2017. 9. 14. 13:43 IT
Google “더 이상 Symantec 인증서 신뢰하지 않는다”
서울--(뉴스와이어) 2017년 09월 12일 -- 7월 Google의 그룹에서 논의되었던 Symantec 인증서 신뢰여부에 대한 결정이 드디어 9월 11일 Google 공식 블로그에 게재됐다.
Google의 이번 발표는 기존 발표 내용과 다른 부분 없이 Symantec 인증서를 더 이상 신뢰하지 않기에 Symantec 인증서를 사용하는 기업은 다른 브랜드의 인증서를 발급 받아야 한다.
이에 한국기업보안 인증사업부 유서트는 Symantec 인증서 재발급 시 인증서 유효기간을 보장하는 이벤트를 진행한다.
◇Chrome 62
Chrome 62에서는 Chrome 66부터 거절당하는 인증서에 대한 경고가 표시되며, Chrome66(2018년 3월 15일 출시예정)부터는 2016년 6월 1일 이전에 발급된 인증서를 신뢰하지 않는다.
◇Chrome 70
2018년 10월 22일 출시되는 Chrome70은 기존 Symantec 인프라와 모든 Symantec 인증서를 완전히 삭제한다. 이는 Symantec 루트에 연결된 모든 인증서에 영향을 받는다.
Symantec Root는 Thawte, VeriSign, Equifax, GeoTrust, RapidSSL이며, 오류 해결 방법으로는 안전한 다른 인증서로 발급을 받거나, 2017년 12월 1일 이후 신규 파트너를 통해 재발급 받을 수 있다.
다만 Root가 변경되는 인증서로 재발급 시 PC, 모바일, App 등에서 호환성 문제가 발생될 수 있으며, 2017년 12월 1일 이후 전세계의 Symantec 인증서가 재발급이 되어야 하기에 인증서 발급에 상당한 시간이 소요될 것으로 예상된다.
GlobalSign 인증기관 아시아 총괄 책임자 bindi.Lee는 “Symantec 인증서 사용자가 안전하고 편리하게 인증서를 발급, 설치할 수 있도록 한국 총판 유서트를 실시간 지원할 것”이라고 말했다.
한국기업보안 개요
㈜한국기업보안은 [유서트] 인증사업부를 운영하고 있는 SSL보안서버인증서 및 CodeSign인증서 전문 기업으로 VeriSign, Thawte, Geotrust, GlobalSign, COMODO 등 세계 최고 공인인증기관의 상품을 보유하고 있으며 또한 EV-CodeSign인증서를 국내에 최초로 보급하였다. 국내·외 총 4만여개의 인증서를 발급하였으며 고품질의 고객감동 서비스와 업계 최고의 경력자들로 구성된 전문 컨설턴트들의 전문컨설팅으로 국내 고객에게 정말 필요한 인증서를 보급하는 기업으로 유명한 신뢰 있는 SSL보안서버인증 및 CodeSign인증 전문기업이다.
- Google 공식 블로그: http://security.googleblog.com
'IT' 카테고리의 다른 글
| 삼성전자, 세계 최대 크기 QLED 게이밍 모니터 CHG90 국내 출시 (0) | 2017.08.23 |
|---|---|
| LG V30, 현존 스마트폰 카메라 중 최고 수준인 F1.6의 밝은 조리개값 구현 (0) | 2017.08.14 |
| 빗썸, 개인정보 유출 피해 회원에 대한 30억 원 규모 보상안 발표 (0) | 2017.07.06 |
| 안랩, 유명 유틸리티 업데이트 파일로 위장한 ‘직소’ 랜섬웨어 주의 발표 (0) | 2017.06.14 |
| 안랩, ‘워너 크립터’ 랜섬웨어 전용 예방 툴 제공 (0) | 2017.05.18 |
