본문 바로가기

Home > 열린마당 > 공개SW 소식

공개SW 소식

오픈SSL 대체할 '리브리SSL' 주목

OSS 게시글 작성 시각 2014-05-12 15:15:27

2014년 05월 11일 (일)


ⓒ 아이티투데이, 성상훈 기자 HNSH@ittoday.co.kr


오픈BSD 프로젝트에 이식을 전제로 개발中


OpenBSD

보안 취약점 '하트블리드'로 한동안 논란이 됐던 오픈SSL를 대체할 새로운 TLS/SSL 프로토콜인 '리브리SSL(LibreSSL)'이 개발되고 있다는 소식이다.


11일 주요 외신에 따르면 오픈SSL 개발에 참여한 개발자들과 전혀 다른 새로운 인력으로 오픈BSD 프로젝트가 추진중이다. 이에 오픈BSD 프로젝트에 포함될 리브리SSL 프로토콜이 주목받고 있는 것.


오픈BSD는 NetBSD에서 파생된 BSD 계열의 오픈 소스 운영 체제로, 컴퓨터 보안 쪽으로 특화되어 개발되고 있다.


특히 리브리SSL을 다른 운영체제에 쉽게 이식할 수 있도록 하는 작업이 진행되고 있다. 예를 들어 오픈SSL 소스코드에서 발견된 문제를 해결하기 위해 별도의 파일을 추가하는 방식이다. 오픈BSD프로젝트에는 오픈SSH등의 개발도 다루고 있다.


오픈BSD 프로젝트는 이같은 하위 프로젝트의 노력을 리브리SSL 개발에 적용하고 다른 운영체제에서도 리브리SSL이 작동하도록 하는 방안을 모색하고 있다.


이같은 프로젝트가 추진된 배경에는 하트블리드 취약점으로 인해 오픈SSL의 코드베이스에 의문을 품는 방향이 늘어나고 있기 때문이다. 소스코드 작성 스타일 자체가 보안을 포함하고 있지 않는 것으로 인식되다 보니 안전한 소프트웨어 개발이 곤란할 수 있다는 지적이다.




※ 본 내용은 (주)아이티투데이 (http://www.ittoday.co.kr)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒ 아이티투데이. 무단전재 및 재배포 금지


[원문출처 : http://www.ittoday.co.kr/news/articleView.html?idxno=47015]

맨 위로
맨 위로