|
우선 아는 대로 대강 정리한다.
1. 컴퓨터 바이러스가 아니다.
2. 인터넷 통신의 보안을 위해 사용하는 OpenSSL이라는 프로토콜이 있는데, 이 프로토콜에 프로그램오류(BUG)가 있어, 유능한 놈이 원하면 중요한 자료를 얻을 수 있다는 것이 4월초 구글과 보안업체에 의해 발견됐다.
3. 야후, 아마존 등 상당 수 업체가 이 버그가 있는 OPEN SSL을 사용하고 있었다.(중요하고, 어려운 기술인데, 공짜다)
4. 버그를 잡은 OPEN SSL이 이미 적용됐다.
5. 개인정보유출에 불안한 개인은 인터넷에서 사용하는 패스워드를 바꿀것이 권고됐다.
6. 동 버그 이용해 직접적인 피해가 가능한 정보의 선택적 갈취는 어렵다능 것이 전문가들의 대체적 견해다.
7. 미국토안보부는 수년전부터 동버그를 알고 있었고, 이를 극비에 붙였고, 심지어는 이용했다는 루머가 일고 있다.(당근 미국토안보부는 이를 부인했다)
8. 영국과 캐나다에서 허트블리드버그를 사용해 수정판 OpenSSL이 깔리기전에 사용자 정보를 갈취한 사건이 보고됐다.
관련링크
OpenSSL홈페이지
허트블리드공식사이트
허핑턴포스트-미국토안보부 루머
BBC-최초의 피해보고
관련기사
| 
... 
(펌) 어제 표결이 신의한수였…