¾ÖÇÃÀÌ Áß°£ÀÚ °ø°Ý ¹æ½ÄÀ¸·Î »ç¿ëÀÚ Á¤º¸ Å»Ãë°¡ °¡´ÉÇÑ SSL 3.0 ¹öÀüÀÇ Çªµé Ãë¾àÁ¡¿¡ ´ëÀÀÇϱâ À§ÇØ SSL 3.0À» ÀÌ¿ëÇÑ Çª½Ã ¾Ë¸² ±â´É Áö¿øÀ» Áß´ÜÇÑ´Ù°í ¹àÇû´Ù.
¾ÖÇà °³¹ßÀÚ ÆäÀÌÁö °øÁö¿¡ µû¸£¸é, ¾ÖÇÃÀº SSL 3.0À» ÀÌ¿ëÇÑ Çª½Ã ¾Ë¶÷ ±â´É Áö¿øÀ» À§ÇÑ ¼¹ö¸¦ 10¿ù 29ÀϱîÁö¸¸ Áö¿øÇϸç, ±× ÀÌÈÄ¿¡´Â SSL 3.0À» ÀÌ¿ëÇÑ Çª½Ã ¾Ë¸² ±â´ÉÀÌ Áß´ÜµÉ ¼ö ÀÖ´Ù°í ÀüÇß´Ù.
ÀÌ¿¡ µû¶ó °³¹ßÀڵ鿡°Ô µ¥ÀÌÅÍ ¾Ïȣȸ¦ À§ÇØ TLS ±â´ÉÀ» ÀÌ¿ëÇÒ °ÍÀ» ±Ç°íÇßÀ¸¸ç, TLS¿Í SSL 3.0À» µ¿½Ã¿¡ Áö¿øÇÑ´Ù¸é À̹ø Á¶Ä¡¿¡ ¿µÇâÀ» ¹ÞÁö ¾ÊÀ» °ÍÀ̶ó°í ¹ßÇ¥Çß´Ù.
SSL 3.0¿¡¼ ±¸±Û ¿¬±¸ÀÚµéÀÌ ¹ß°ßÇÑ À̹ø POODLE º¸¾È Ãë¾àÁ¡Àº, °ø°ÝÀÚ°¡ »ç¿ëÀÚÃø¿¡ ¼¹ö°¡ TLS(Transport Layer Security)¸¦ Áö¿øÇÏÁö ¾Ê´Â´Ù°í ¼ÓÀÌ´Â 'downgrade dance' °ø°ÝÀ» ÅëÇØ SSL 3.0À» »ç¿ëÇϵµ·Ï °Á¦, ÀÌ °úÁ¤¿¡¼ Áß°£ °ø°ÝÀÚ°¡ º¸È£µÈ HTTP Äí±âÀÇ ¾ÏÈ£¸¦ Ç® ¼ö ÀÖ°Ô µÈ´Ù.
Áï, Áß°£ÀÚ°¡ ¾ÏȣȵÇÁö ¾ÊÀº Á¤º¸¸¦ °ø°ÝÀÚ°¡ Å»ÃëÇÒ ¼ö ÀÖ°Ô µÇ´Â º¸¾È Ãë¾àÁ¡À¸·Î, ±¸±Û ¿¬±¸ÀÚµéÀº ¼¹ö¿Í Ŭ¶óÀ̾ðÆ®ÀÇ SSL 3.0À» ºñÈ°¼ºÈÇÏ°í º¸´Ù °·ÂÇÑ ¾ÏÈ£È ¹æ½ÄÀÎ TLS¸¦ »ç¿ëÇÒ °ÍÀ» ±Ç°íÇÑ ¹Ù ÀÖ´Ù.
|