º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

OpenSSL Ãë¾àÁ¡ ¾Ç¿ë °ø°Ý ÁÖÀÇ!

ÀÔ·Â : 2014-04-10 16:20
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À¥¼­¹ö·Î Àü¼ÛµÈ °³ÀÎÁ¤º¸, ºñ¹ÐÁ¤º¸ µî Á¦ÇÑ ¾øÀÌ Å»ÃëµÅ


[º¸¾È´º½º ±èÁö¾ð] Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)Àº À¥ºê¶ó¿ìÀú¿Í ¼­¹ö °£ Åë½Å ¾Ïȣȭ ¿ÀǼҽº ¶óÀ̺귯¸® ¡®OpenSSL¡¯¿¡¼­ ½É°¢ÇÑ º¸¾È Ãë¾àÁ¡ÀÌ ¹ß°ßµÅ Áï°¢ÀûÀÎ ¾÷µ¥ÀÌÆ®°¡ ÇÊ¿äÇÏ´Ù°í ¹àÇû´Ù.


Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ OpenSSL ¹öÀüÀº ¡âOpenSSL 1.0.1ºÎÅÍ 1.0.1f ¡âOpenSSL 1.0.2-beta ¡âOpenSSL 1.0.2-beta1 ¹öÀüÀÌ´Ù.


ÀÌ Ãë¾àÁ¡Àº ÇãÆ®ºí¸®µå(HeartBleed)·Î ¸í¸íµÇ¸ç, À̸¦ ¾Ç¿ëÇÒ °æ¿ì À¥¼­¹ö·Î Àü¼ÛµÈ °³ÀÎÁ¤º¸, ºñ¹Ð¹øÈ£ µîÀº ¹°·Ð À¥¼­¹öÀÇ ¾Ïȣ۵µ Å»ÃëµÉ ¼ö ÀÖ´Ù.


¸¸¾à Ãë¾àÇÑ OpenSSL ¹öÀü ¼³Ä¡ ¼­¹ö°¡ °ø°Ý´çÇÑ´Ù¸é ÀÎÁõ Á¤º¸ µîÀÌ ÀúÀåµÈ 64Kbyte Å©±âÀÇ ¸Þ¸ð¸® µ¥ÀÌÅÍ°¡ Á¦ÇÑ ¾øÀÌ Å»ÃëµÉ ¼ö ÀÖ´Ù.


ÇØ´ç Ãë¾àÁ¡Àº ÇãÆ®ºñÆ®(Heartbeat)¶ó´Â SSL È®Àå ÇÁ·ÎÅäÄÝÀ» ±¸ÇöÇÏ´Â °úÁ¤¿¡¼­ ¹ß»ýÇßÀ¸¸ç, 2012³â 3¿ùºÎÅÍ OpenSSL 1.0.1 ¹öÀü¿¡ ±¸ÇöµÆ´Ù.


À̸¦ ÇØ°áÇϱâ À§Çؼ­´Â OpenSSL °ø½ÄȨÆäÀÌÁö(www.openssl.org)¿¡ Á¢¼ÓÇØ Áö³­ 4¿ù 7ÀÏ¿¡ ¹èÆ÷µÈ OpenSSL 1.0.1g ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®¸¦ ÇØ¾ß ÇÑ´Ù.


OpenSSLÀº ÁÖ·Î °ø°³¿ë À¥¼­¹ö ÇÁ·Î±×·¥ÀÎ ¾ÆÆÄÄ¡(Apache) ¶Ç´Â ¿£Áø¿¢½º(Nginx)¿Í ÇÔ²² »ç¿ëµÇ´Â °æ¿ì°¡ ¸¹¾Æ À̸¦ »ç¿ëÇÏ´Â °æ¿ì ƯÈ÷ OpenSSLÀÇ ¹öÀüÀ» È®ÀÎÇÏ°í Á¶Ä¡ÇØ¾ß ÇÑ´Ù.


¸¸¾à ¾÷µ¥ÀÌÆ®°¡ ¾î·Á¿î °æ¿ì ¡®-DOPENSSL_NO_HEARTBEATS¡¯ ¿É¼Ç ¼³Á¤ ÈÄ ÀçÄÄÆÄÀÏÇØ heartbeat¸¦ ºñÈ°¼ºÈ­ÇØ¾ß ÇÑ´Ù.


KISA Á¤Çöö ħÇØ»ç°íºÐ¼®´ÜÀåÀº ¡°À̹ø Ãë¾àÁ¡À» ¾Ç¿ëÇÏ´Â °ø°Ý Äڵ尡 °ø°³µÅ ´çºÐ°£ ÀÌ¿Í °ü·ÃµÈ °ø°ÝÀÌ Áõ°¡ÇÒ °ÍÀ¸·Î ¿ì·ÁµÈ´Ù¡±¸ç, ¡°OpenSSLÀ» »ç¿ëÇÏ´Â ±â¾÷À̳ª ±â°üÀº Áß¿ä Á¤º¸°¡ À¯ÃâµÇ´Â °ÍÀ» ¸·±â À§ÇØ Áï½Ã ¾÷µ¥ÀÌÆ®¸¦ ÇØ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.

[±èÁö¾ð ±âÀÚ(boan4@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

TwittingYoon 2014.04.11 18:07

º¸¾È¾÷üÀÇ ¾î¶² ¹öÀüÀÌ Ãë¾àÇÑÁö È®ÀÎÇغ¼¸¸ÇÑ »çÇ×À̳׿ä, Ȥ½Ã µµ¿òÀÌ µÉ±îÇؼ­ ÀÌ ±â¾÷ÀÇ ±Û °øÀ¯Çغ¾´Ï´Ù. »ý°¢º¸´Ù Àû±ØÀûÀ¸·Î ´ëÀÀÇÏ°í Àֳ׿ä, https://f5.com/solutions/mitigation/mitigating-openssl-heartbleed


Danny Park 2014.04.10 16:49

"ÀÌ°Å ³¯¸¶´Ù ÀϰŸ®±¸¸¸...ALL GOOD ³ª¿ÂºÐµéÀº ¼Õµå¼¼¿ä..

¾Æ·¡ ¸µÅ© º¸½Ã°í ´ã´çÀÚÀ̽ŠºÐµéÀº Å×¼¼Æ® Çغ¸¼¼¿ä ¾ð´ÉÆÐÄ¡ÇϽñ¸¿ä
ÀÚ¼¼ÇÑ ³»¿ëÀ» È®ÀÎÇÒ ¼ö ÀÖ´Â »çÀÌÆ®
http://heartbleed.com/

Heartbleed Ãë¾àÁ¡ Á¸Àç¿©ºÎ Å×½ºÆ® »çÀÌÆ®
http://filippo.io/Heartbleed/

ÇØ´çÃë¾àÁ¡ Exploit Code
http://www.exploit-db.com/exploits/32745/"


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë