☁️ Guleum LAB

개요 2014년도 Windows XP의 지원 종료 시기와 비슷하게 Heartbleed ( CVE-2014-0160 )라는 심각한 OpenSSL 버그가 발견되면서 웹 브라우저와 서버 간 통신 암호가 외부에 노출되는 문제가 발생했습니다. 취약점 발견 당시 한국에서 SSL을 사용하는 웹 사이트 중 56% 가 Heartbleed 문제가 발생했었던 만큼 보안전문가와 언론에서는 인터넷 역사상 최악의 보안 취약점이라고 표현할 정도로 파장이 컸습니다. OpenSSL 이란 브라우저 서버 간 통신을 암호화하는 오픈 소스 라이브러리이며 주로 보안이 중요한 대규모 사이트 / 금융권 등 에서 OpenSSL을 사용하고 있습니다. Heartbleed 공격 원리 정상적인 경우 클라이언트 -> 서버에게 heartbeat 요청하며 "구..