“이 서버는 SSLv3 프로토콜을 사용하고 있으며 Poodle (SSLv3) 공격에 취약합니다. 서버에서 SSLv3을 사용 중지합니다."
2014년 Google 연구자들은 SSL 3.0 프로토콜에서 취약성을 발견하여 "POODLE"(Padding Oracle On Downgrading Legacy Encryption) 취약성이라고 이름을 붙였습니다.
SSL 3.0 프로토콜을 사용하는 동안 MITM(man-in-middle-attack) 공격으로 암호화된 연결을 가로채서 가로챈 연결의 일반 텍스트를 계산할 수 있습니다.
SSL 3.0 취약성/보안 결함:
POODLE 공격을 막는 가장 효과적인 방법은 SSL 3.0 프로토콜을 사용 중지하는 것입니다.
서버에서 SSL 3.0 프로토콜을 사용 중지하고 TLS 1.2 또는 1.3을 사용합니다.
추가적으로 DigiCert는 클라이언트 쪽에서 SSL 3.0 프로토콜을 사용 중지하고 TLS 프로토콜을 사용하는 것을 권장합니다.
DigiCert는 세계적으로 높은 보장성의 프리미엄 디지털 인증서의 공급자로 신뢰할 수 있는 SSL, 비공개 및 관리 PKI 배포 및 새로운 IoT 시장을 위한 기기 인증서를 제공합니다. 약 15년 전에 설립된 이후로 DigiCert는 더 나은 방식을 찾는다는 이상을 추구했습니다. 인터넷에서 인증을 제공하는 더 나은 방법과 솔루션을 고객의 필요에 맞추는 더 좋은 방법을 추구했습니다. 이제 Symantec의 경험과 재능을 DigiCert의 혁신의 레거시에 추가하여 업계의 발전을 선도하는 더 나은 방법을 찾고 신원 및 디지털 상호 작용에서 더 높은 신뢰성을 형성하게 되었습니다.
©2019 DigiCert, Inc. All rights reserved. DigiCert 및 그 로고는 DigiCert, Inc.의 등록 상표입니다. Symantec 및 Norton 및 그 로고는 Symantec Corporation의 라이선스에 따라 사용한 상표입니다. 기타 이름은 각 소유자의 상표일 수 있습니다.
이 사이트는 쿠키 및 기타 추적 기술을 사용하여 탐색 및 피드백을 제공하는 기능을 지원하며 제품 및 서비스의 사용을 분석하고 프로모션 및 마케팅 활동을 지원하며 타사의 콘텐츠를 제공합니다. 자세한 내용은 쿠키 정책 및 개인 정보 취급 방침에서 알아보십시오.