구글 크롬, 더 이상 시만텍 SSL 인증서를 신뢰하지 않기로 결정
OSS
게시글 작성 시각 2017-08-14 09:06:22
2017년 8월 1일 (화)
ⓒ 이스트시큐리티 알약 블로그
올해 3 월, 구글과 파이어 폭스의 합동조사 과정에서 시만텍이 승인받지 않은 SSL 인증서를 대량으로 발급한 사실을 발견하였습니다.
그리고 7월 28일, 구글은 정식으로 GeoTrust,Thawte 및 Rapid SSL 등 시만텍 계열사의 모든 SSL 인증서를 신뢰하지 않겠다고 밝혔습니다. 시만텍은 이에 동의하였으며, CA사업의 매각을 고려하고 있다고 밝혔습니다.
2017년 3월, 구글과 파이어폭스 조사단은, 시만텍이 업계의 규칙을 어기고 127개의 SSL인증서를 부당하게 발급한 사실을 확인하였습니다. 이에 더 심도깊은 조사를 진행한 결과, 약 3만개가 넘는 인증서가 부적절하게 발급된 것이 추가로 확인되었습니다.
2017년 3월, 구글과 파이어폭스
조사단은, 시만텍이 업계의 규칙을 어기고 127개의 SSL인증서를 부당하게 발급한 사실을 확인하였습니다. 이에 더 심도깊은 조사를
진행한 결과, 약 3만개가 넘는 인증서가 부적절하게 발급된 것이 추가로 확인되었습니다.
출처: http://blog.alyac.co.kr/1250 [이스트시큐리티 알약 블로그]
출처: http://blog.alyac.co.kr/1250 [이스트시큐리티 알약 블로그]
(후략)
[원문출처 : http://blog.alyac.co.kr/1250]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 532793 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 522428 | 2020-10-27 |
| 7189 | “아마존도 쿠버네티스로?” AWS, 클라우드 네이티브 컴퓨팅 재단 합류 | 4681 | 2017-08-16 |
| 7188 | Git, SVN, Mercurial 오픈소스 프로젝트들, 최근 심각한 취약점 패치 | 5811 | 2017-08-16 |
| 7187 | ‘스위프트’ 개발자 크리스 래트너, 구글 AI팀으로 | 5477 | 2017-08-16 |
| 7186 | 데프콘 강연 후 해고된 직원들, “오픈소스화 하고 싶었다” | 5560 | 2017-08-14 |
| 7185 | 구글, 텐서플로우 서빙 라이브러리 릴리즈 | 5495 | 2017-08-14 |
| 7184 | 해시코프, 오픈소스 볼트 업데이트… 재해복구 기능 강화 | 4693 | 2017-08-14 |
| 7183 | 마이크로소프트, 블록체인 오픈소스 ‘코코 프레임워크’ 발표 … IBM 하이퍼레저는 호환 제외? | 4895 | 2017-08-14 |
| 7182 | 오라클 DBMS 버전 명칭 '연도'로 바뀐다 | 5059 | 2017-08-14 |
| 7181 | 서울시, 공공 앱 '오픈소스 프로젝트' 추진 | 5100 | 2017-08-14 |
| 7180 | 구글 크롬, 더 이상 시만텍 SSL 인증서를 신뢰하지 않기로 결정 | 5051 | 2017-08-14 |
0개 댓글