tag
OpenSSL
이 태그가 달린 문서 2건
2026-06-29
OpenSSL이란? HTTPS 암호화를 처리하는 라이브러리와 안전하게 유지하는 법
OpenSSL은 HTTPS(TLS/SSL)와 암호화를 떠받치는 오픈소스 라이브러리입니다. 대부분의 사람은 직접 작성하지 않고 웹 서버, OS, 언어 런타임을 통해 물려받습니다. 그래서 버그 하나의 영향 범위가 매우 넓습니다(Heartbleed가 전형적인 사례). 방어법은 자신의 스택이 어떤 OpenSSL을 쓰는지 파악하고, 지원 종료(EOL) 버전을 돌리지 않으며, 기반 라이브러리도 CVE 감시에 포함하고, 신속하게 패치하는 것입니다. 이 사이트가 제공하는 인증서도 그 밑에서는 OpenSSL 계열 구현으로 암호화를 수행합니다.
2026-06-07
Heartbleed(CVE-2014-0160) — 서버 메모리를 유출시킨 OpenSSL 버그
OpenSSL의 메모리 과다 읽기는 개인 키와 세션까지 유출시킬 수 있었습니다. 원인은 서버가 주장된 길이를 신뢰하고 인접 메모리를 읽은 것입니다. 교훈은 전부 새어 나갔다고 보고 행동하는 것(인증서를 재발급하고 모든 비밀 정보를 로테이션), 널리 쓰이는 기반 라이브러리를 모니터링하는 것, 그리고 메모리 안전성을 중시하는 것입니다.