OpenSSL 취약점(Heartbleed) 조치현황 및 대응



□ 미래창조과학부(장관 최문기)와 한국인터넷진흥원(KISA)은 OpenSSL 취약점*에 대하여 인터넷침해대응센터(KrCERT) 홈페이지에 4월 9일 보안공지를 하였으며, 4월 10일 동 취약점을 악용한 공격주의 보도를 함과 동시에 주요 홈페이지, 웹하드 등에 개별안내를 실시하였다고 밝혔다.

※ 이 취약점은 허트블리드(Heartbleed)로 명명되었으며, 사용자가 웹브라우저에서 입력한 개인금융정보는 서버로 전송될 때 암호화의 과정을 거치는데, 이를 무력화시키는 버그임

※ OpenSSL : 네트워크 구간에서 암호화 통신할 수 있는 프로그램



o 현재 정보보호산업협회, 인터넷기업협회, 공인인증기관 등을 통해 관련업계 및 기관에 점검을 독려하고 있다. 앞으로 해당 취약점에 대해 집중 모니터링을 지속적으로 실시하고 안행부, 금융위 등 관계부처와 긴밀히 협의하여 공공기관, 금융기관에 해당 취약점을 대응점검해 나갈 계획이다.

※ 국가공공기관 보안 취약점 및 조치요령 공지 : 4. 9



□ 미래부와 KISA는 서버관리자가 OpenSSL 공식홈페이지(www.openssl.org)에 접속하여 지난 4월 7일에 배포된 OpenSSL 1.0.1g버전으로 업데이트를 해야 한다고 다시 한번 강조하고, 자체 보안조치가 어려운 중소기업 등은 KISA 118로 문의하면 패치에 대한 기술지원과 취약점 점검을 받을 수 있다.



o 아직까지 동 취약점 관련 침해사고는 발생하지 않았지만 이용자들도 주기적으로 비밀번호 등을 바꿔주는 것이 안전하다고 권고하였다.



문의 : 정보보호정책과 홍진배 과장(02-2110-2920), 김수형 사무관(02-2110-2924)

“이 자료는 미래창조과학부의 보도자료를 전재하여 제공함을 알려드립니다.”

이전다음기사

다음기사14년 우주핵심기술개발사업 신규과제 공고