제가 많이 가는 사이트(협회 공식 사이트) 공지에
| 보안점검차 회원전용페이지 임시폐쇄 및 점검실시 안내 | |
글쓴이 : 전산실 날짜 : 2014-04-11 (금) 12:43 조회 : 8061   | |
|
회원전용홈페이지 운영에 있어서 의무적으로 도입하는 SSL(네트워크 암호화 기술)에 심각한 보안결함이 발생된 것으로 언론(2014.4.11)에 보도된 바 있습니다.
국내 홈페이지 절반 정도가 동기술을 적용하는데, 해킹기술이 발달되었기에 회원님의 아이디 및 패스워드를 해커가 취득할 수 있는 심각한 문제입니다.
이에, 회원전용 사이트를 일시적으로 폐쇄하고 긴급히 점검을 실시합니다.
해당 보안점검에 수일이 소요될 것으로 예상됩니다만, 조속히 진행할 수 있도록 노력하겠습니다.
아울러, 점검기간 중에는 일반인홈페이지도 서비스가 원활치 않을 수 있으니 양해바랍니다.
※ 포탈사이트를 비롯한 인터넷동호회 등을 이용하실 때, 언론에 보도된 사항에 대해 보안조치가 완료되었는지 확인하신 후에 로그인 하시기를 바랍니다.
|
그리고는 며칠째 폐쇄되어 있네요.
제가 네트워크 지식이 별로 없지만, 다른 사이트들은 그래도 운영은 하고 있는거 같은데, 너무 과잉대응 하는거 아닌가요?
"재난의 가장 큰 위험은 혼란과 공포다."
해당 문제는 몰래 traffic을 훔쳐볼때 필요한 것인데
어느 사이트의 정보가 필요하다면
대부분은 이런 방식을 안씁니다.
내부인에게 받거나, 사이트의 db를 통으로 긁어가죠.
CIA가 관심을 두는 곳이거나 금융권 사이트가 아니라면, 이런 방식 해킹은 안씁니다.
패치가 어렵지 않으니 그래도 해두면 좋죠.
한번 뚫리면 끝인겁니다..... 그런데 이 이슈로 인해서 뚫을수 있는 길이 훤히 열린것인데요
절대 과잉대응이 아니라고 봅니다.
개인정보나 중요정보들이 탈탈 털려봐야 그때야 후회하면 늦지요
저도... 지난주말에 관리하는 장비들 openssl 버젼업 하느라 뻉이쳤습니다만...
openssl중에
1.0.1 ~ 1.0.1f
1.0.2-beta, 1.0.2-beta1 버젼에 국한됩니다.
apache 등에서 ssl 처리를 할 때, openssl lib을 씁니다.
yum으로 openssl이 설치된 것이라면 yum update 하고, reboot 해주면 됩니다.
apache만 restart 해도 되기는 하지만, 기왕에 clean 하게 하는게 좋습니다.
"재난의 가장 큰 위험은 무지와 무사안일이었군요.."
그러나 저러나 몇시간정도면 되는 작업 아닌가요? 어제, 오늘 계속 폐쇄 중인데....
ssl을 하드하게 컴파일 하는 경우 뒤에 따라오는 프로그램들도 모두 다 컴파일 해야 합니다.
그런 경우에는 시간이 아주 오래걸리지면, 그래도 한시간 일거리죠.