🇰🇷 한글 설명
OpenSSL의 ECDSA 서명 알고리즘에서 타이밍 부채널 공격에 취약점이 발견되었습니다. 공격자가 서명 과정의 시간 차이를 이용하면 사용자의 개인키를 복구할 수 있습니다.
💡 쉬운 설명
암호화 서명을 할 때 걸리는 미세한 시간 차이를 측정하여 비밀번호와 같은 중요한 열쇠를 알아내는 공격입니다. 이 취약점을 이용하면 해커가 사용자의 개인 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The OpenSSL ECDSA signature algorithm has been shown to be vulnerable to a timing side channel attack. An attacker could use variations in the signing algorithm to recover the private key. Fixed in OpenSSL 1.1.0j (Affected 1.1.0-1.1.0i). Fixed in OpenSSL 1.1.1a (Affected 1.1.1).
📍 영향받는 시스템
OpenSSL 1.1.0 ~ 1.1.0i, OpenSSL 1.1.1
⚔️ 공격 벡터
서명 알고리즘 수행 시 발생하는 시간 차이를 분석하는 타이밍 부채널 공격
🛡️ 대응 방법
OpenSSL을 1.1.0j 또는 1.1.1a 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.1.0j 또는 1.1.1a 이상인지 확인하십시오.