OpenSSL ÇÁ·ÎÁ§Æ®¿¡¼ ´ë±Ô¸ð º¸¾È ÆÐÄ¡¸¦ °èȹÇϰí ÀÖ´Ù´Â ¼Ò½ÄÀÌ ÀüÇØÁ³´Ù. 
OpenSSLÃøÀº À̹ø¿¡ ¼öÁ¤µÉ º¸¾È Ãë¾àÁ¡ÀÇ µî±ÞÀº DDOS °ø°ÝÀ̳ª ¿ø°Ý ÄÚµå ½ÇÇàµî Ä¡¸íÀûÀ¸·Î ÀÛ¿ëÇÒ ¼ö ÀÖ´Â º¸¾È Ãë¾àÁ¡¿¡ ´ëÇÑ ³ôÀ½(high severity) µî±ÞÀ̶ó°í ¹àÇô, °ü¸®ÀÚµéÀÇ ºü¸¥ ¾÷µ¥ÀÌÆ® Àû¿ëÀ» ±ÇÀåÇß´Ù. ÇÑÆí, ÇöÁö½Ã°£À¸·Î 7¿ù 9ÀÏ ¹ßÇ¥µÉ OpenSSL º¸¾È ÆÐÄ¡´Â 1.0.1 ¹öÀü°ú 1.0.2 ¹öÀü¿¡ Àû¿ëµÇ¸ç, TLS v1.1 ¹× TLS v1.2 ¹öÀüÀÇ ÃֽŠÇÁ·ÎÅäÄÝ ¾÷µ¥ÀÌÆ®¸¦ À§ÇÑ ¶óÀ̺귯¸®°¡ Æ÷ÇԵȴÙ. OpenSSL 0.9.8 ¹öÀü°ú 1.0.0 ¹öÀüÀº À̹ø¿¡ ÆÐÄ¡·Î ¼öÁ¤µÇ´Â º¸¾È Ãë¾àÁ¡ÀÇ ¿µÇâÀÌ ¾ø´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
|