쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

보안/패치

DigiNotar Root CA 잘못된 인증서 발급으로 인한 피해 주의

2011. 09. 08

□ 개요
   o 네덜란드 최상위 인증기관(Root CA)중 하나인 ‘DigiNotar’에서, google.com에 대한 잘못된
    SSL인증서가 발급됨
   o 공격자는 발급된 사기 “Google.com” 도메인 디지털 인증서를 이용하여, 스푸핑, 피싱 등에
    악용하고 있어 사용자 주의가 요구됨

□ 해당 시스템
   o 영향 받는 환경
     - 윈도우 XP, 2003 환경에서 동작하는 MS Internet Explorer 제품군
     - 파이어폭스 브라우저

   o 영향 받지 않는 환경
     ※ 자동으로 문제가 발생한 인증서(DigiNotar Root CA)가 제거됨
     - 윈도우 Vista, 7, Server2008, Server2008 R2 환경에서 동작하는 MS Internet Explorer제품군
     - 구글 크롬 브라우저

□ 임시 조치방안
   o 해당 문제로 인한 피해를 줄이기 위하여 다음과 같은 조치를 권장함
     - 윈도우 XP, 2003 환경에서 동작하는 MS Internet Explorer제품군
       * 메뉴 → 도구 → 인터넷 옵션 → 내용 → 인증서 → 신뢰된 루트 인증기관 →
         “DigiNotar Root CA"선택 → 제거

     - 파이어폭스 브라우저 [2]
       * 메뉴 → 도구 → 설정 → 고급 → 내용 → 인증서 보기 → 인증기관 →
          “DigiNotar Root CA"선택 → 삭제 혹은 신뢰안함

□ 용어 정리
   o 스푸핑(Spoofing) : 해커가 악용하고자하는 DNS, IP, 이메일 등 주소를 바꾸어 이를통해
    공격하는 방식
   o 최상위 인증기관(Root CA, Root Certification Authority) : 인증 기관에 인증서를 발부할 수
    있는 최상위 인증 기관
   o SSL(Secure Sockets Layer) : 웹 브라우저와 웹서버 간에 데이터를 안전하게 주고받기 위한
    암호화 표준 프로토콜

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] http://www.microsoft.com/technet/security/advisory/2607712.mspx
[2] http://support.mozilla.com/en-US/kb/deleting-diginotar-ca-cert

이전 글	Apache서버 서비스 거부 취약점 보안업데이트 권고 2011. 09. 08
다음 글	Apache서버 서비스 거부 취약점 주의 2011. 09. 08

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324

내선번호

내선 1 서버 / IDC
내선 2 클라우드
내선 3 관리대행 / ITO
내선 4 도메인
내선 5 보안 서비스 문의
내선 6 문자 / 카카오비즈메시지
내선 7 Microsoft365
내선 8 마케팅/서비스 제휴
내선 9 홈페이지 제작
내선 0 기타서비스
내선 11 긴급 장애

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기