벌새::Security
2020. 1. 21. 19:28
SHA-1 코드 서명 중지에 따른 SHA-2 전환을 위한 Windows 업데이트 안내 (2020.1.21)
마이크로소프트(Microsoft)는 2016년 1월경부터 디지털 인증서에 사용되는 SHA-1 해시 알고리즘을 사용할 경우 Phishing 공격이나 MITM (Man-in-the-Middle) 공격으로부터 안전하게 보호할 수 없다고 판단하여 단계적으로 SHA-2로 전환을 진행하고 있었습니다. 2017년 1월 1일부터 주요 웹 브라우저의 경우에는 이미 디지털 서명에서 SHA-2 알고리즘만을 사용하도록 변경이 이루어진 상태이며, Chrome 웹 브라우저 실행 파일(chrome.exe)을 확인해보면 sha256 알고리즘으로 서명된 것을 알 수 있습니다. 이제 마지막 단계로 2020년 2월부터 Windows 운영 체제에서는 더 이상의 SHA-1으로만 코드 서명된 경우 정상적으로 동작하지 않을 수 있으며, 특히 실..