\ DriveHQ Customer Support Forum \
읽음/답글 : 18100/0
  • DriveHQSupport
  • (676게시물)
OpenSSL "하트블리드" 보안 버그와 관련하여 DriveHQ, CameraFTP 및 당사 리셀러 웹사이트는 (영향을 받지 않았습니다)

OpenSSL의 "하트블리드" 보안 취약점이 대부분의 인터넷 웹사이트에 영향을 미치고 있습니다. 보고된 바와 같이, 이 취약점은 매우 심각합니다. 해커는 영향을 받는 웹사이트의 SSL 인증서 개인 키에 원격으로 접근할 수 있으며, 이 키는 데이터 암호화에 사용됩니다. 해커는 영향을 받는 웹사이트를 통해 주고받은 사용자의 비밀번호 및 기타 민감한 정보에 접근할 수 있습니다. 더욱 심각한 것은, 공격 과정이 로그에 기록되지 않기 때문에 해커가 아무런 흔적도 남기지 않고 이러한 행위를 할 수 있다는 점입니다. 이 취약점은 약 2년 전부터 존재해 왔으며, 이미 얼마나 많은 사례가 발생했는지는 아직 알려지지 않았습니다. 현재 대부분의 웹사이트는 이 보안 취약점을 패치했지만, 영향을 받은 웹사이트들은 SSL 인증서를 취소하고 재발급해야 하며, 이미 유출된 비밀번호가 있을 수 있으므로 사용자들에게 비밀번호 변경을 권고해야 하기 때문에 그 영향은 당분간 지속될 것으로 예상됩니다.

다행인 점은 DriveHQ.com, CameraFTP.com 및 당사의 리셀러 웹사이트는 OpenSSL을 사용하지 않기 때문에 어떤 영향도 받지 않았다는 것입니다. 따라서 아무것도 걱정하실 필요가 없습니다.

하지만 DriveHQ/CameraFTP와 문제가 발생한 웹사이트에 동일한 비밀번호를 사용했다면 DriveHQ의 비밀번호를 변경하는 것이 좋습니다.

 


2014-04-11 오전 9:26:09

즐겨찾기에 추가하고 공유하세요
빠른 답변

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003