🇰🇷 한글 설명
Python이 인증서 철회(revocation)가 설정되지 않은 환경에서도 사용자 안전을 보장하기 위해 ssl 모듈에 알려진 손상된 인증서 차단 목록(denylist)을 추가했습니다. 이 목록에 포함된 인증서는 SSLContext 정책 설정과 관계없이 자동으로 거부됩니다. 이는 보안 강화를 위한 기능 추가이며 취약점이 아닙니다.
💡 쉬운 설명
Python이 해킹당했거나 위조된 것으로 알려진 보안 인증서를 자동으로 차단하는 기능을 추가했습니다. 사용자가 별도로 설정하지 않아도 더 안전하게 인터넷 연결을 할 수 있게 됩니다.
🇺🇸 원문 (English)
Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured. Known compromised certificates will automatically be rejected regardless of the SSLContext policy configuration.
📍 영향받는 시스템
해당 없음 (보안 기능 추가 사항이며 취약점 아님, Python ssl 모듈 업데이트 버전)
⚔️ 공격 벡터
해당 없음 (취약점이 아닌 보안 강화 기능)
🛡️ 대응 방법
Python을 최신 보안 업데이트 버전으로 업그레이드하여 차단 목록 기능을 적용합니다.
🔧 검증 코드
출력된 Python 버전이 차단 목록이 포함된 최신 보안 업데이트 버전 이상인지 확인하고, 해당 버전 릴리스 노트에서 기능 포함 여부를 대조합니다.
python3 -c "import ssl, sys; print(sys.version)"