하트블리드 - 위키백과, 우리 모두의 백과사전 하트블리드 위키백과, 우리 모두의 백과사전. 둘러보기로 가기 검색하러 가기 심장출혈을 나타내는 로고이다. 이 로고와 " 하트블리드 " 라는 이름은 이 문제에 대한 대중의 인식을 이끌어내는데 기여했다. [ 1 ] [ 2 ] 하트블리드 ( 영어 : Heartbleed ) 는 2014년 4월에 발견된 오픈 소스 암호화 라이브러리인 OpenSSL의 소프트웨어 버그이다. 발표에 따르면, 인증 기관에서 인증받은 안전한 웹 서버의 약 17 % ( 약 50만대 ) 가 이 공격으로 개인 키 및 세션 쿠키 및 암호를 훔칠 수 있는 상태이다. [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] 목차 1 역사 1. 1 출현 1. 2 발견 1. 3 해결 2 동작 원리 2. 1 패치 3 영향
는 심장의 로고를 만들어 도메인 Heartbleed. com를 시작한 핀란드의 보안 업체인 코데노미콘의 한 기술자가 지은 것이다. [ 18 ] 코데노미콘에 따르면 닐 메타는 처음으로 이 버그를 OpenSSL에 보고했으나, 구글과 코데노미콘 모두 이 버그를 독립적으로 발견하였다. [ 12 ] 코데노미콘은 4월 3일을 이 버그의 발견일이자 NCSC - FI ( 이전 이름 : CERT - FI ) 의 통보일로 보고하고 있다. [ 12 ] [ 19 ] 해결 [ 편집 ] 2014년 3월 21일 구글의 보도 모엘러 ( Bodo Moeller ) 와 애덤 랭글리 ( Adam Langley ) 는 이 버그를 수정한 패치를 기록하였다. [ 20 ] 패치일은 레드햇의 이슈 트래커를 통해 알려져 있다. 이어, 웹사이
2010년대의 해킹연표주요 해킹 사건 오로라 작전 ( 2010년 ) 오스트레일리아 사이버 공격 ( 2010년 ) 한일 삼일절 사이버 공격 ( 2010년 ) 대한민국 개인정보 대량유출사건 ( 2010년 ) 패이백 작전 ( 2010년 ) HBGary 페더럴 사건 ( 2011년 ) DigiNotar 해킹 사건 ( 2011년 ) 현대캐피탈 해킹 사건 ( 2011년 ) RSA SecurID 해킹 사건 ( 2011년 ) 농협 전산망 마비 사태 ( 2011년 ) 네이트 개인정보 유출 사건 ( 2011년 ) 대한민국 중앙선거관리위원회 사이버 공격 사건 ( 2011년 ) 튀니지 작전 ( 2011년 ) 플레이스테이션 해킹 사건 ( 2011년 ) 안티셋 작전 ( 2011년 ) 스트라포르 이메일 유출 사건 ( 2012 - 2013년 ) 링크드인 해킹 사건 ( 2012년 ) 대한민국 전산 대란 ( 2013년 ) [UNK] 해킹 사건 ( 2013년 ) 야후 데이터 유출 사건 ( 2013 - 2016년 ) 앤섬 의료데이터 유출 사건 ( 2014 -
lroth, Nicole ; Hardy, Quentin ( 2014년 4월 11일 ). " Heartbleed Flaw Could Reach to Digital Devices, Experts Say ". 《 뉴욕 타임즈 》. 2014년 4월 11일에 확인함. ↑ Chen, Brian X. ( 2014년 4월 9일 ). " Q. and A. on Heartbleed : A Flaw Missed by the Masses ". 《 뉴욕 타임즈 》. 2014년 4월 10일에 확인함. ↑ Wood, Molly ( 2014년 4월 10일 ). " Flaw Calls for Altering Passwords, Experts Say ". 《 뉴욕 타임즈 》. 2014년 4월 10일에 확인함. ↑ Manjoo, Farhad ( 2014년 4월 10일 ). " Use
" Meet the man who created the bug that almost broke the Internet ". 《 Globe and Mail 》. 2014년 4월 11일. ↑ Site of Appearance and DiscoveryWhat does " Site of Appearance and Discovery " mean [ 모호한 표현 ] on Github ↑ 가 나 다 Codenomicon Ltd ( 2014년 4월 8일 ). " Heartbleed Bug ". ↑ Goodin, Dan ( 2014년 4월 8일 ). " Critical crypto bug in OpenSSL opens two - thirds of the Web to eavesdropping ". 《 Ars Technica 》. ↑ Hagai Bar - El ( 2014년 4월 9일 ). " OpenSSL " Heartble
L'Heartbleed'bug is patched in PeerJ ". PeerJ. 2014년 4월 9일. 2014년 4월 9일에 확인함. ↑ Codey, Brendan ( 2014년 4월 9일 ). " Security Update : We're going to sign out everyone today, here's why ". SoundCloud. 2014년 4월 9일에 확인함. ↑ Codey, Brendan ( 2014년 4월 10일 ). " Sourceforge response to heartbleed ". SoundCloud. 2014년 4월 10일에 확인함. ↑ " Heartbleed ". SparkFun. 2014년 4월 9일. 2014년 4월 9일에 확인함. ↑ " Heartbleed ". Stripe ( comp
imedia's response to the " Heartbleed " security vulnerability ". 《 Wikimedia Foundation blog 》. Wikimedia Foundation. 2014년 4월 10일에 확인함. ↑ " Wunderlist & the Heartbleed OpenSSL Vulnerability ". 2014년 4월 10일. ↑ ↑ Staff ( 2014년 4월 8일 ). " LastPass and the Heartbleed Bug ". 《 LastPass 》. 2014년 4월 13일에 확인함. ↑ " LogMeIn and OpenSSL ". LogMeIn. 2014년 4월 10일에 확인함. vdeh2010년대의 해킹연표주요 해킹 사건 오로라 작전 ( 2010년 ) 오스트레일리아 사이버 공격 ( 2010년 ) 한일 삼일
되어 있었고, 이에 따라 영향을 받는 버전들은 기본적으로 취약성에 노출되게 되었다. [ 12 ] [ 13 ] [ 14 ] 발견 [ 편집 ] OpenSSL의 마크 J. 콕스 ( Mark J. Cox ) 에 따르면 구글 보안팀의 닐 메타 ( Neel Mehta ) 는 2014년 4월 1일 하트블리드를 보고했다. [ 15 ] 이 버그는 TLS 하트비트 확장 구현체에서 심각한 메모리 처리 오류를 따라다녔다. [ 16 ] [ 17 ] 이 결함은 매 하트비트마다 응용 프로그램 메모리의 최대 64 킬로바이트를 들추어내는데 이용될 수 있었다. [ 17 ] 이 버그의 이름은 버그를 대중에게 설명할 목적으로, 피가 흘러내리는 심장의 로고를 만들어 도메인 Heartbleed. com를 시작한 핀란드의 보안 업체인 코데노미콘의 한
oudFlare - Update on the Heartbleed OpenSSL Vulnerability ". 2014년 4월 12일. ↑ " CVE - CVE - 2014 - 0160 ". Cve. mitre. org. 2014년 4월 10일에 확인함. ↑ " CWE - CWE - 126 : Buffer Over - read ( 2. 6 ) ". Cwe. mitre. org. 2014년 2월 18일. 2014년 4월 10일에 확인함. ↑ " Git - openssl. git / commitdiff ". Git. openssl. org. 2014년 4월 5일. 2014년 4월 10일에 확인함. ↑ " Heartbleed FAQ : Akamai Systems Patched ". Akamai Technologies. 2014년 4월
SSLeay ( 영문판 ) stunnel ( 영문판 ) wolfSSL ( 영문판 ) 공증 인증서 투명성 ( 영문판 ) Convergence ( 영문판 ) HTTPS 에브리웨어 ( 영문판 ) Perspectives Project ( 영문판 ) 취약점이론 중간자 공격 ( MITM ) 패딩 오라클 공격 ( 영문판 ) 암호 Bar mitzvah attack ( 영문판 ) 프로토콜 BEAST ( 영문판 ) BREACH ( 영문판 ) CRIME DROWN ( 영문판 ) Logjam ( 영문판 ) POODLE ( SSL 3. 0 관련 ) ( 영문판 ) 구현체 Certificate authority compromise ( 영문판 ) Random number generator attacks ( 영문판 ) FREAK ( 영문판 ) goto fail ( 영문판 )
하트블리드(영어: Heartbleed)는 2014년 4월에 발견된 오픈 소스 암호화 라이브러리인 OpenSSL의 소프트웨어 버그이다. 발표에 따르면, 인증 기관에서 인증받은 안전한 웹 서버의 약 17%(약 50만대)가 이 공격으로 개인 키 및 세션 쿠키 및 암호를 훔칠 수 있는 상태이다.