event 우주에서 보기
하트블리드 취약점과 비밀정보 교체 필요성 경고
2014-04-08 화요일 · 12년 전
CERT 조정센터가 OpenSSL의 TLS 하트비트 확장에 있는 메모리 노출 취약점 공지. 영향을 받는 버전에 조작된 요청이 전달되면 서버나 클라이언트의 메모리 일부가 노출되어 암호화 키와 비밀번호 등 비밀정보가 유출될 수 있는 결함. 널리 쓰이는 암호화 라이브러리의 문제였으므로 웹 서비스뿐 아니라 이를 포함한 다양한 제품의 영향 여부 확인이 필요한 상황. 공지는 수정된 OpenSSL로의 갱신과 함께 이미 노출되었을 수 있는 비밀정보의 재생성·교체 및 기존 키의 폐기 필요성 안내. 패치를 적용하여 앞으로의 유출을 막는 일과 과거에 유출된 정보로 인한 위험을 제거하는 일이 서로 다름을 보여준 사례.
