Home > Àüü±â»ç

±¸±Û Å©·Ò, ³»³âºÎÅÍ HKPK Áö¿øÇÏÁö ¾Ê´Â´Ù

ÀÔ·Â : 2017-10-31 15:27
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
°¡Â¥ ÀÎÁõ¼­ ÅëÇÑ °ø°Ý ¸·¾ÆÁÖ´Â ºê¶ó¿ìÀúÀÇ º¸¾È ÀåÄ¡, HKPK
¼³Á¤¿¡ ¿À·ù »ý±â¸é »ç¿ëÀÚµéÀÌ »çÀÌÅÍ Á¢¼Ó ¸øÇÒ ¼öµµ ÀÖ¾î


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±¸±ÛÀÌ Å©·ÒÀÇ Â÷±â ¹öÀü¿¡ ´ëÇÑ °èȹÀ» ÀϺΠ°ø°³Çß´Ù. HTTP °ø°³ Å° ÇÇ´×À» Áö¿øÇÏÁö ¾Ê°Ú´Ù´Â °ÍÀÌ °¡Àå Áß¿äÇÑ ³»¿ëÀÌ´Ù. HTTP °ø°³ Å° ÇÇ´×Àº HPKP¶ó°íµµ ÁÙ¿©¼­ ºÎ¸£´Âµ¥ °¡Â¥ SSL ÀÎÁõ¼­¸¦ ÅëÇÑ »ç¿ëÀÚ »çĪ °ø°Ý¿¡ ´ëÇ×ÇÑ ºê¶ó¿ìÀú º¸¾È ¹æÃ¥ Áß ÇϳªÀ̸ç, ±¸±Û ¿£Áö´Ï¾îµéÀÌ ÀÛ¼ºÇÑ ±¹Á¦ÀÎÅͳÝÇ¥ÁØÈ­±â±¸(IETF) Ç¥ÁØ Áß Çϳª´Ù. º¸¾È ±â¼ú Çϳª°¡ »ç¶óÁø´Ù´Â °ÍÀε¥ ±× ÀÌÀ¯´Â °£´ÜÇÏ´Ù. ´õ ÀÌ»ó µµ¿òÀÌ µÇÁö ¾Ê±â ¶§¹®ÀÌ´Ù.

[À̹ÌÁö = dreamstime]


¾ð±ÞÇßµíÀÌ HKPK¶õ ħÇØµÈ ÀÎÁõ¼­¸¦ µ¿¹ÝÇÑ °ø°ÝÀ» ¸·±â À§ÇØ °í¾ÈµÈ °ÍÀÌ´Ù. ºê¶ó¿ìÀú°¡ HPKP¸¦ »ç¿ëÇÏ´Â À¥»çÀÌÆ®¿¡ Á¢¼ÓÇϸé ƯÁ¤ À¥ ¼­¹ö¿¡ ¾î¶² °ø°³ Å°°¡ »ç¿ëµÇ´ÂÁö¸¦ ÀÏÁ¤ ±â°£ µ¿¾È ±â¾ïÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ±× ±â°£ µ¿¾È ºê¶ó¿ìÀú´Â ´Ù¸¥ ¸ðµç °ø°³ Å°¸¦ ¹«½ÃÇÑ´Ù. ÇöÀç Å©·Ò, ÆÄÀ̾îÆø½º, ¿ÀÆä¶ó¸¸ÀÌ ÀÌ HKPK ±â´ÉÀ» Áö¿øÇÏ°í ÀÖÀ¸³ª ³»³âºÎÅÍ Å©·Òµµ ºüÁö°Ô µÆ´Ù.

HKPK´Â °¡Â¥ ÀÎÁõ¼­ °ø°Ý¿¡´Â °­·ÂÇÑ ´ëÀÀÃ¥ÀÌ µÇ³ª, °ø°ÝÀÚµéÀÌ ¾Ç¼º ÇÉÀ» ¼³Ä¡Çϰųª »çÀÌÆ® ¿î¿µÀÚ°¡ ½Ç¼ö³ª °íÀÇ·Î ¹æ¹®ÀÚµéÀ» Â÷´ÜÇÒ ¼ö ÀÖ´Ù´Â °áÇÔÀÌ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ¡°°ø°ÝÀÚ°¡ ƯÁ¤ À¥ ¼­¹ö¸¦ ħÇØÇÏ´Â µ¥ ¼º°øÇÑ´Ù¸é, ÇØ´ç À¥»çÀÌÆ® ¹æ¹®Àڵ鿡°Ô ¾Ç¼º HPKP Çì´õ¸¦ Àü¼ÛÇÒ ¼öµµ ÀÖ½À´Ï´Ù. »çÀÌÆ® ¿î¿µÀÚ°¡ ´Ù½Ã ÇÑ ¹ø ÇØ´ç À¥»çÀÌÆ®¿¡ ´ëÇÑ ÅëÁ¦±ÇÀ» °¡Á®¿Â´Ù°í Çصµ °ø°ÝÀÚÀÇ HPKP Á¤Ã¥ ¶§¹®¿¡ ºê¶ó¿ìÀúµé·Î Á¢±ÙÇÏ´Â °Ô ¿©ÀüÈ÷ ºÒ°¡´ÉÇØÁú ¼öµµ ÀÖ½À´Ï´Ù.¡± ÇÑ Àü¹®°¡ÀÇ ¼³¸íÀÌ´Ù.

½ÇÁ¦·Î ½º¸Å½Ì ¸Å°ÅÁø(Smashing Magazine) À¥»çÀÌÆ®¿¡¼­ ÀÌ·± ÀÏÀÌ ¹ß»ýÇÑ ÀÏÀÌ ÀÖ¾ú´Ù. ½º¸Å½Ì ¸Å°ÅÁø ¿î¿µÀÚ°¡ ¸¸·áµÈ SSL ÀÎÁõ¼­ Çϳª¸¦ ¾÷µ¥ÀÌÆ®Çϸ鼭 »õ·Î¿î HPKP Á¤Ã¥ÀÌ 365ÀÏ µ¿¾È Àû¿ëµÇµµ·Ï ¼³Á¤Çߴµ¥, ÀÌÀü ¹öÀüÀÇ HKPK Á¤Ã¥À» ±â¾ïÇÏ°í ÀÖ´ø ºê¶ó¿ìÀúµéÀÌ »ç¿ëÀÚµéÀÇ Á¢±ÙÀ» ÀÚµ¿À¸·Î Â÷´ÜÇß´ø °ÍÀÌ´Ù. ±×¸¸Å­ HKPK´Â À¯¿¬¼ºÀÌ ¶³¾îÁö´Â ±â¼úÀÌ´Ù.

±¸±ÛÀÇ ¼ö¼® ¼ÒÇÁÆ®¿þ¾î ¿£Áö´Ï¾îÀÎ Å©¸®½º ÆȸÓ(Chris Palmer) ¿ª½Ã ¡°HPKP´Â °á±¹ ƯÁ¤ µµ¸ÞÀο¡ ¿¬°áµÈ ÀÎÁõ±â°üÀÇ ¼ö¸¦ ÁÙ¿©ÁÜÀ¸·Î½á ÀÎÁõ¼­ÀÇ À߸øµÈ ¹ß±ÞÀ» ÅëÇÑ °ø°ÝÀ» Â÷´ÜÇÏ´Â µ¥¿¡ È¿°úÀû¡±À̶ó°í ¼³¸íÇÏÁö¸¸ ¡°HKPK¸¦ Àû¿ëÇÒ ¶§ ½Ç¼ö¸¦ Çϳª¸¸ Çصµ »ç¿ëÀÚµéÀÌ ¾û¶×ÇÑ Å°¸¦ ´Ù¿î·Îµå ¹Þ¾Æ »çÀÌÆ®¿¡ ¸çÄ¥¿¡¼­ ¸î ´Þ¾¿ Á¢¼ÓÇÏÁö ¸øÇϵµ·Ï ÇÏ´Â µî Ä¿´Ù¶õ ÇÇÇØ°¡ ¹ß»ýÇØ µµÀÔÀÌ ºÎ´ãµÇ´Â °Ô »ç½ÇÀ̾ú´Ù¡±°í ¸»Çß´Ù.

½ÇÁ¦·Î ±¸±ÛÀÇ º¸¾È ¿¬±¸¿øµéÀº °ø°³ Å° ÇÇ´×(PKP) ÀÚüÀÇ µµÀÔ·üÀÌ ¸Å¿ì ÀúÁ¶ÇÏ´Ù´Â °Íµµ ÁöÀûÇÏ°í ÀÖ´Ù. ¡°¾Ë·º»ç°¡ ¼±Á¤ÇÑ Å¾ 1¹é¸¸ »çÀÌÆ®µé Áß °Ü¿ì 375°³¿¡¼­¸¸ÀÌ HPKP°¡ Àû¿ëµÇ¾î ÀÖ½À´Ï´Ù.¡± ÀÌ´Â ¾à 0.04%¿¡ ÇØ´çÇÑ´Ù. HKPK¸¦ ÆóÁöÇϱâ·Î ÇÑ °Ç ÀÌ·± ±â¼úÀûÀÎ ¾î·Á¿ò°ú ¿ÏÀüÇÏÁö ¸øÇÑ º¸¾È¼º ¶§¹®ÀÌ´Ù.

±×·¸´Ù¸é °¡Â¥ ÀÎÁõ¼­¸¦ ÅëÇÑ °ø°ÝÀº ¾î¶»°Ô ¹æ¾îÇØ¾ß ÇÒ±î? ±¸±ÛÀº HPKP ´ë½Å Expect-CT Çì´õ¸¦ µµÀÔÇÒ ¿¹Á¤À̶ó°í ÇÑ´Ù. ¡°ÀÎÁõ¼­ ¿À·ù¸¦ ¾Ç¿ëÇÑ °ø°ÝÀ» ¹æ¾îÇϱâ À§ÇØ À¥ °³¹ßÀÚµéÀº Expect-CT Çì´õ¸¦ »ç¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. Expect-CT´Â »çÀÌÆ® ¿î¿µÀÚµéÀÌ ¼³Á¤ ¿À·ù¸¦ ÀúÁú·¯µµ À¯¿¬ÇÏ°Ô º¹±¸ÇÒ ¼ö ÀÖ°Ô ÇØÁ༭ HPKPº¸´Ù ÈξÀ ¾ÈÀüÇÕ´Ï´Ù. °Ô´Ù°¡ ´Ù¾çÇÑ ÀÎÁõ±â°ü°úÀÇ È£È¯¼ºÀ» °®Ãß°í Àֱ⵵ ÇÏ°í¿ä.¡±

±¸±ÛÀÇ ÆȸӴ ¡°Expect-CT¿Í Áö¼ÓÀûÀÎ µµ¸ÞÀÎ ¸ð´ÏÅ͸µÀ» °áÇÕÇϸé HPKP·Î´Â ÇÒ ¼ö ¾ø¾ú´ø ¼±Á¦ÀûÀÎ ¹æ¾îµµ °¡´ÉÇϸ鼭 µ¿½Ã¿¡ ¿À·ù·Î ÀÎÇÑ ¸®½ºÅ©µµ Å©°Ô ÁÙÀÏ ¼ö ÀÖ´Ù¡±¸ç ¡°ÀÌ¹Ì ¸¹Àº ÀÎÁõ±â°üµé°ú ÀÎÁõ ¼­µåÆÄƼµéÀÌ Á¦°øÇÏ°í ÀÖ´Ù¡±°í ¸»ÇÑ´Ù. ÀÌ·¯ÇÑ º¯È­´Â Å©·Ò 67 ¹öÀü¿¡¼­ºÎÅÍ Àû¿ëµÉ ¿¹Á¤À̸ç, ÇØ´ç ¹öÀüÀº 2018³â 5¿ù 29ÀÏ¿¡ Ãâ½ÃµÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)