취약한 SSL/TLS 취약점

취약한 HTTPS 알고리즘 이용 취약점

① www.sslabs.com사이트 에서 확인가능 

 

=> 취약한 TLS 1.0 / TLS 1.1 / TLS 1.2 알고리즘 확인가능

 

조치 방안 : TLS 1.2 (TLS 1.3 권고*)이상 사용 및 안전한 알고리즘만 지원가능하도록 설정 권고

 

*참고 자료 : 금융부문 암호기술 활용 가이드(금융보안연구원19.1) 권고

 

-> 양호한 알고리즘 목록 (AES.256 ~ SHA.384)

---

② Nmap에서 host의 ciphers를 확인하는 명령어
    ssl-enum-ciphers.nse 스크립트를 사용하여 확인가능

 

ssl-enum-ciphers.nse 스크립트

사용 명령어 : nmap --script ssl-enum-cipher.nse [URL] -p [포트번호]

 

조치방안 :

① 취약한 SSL/TLS (TLS 1.0, TLS 1.1) 버전 및 알고리즘을 허용하지 않는다.

② 취약한 TLS 1.2 버전의 알고리즘을 비허용한다.