Heartbleed(CVE-2014-0160) — 암호화 통신의 토대에서 메모리가 새어 나왔을 때

여전히 여러분의 운영에 적용되는 교훈을 위해 한 획을 그은 사건을 되짚습니다 — 재현이 아니라 방어의 관점으로.

무슨 일이 있었나 — "요청보다 많이 돌려준다"

TLS(HTTPS 뒤의 암호화)에는 킵얼라이브 "하트비트" 교환이 있습니다. 클라이언트가 약간의 데이터와 함께 길이("이것을 돌려달라")를 보내면 서버가 그대로 되돌려 주는 — 설계상 단순한 구조입니다.

OpenSSL의 구현은 주장된 길이를 검증하지 않았습니다. 몇 바이트만 보내면서 "64KB를 돌려달라"고 주장하면, 서버는 여러분의 데이터를 넘어 인접 메모리를 읽어 돌려줍니다. 거기에 개인 키나 세션이 있었다면 그것까지 새어 나갔습니다.

특별한 권한은 필요 없었고, 이를 반복하면 메모리 조각을 조금씩 긁어모을 수 있었습니다. 가장 토대가 되는 계층의 작은 버그가 전 세계 통신의 신뢰를 흔들었습니다.

타임라인

1. 2014-04-07

   결함이 공개되고 같은 날 수정된 OpenSSL이 배포됨.

2. 직후

   전 세계 서버가 대거 패치. 영향 범위의 넓이가 경각심을 불러일으킴.

3. 이후

   많은 서비스가 "키가 유출되었다고 가정"하고 인증서를 폐기·재발급하며 사용자에게 비밀번호 변경을 요청.

왜 "패치만으로는" 끝이 아닌가

개인 키가 유출되었을 수도 있다면, 패치한 뒤에도 옛 키는 여전히 유효합니다. 그래서 대응은 두 갈래입니다 — 구멍을 닫고(패치), 유출되었다고 보고 자산을 로테이션(키, 인증서, 비밀 정보)하는 것입니다.

여전히 적용되는 교훈

이어서 읽기

• 용어: CVE란 무엇인가
• 사고: .env가 모든 비밀 정보를 노출했을 때
• 기초: 초보자를 위한 비밀 정보 보호