맨위로가기

하트블리드

"오늘의AI위키"는 AI 기술로 일관성 있고 체계적인 최신 지식을 제공하는 혁신 플랫폼입니다.
"오늘의AI위키"의 AI를 통해 더욱 풍부하고 폭넓은 지식 경험을 누리세요.
목차

1. 개요

하트블리드는 2014년 4월에 발견된 OpenSSL의 치명적인 보안 취약점이다. 이 버그는 전송 계층 보안(TLS)의 하트비트 확장 프로그램의 오류 처리로 인해 발생했으며, 공격자가 서버 메모리의 최대 64KB를 읽을 수 있게 했다. 2011년 12월 31일 OpenSSL 소스 코드에 도입된 하트블리드는 2012년 3월 14일 OpenSSL 1.0.1 버전 출시와 함께 널리 퍼졌으며, 구글의 보안팀 닐 메타에 의해 처음 보고되었다. 이 취약점은 웹사이트, 웹 서비스, 운영 체제, 소프트웨어 등 다양한 서비스에 영향을 미쳤으며, 개인 정보 유출 및 시스템 침해의 원인이 되었다. 하트블리드 사태는 OpenSSL 프로젝트의 자금 부족 문제와 오픈소스 소프트웨어의 보안 취약성 문제를 드러냈으며, 보안 강화 노력과 코어 인프라 이니셔티브 설립으로 이어졌다.

더 읽어볼만한 페이지

  • 2014년 컴퓨팅 - 소니 픽처스 엔터테인먼트 해킹 사건
    2014년 11월, 해커 집단 '평화의 수호자'의 소니 픽처스 내부 네트워크 침입으로 발생한 대규모 사이버 공격 사건은 100테라바이트 이상의 데이터 유출, 미개봉 영화 유포, 그리고 영화 《더 인터뷰》 관련 협박으로 큰 논란을 야기했으며, FBI는 북한의 소행으로 단정했으나 배후에 대한 의혹은 여전히 존재한다.
  • 2014년 컴퓨팅 - 로우 해머
    로우 해머는 고집적 DRAM에서 특정 셀에 반복 접근 시 인접 셀 데이터가 손상되는 취약점으로, 보안 문제를 야기하며 이를 해결하기 위한 다양한 연구가 진행 중이다.
  • 전송 계층 보안 - 공개 키 기반 구조
    공개 키 기반 구조(PKI)는 공개 키 암호화를 기반으로 안전한 통신과 개체 식별을 가능하게 하는 기술로서, 디지털 인증서를 통해 공개 키를 특정 개체에 연결하고 인증서를 관리하며, 인증 기관(CA), 등록 기관(RA) 등 다양한 구성 요소로 이루어져 인증서 발급, 관리, 배포, 사용 및 폐기와 관련된 역할, 정책, 하드웨어, 소프트웨어 및 절차의 집합을 포함한다.
  • 전송 계층 보안 - HTTPS
    HTTPS는 HTTP에 보안 기능이 더해진 통신 규약으로, 웹 브라우저와 서버 간 통신을 암호화하여 보안을 강화하지만, 인증서 비용, 서버 부하, 혼합 콘텐츠 문제 등의 단점도 존재한다.
  • 인터넷 보안 - 전송 계층 보안
    전송 계층 보안(TLS)은 클라이언트-서버 간 통신에서 도청, 간섭, 위조를 막기 위해 설계된 암호화 프로토콜이며, 종단 간 인증, 통신 기밀성을 제공하고, 다양한 프로토콜에 적용되어 HTTPS를 보호하는 데 주로 사용된다.
  • 인터넷 보안 - 토르 (네트워크)
    토르(Tor)는 사용자의 익명성을 보장하고 온라인 활동을 보호하기 위해 개발된 네트워크로, 암호화된 통신을 여러 노드를 거쳐 전송하며 검열 우회, 언론의 자유를 위한 도구로 활용되지만 범죄에도 악용될 수 있다.
하트블리드
개요
하트블리드 로고
하트블리드를 나타내는 로고. 이 로고와 "하트블리드"라는 이름은 이 문제에 대한 대중의 인식을 이끌어내는데 기여했다.
명칭하트블리드
상세 정보
CVECVE-2014-0160
CVSS기본: 7.5 높음, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
최초 배포일2012년 2월 1일
발견일2014년 4월 1일
패치 완료일2014년 4월 7일
발견자닐 메타 (구글 시큐리티)
리쿠, 안티, 마티 (코데노미콘)
영향 받는 소프트웨어OpenSSL (1.0.1)
웹사이트heartbleed.com

2. 역사

전송 계층 보안(TLS) 및 데이터그램 전송 계층 보안(DTLS) 프로토콜의 하트비트 확장은 2012년 2월에 IETF RFC 6520[13] 표준으로 제안되었다. 이는 연결을 매번 다시 협상할 필요 없이 보안 통신 링크를 테스트하고 유지하는 방법을 제공한다.

2011년, RFC 저자 중 한 명이자 당시 뮌스터 응용과학대학교 박사 과정 학생이었던 로빈 세겔만은 OpenSSL용 하트비트 확장을 구현했다. 세겔만의 작업은 OpenSSL의 핵심 개발자 중 한 명인 스티븐 N. 헨슨에 의해 검토되었으나, 헨슨은 구현상의 버그를 발견하지 못했다. 결국 2011년 12월 31일, 결함이 있는 코드가 OpenSSL 소스 코드 저장소에 포함되었고, 2012년 3월 14일 OpenSSL 버전 1.0.1 출시와 함께 널리 확산되었다. 하트비트 지원은 기본적으로 활성화되어 있었기 때문에, 영향을 받는 버전은 모두 취약했다.[14][15][16][17][18]

이 버그는 핀란드 사이버 보안 회사인 시놉시스 소프트웨어 무결성 그룹(Synopsys Software Integrity Group)의 엔지니어들이 '하트블리드'라고 명명했으며, 피 흘리는 심장(bleeding heart) 로고도 만들었다.[20] 이 로고는 핀란드 그래픽 디자이너 레나 쿠르옌니스카가 디자인했으며, 정보 제공 웹사이트 heartbleed.com도 개설되었다.[21]

공개 당시, 신뢰할 수 있는 기관에서 인증한 인터넷 보안 웹 서버의 약 17%(약 50만 개)가 공격에 취약한 것으로 추정되었으며, 서버의 개인 키와 사용자의 세션 쿠키 및 비밀번호를 탈취될 위험이 있었다.[25][26][27][28][29] 전자 프론티어 재단(EFF),[30] Ars Technica(아르스 테크니카),[31] 브루스 슈나이어 등은 하트블리드 버그를 "재앙적"이라고 평가했다.

블룸버그 통신은 익명의 내부 소식통을 인용, 미국 국가안보국(NSA)이 이 취약점을 초기에 인지하고도 보고하지 않고 자체적인 목적으로 악용하기 위해 제로데이 취약점들과 함께 비밀로 유지했다고 보도했다.[61][62][63] 그러나 NSA는 이 주장을 부인했으며,[64] 미국의 전자 감시 정책을 검토한 국가 정보국장 정보통신기술 검토 그룹의 리처드 A. 클라크도 NSA가 하트블리드의 존재를 알지 못했다고 밝혔다.[65]

OpenSSL 취약점은 2011년 12월 31일 로빈 세겔만이 제출하고[206][207] OpenSSL 개발팀이 리뷰(심사)한[208] 패치(개선 코드)를 통해 CVS 저장소에 포함되었다. 이 취약점이 포함된 코드는 2012년 3월 14일 OpenSSL 버전 1.0.1에 광범위하게 채택되어 공개되었다.[209][210]

2014년 4월, 구글 보안팀의 닐 메타는 2012년 3월 14일 이후 OpenSSL 1.0.1 시리즈의 모든 버전에 버그가 있다고 발표했다. 핀란드 사이버 보안 회사 코데노미콘은 하트블리드 버그를 명명하고 로고를 제작, heartbleed.com 도메인을 통해 버그를 공개했다.[215] 코데노미콘에 따르면 구글 보안팀의 닐 메타가 최초로 OpenSSL에 버그를 보고했지만, 코데노미콘도 독자적으로 암호화 및 인증 프로세스 테스트 툴 검증 과정에서 버그를 발견했다.[209]

감사 로그 조사 결과, 일부 공격자는 문제 발견 최소 5개월 전부터 결함을 악용했던 것으로 드러났다.[217][218][219] 블룸버그는 미국 국가안보국이 결함 혼입 직후 이를 인지했으나, 공표하지 않고 비밀로 유지하며 자신들의 임무에 활용했다고 보도했으나,[220][221][222] NSA는 이를 부인했다.[223]

기본적인 대책은 하트비트를 사용하지 않거나(-DOPENSSL_NO_HEARTBEATS 옵션을 붙여 재컴파일) 취약점을 수정한 버전(1.0.1g 이후)으로 업데이트하는 것이다.[212]

하트블리드와 관련된 주요 사건들은 다음과 같이 시간 순으로 정리할 수 있다.

날짜사건 내용
2011년 12월 31일OpenSSL 소스 코드에 하트블리드 버그 혼입.
2012년 3월 14일OpenSSL이 버그를 인지하지 못한 채 OpenSSL 1.0.1 공개.[224]
2014년 3월 21일구글의 보도 모엘러와 애덤 랭글리가 패치를 준비하여 레드햇 이슈 트래커에 추가.[37]
2014년 3월 31일클라우드플레어가 자사 제품 수정.[225]
2014년 4월 1일구글 보안팀의 닐 메타가 OpenSSL에 하트블리드 버그 보고.[226]
2014년 4월 3일코데노미콘사가 NCSC-FI(구 CERT-FI)에 하트블리드 버그 보고.[209]
2014년 4월 7일OpenSSL이 버그를 수정한 OpenSSL 1.0.1g 공개.[224] 스티븐 N. 헨슨이 OpenSSL의 버전 관리 시스템에 수정 사항 적용.[74]
2014년 4월 8일위키미디어 재단이 사용자들에게 비밀번호 변경 권고.[227] 캐나다 국세청은 취약점을 확인하고 서비스 공개 중단.[230]
2014년 4월 10일일본 경찰청이 일본 국내에서 취약점을 노린 패킷 증가 관측 발표.[228]
2014년 4월 11일미쓰비시 UFJ 니코스에서 부정 열람 사건 발생. 894명의 웹 회원 개인 정보가 부정 열람됨.[229]
2014년 4월 14일캐나다 국세청이 부정 열람 발표. 900명의 납세자 사회 보장 번호가 부정 열람됨.[230]
2014년 4월 16일캐나다 국세청에서 개인 정보를 훔친 범인 체포.[231][232]
2014년 4월 24일리눅스 재단이 주요 IT 기업과 함께 "Core Infrastructure Initiative"를 설립하여 OpenSSL 지원 예정.[233]


2. 1. 출현

2011년 12월 31일, 뒤스부르크-에센 대학교 박사과정에 있던 로빈 세겔만(Robin Seggelmann)이 OpenSSL에 하트비트 확장 기능을 구현하면서 실수로 취약점이 있는 코드를 제출했다.[241][242][243] OpenSSL 개발팀의 스티븐 N. 헨슨(Stephen N. Henson)은 이 코드를 검토했지만, 버그를 발견하지 못하고[244] OpenSSL 소스 코드 저장소에 반영했다.

이 취약점 코드는 2012년 3월 14일 OpenSSL 1.0.1 버전이 출시되면서 널리 사용되었다.[251][245][246] 하트비트 지원은 기본적으로 활성화되어 있었고, 영향을 받는 버전들은 기본적으로 취약점에 노출되었다.

2. 2. 발견

OpenSSL의 마크 J. 콕스에 따르면, 구글 보안팀의 닐 메타가 2014년 4월 1일 하트블리드를 보고했다.[247] 핀란드의 보안 업체 코데노미콘은 2014년 4월 3일을 이 버그의 발견일로 보고하고 있다.[251][252] 코데노미콘에 따르면 닐 메타가 처음으로 이 버그를 OpenSSL에 보고했으나, 구글과 코데노미콘 모두 이 버그를 독립적으로 발견하였다.[251]

코데노미콘은 이 버그에 "하트블리드"라는 이름을 붙이고, 피 흘리는 심장 로고를 만들어 대중에게 공개했다.[250]

2. 3. 해결

구글의 보도 모엘러(Bodo Moeller)와 애덤 랭글리(Adam Langley)는 2014년 3월 21일에 하트블리드 버그를 수정한 패치를 작성했다.[253] 이 패치 날짜는 레드햇의 이슈 트래커를 통해 공개되었다.[37] 클라우드플레어는 2014년 3월 31일에 시스템 상의 결함을 수정했다고 발표했다.[254]

2014년 4월 7일, OpenSSL은 수정된 버전인 1.0.1g를 출시하여 취약점을 해결했다.[74] 기본적인 대책은 하트비트를 사용하지 않거나 취약점을 수정한 버전(1.0.1g 이후)으로 업데이트하는 것이다.[212]

2. 4. 한국에의 영향

하트블리드 취약점은 한국에도 영향을 미쳤다. 2014년 4월 10일, 일본 경찰청은 일본 국내에서 취약점을 노린 패킷 증가를 관측했다고 발표했다.[228] 4월 11일에는 미쓰비시 UFJ 니코스에서 894명의 웹 회원 개인 정보가 부정하게 열람되는 사건이 발생했는데, 이는 하트블리드의 영향을 받은 것으로 추정된다.[229]

3. 동작 원리

하트블리드의 설명


전송 계층 보안(TLS) 및 데이터그램 전송 계층 보안(DTLS) 프로토콜의 하트비트 확장은 2012년 2월 IETF RFC 6520에 표준으로 제안되었다.[13] 이는 연결을 매번 다시 협상할 필요 없이 보안 통신 링크를 테스트하고 유지하는 방법을 제공한다. 2011년, RFC의 저자 중 한 명인 로빈 세겔만(Robin Seggelmann)은 당시 뮌스터 응용과학대학교의 박사 과정 학생이었으며, OpenSSL용 하트비트 확장을 구현했다. 세겔만이 자신의 작업 결과를 OpenSSL에 포함시키도록 요청한 후,[14][15][16] 그의 변경 사항은 OpenSSL의 핵심 개발자 중 한 명인 스티븐 N. 헨슨(Stephen N. Henson)에 의해 검토되었다. 헨슨은 세겔만의 구현에서 버그를 발견하지 못했고, 2011년 12월 31일 결함이 있는 코드를 OpenSSL의 소스 코드 저장소에 도입했다. 이 결함은 2012년 3월 14일 OpenSSL 버전 1.0.1의 출시와 함께 확산되었으며, 하트비트 지원이 기본적으로 활성화되어 영향을 받는 버전이 취약해졌다.[17][18]

하트블리드는 RFC 6520 하트비트 확장의 구현 결함으로 인해 발생한다. 이 확장은 연결 한쪽에서 페이로드와 그 길이를 담은 '하트비트 요청' 메시지를 보내면, 상대방이 동일한 페이로드를 반환하는 방식으로 동작한다. OpenSSL은 이 과정에서 요청 메시지에 명시된 길이만큼 메모리 버퍼를 할당하지만, 실제 페이로드의 크기를 검사하지 않아 문제가 발생했다.

OpenSSL 1.0.1g 버전에서는 하트비트 요청 메시지의 길이 검사를 추가하여 버퍼 오버리드를 방지하는 방식으로 취약점을 해결했다.

3. 1. 취약점

전송 계층 보안(TLS) 및 데이터그램 전송 계층 보안(DTLS) 프로토콜의 하트비트 확장은 연결을 매번 다시 협상할 필요 없이 보안 통신 링크를 테스트하고 유지하는 방법을 제공한다. RFC 6520 하트비트 확장은 연결 한쪽의 컴퓨터가 페이로드와 페이로드의 길이를 나타내는 16비트 정수로 구성된 "하트비트 요청" 메시지를 보내면, 수신 컴퓨터가 정확히 동일한 페이로드를 송신자에게 다시 보내는 방식으로 동작한다.[13]

영향을 받는 OpenSSL 버전은 요청 메시지의 길이 필드를 기반으로 반환될 메시지에 대한 메모리 버퍼를 할당하지만, 해당 메시지의 페이로드 실제 크기는 고려하지 않는다. 이러한 적절한 범위 검사 실패로 인해 반환된 메시지는 페이로드와 할당된 메모리 버퍼에 있던 다른 모든 내용으로 구성된다.

하트블리드는 취약한 측(일반적으로 서버)에 작은 페이로드와 큰 길이 필드를 가진 잘못된 하트비트 요청을 보내 피해자의 응답을 유도하여 공격자가 OpenSSL에서 이전에 사용했을 가능성이 있는 피해자의 메모리 최대 64KB를 읽을 수 있도록 한다.[67] 예를 들어, 정상적인 하트비트 요청이 "4글자 단어 '새'를 다시 보내십시오"라고 요청하여 "새"라는 응답을 얻는다면, 악성 하트비트 요청은 "500글자 단어 '새'를 다시 보내십시오"라고 요청하여 "새"와 함께 피해자가 활성 메모리에 갖고 있던 후속 496개의 문자를 반환하게 만든다. 공격자는 공개된 메모리 블록의 크기를 어느 정도 제어할 수 있지만, 위치를 제어할 수는 없다.

OpenSSL의 취약한 버전은 1.0.1부터 1.0.1f까지이다(포함). 이후 버전(1.0.1g[68] 이후)과 이전 버전(1.0.0 브랜치 및 이전)은 취약하지 않다.[69] OpenSSL이 ''-DOPENSSL_NO_HEARTBEATS''로 컴파일되지 않았다면 취약하다.[70][71] 취약한 프로그램 소스 파일은 t1_lib.c와 d1_both.c이며, 취약한 함수는 tls1_process_heartbeat()와 dtls1_process_heartbeat()이다.[72][73]

3. 2. 패치

OpenSSL 1.0.1g 버전에서는 하트비트 요청 메시지의 길이 검사를 추가하여 버퍼 오버리드를 방지하는 방식으로 취약점을 해결했다. 다음 코드는 하트비트 요청이 하트블리드를 유발하는지 확인하기 위해 도입되었으며, 악의적인 요청을 조용히 폐기한다.[257]

```c

if (1 + 2 + payload + 16 > s->s3->rrec.length) return 0; /* RFC 6520 sec. 4에 따라 조용히 폐기 */

```

보도 묄러와 구글의 아담 랭글리가 하트블리드에 대한 수정 사항을 준비했다. 결과적인 패치는 2014년 3월 21일에 레드햇의 이슈 트래커에 추가되었다.[37] 스티븐 N. 헨슨은 4월 7일에 OpenSSL의 버전 관리 시스템에 해당 수정 사항을 적용했으며,[74] 최초 수정 버전인 1.0.1g는 같은 날 출시되었다.

4. 영향을 받는 서비스

하트블리드 취약점은 다양한 서비스에 영향을 미쳤다. OpenSSL 1.0.1~1.0.1f 버전과 1.0.2 베타 버전이 취약한 것으로 확인되었다. 하지만, OpenSSL 1.0.1g, 1.0.0, 0.9.8 버전과 같이 하트비트 확장 기능을 지원하지 않거나 패치된 버전은 영향을 받지 않았다.

하트블리드 취약점은 서버 뿐만 아니라 클라이언트에도 영향을 미치는 '리버스 하트블리드' 문제도 야기했다.

4. 1. 웹사이트 및 웹 서비스

다음은 하트블리드 버그에 영향을 받았거나, 대응하여 사용자에게 암호 변경을 권고한 웹사이트 및 웹 서비스 목록이다.

웹사이트 및 웹 서비스



라스트패스 패스워드 매니저는 순방향 비밀성을 사용하여 취약하지는 않았지만, 라스트패스에 저장된 취약한 웹사이트의 암호를 변경할 것을 권장하고 있다.[275] 로그인은 "OpenSSL에 의존하는 자사 서비스들 중 일부와 수많은 제품들을 업데이트하였다"고 주장하였다.[276]

위키미디어 재단과 같은 플랫폼 관리자들은 사용자들에게 비밀번호를 변경할 것을 권고했다.[115]

4. 2. 운영 체제

OpenSSL의 특정 버전들이 하트블리드 취약점을 가지고 있는 것으로 확인되었다. CVE-2014-0160 운영 체제 패치가 설치되지 않은 경우, 라이브러리 버전은 변경되지 않는다. 이에 해당하는 운영 체제는 다음과 같다:

보이 지니어스 리포트의 크리스 스미스는 안드로이드 4.1.1 버전만이 영향을 받지만, 이는 매우 인기 있는 버전이라고 언급했다. 치티카는 해당 버전이 5천만 대의 기기에 사용된다고 주장했으며,[138] 구글은 활성화된 안드로이드 기기의 10% 미만이라고 설명한다.

4. 3. 소프트웨어

다음은 하트블리드의 영향을 받은 소프트웨어 애플리케이션 목록이다.

  • 휴렛 팩커드(HP)의 여러 서버 애플리케이션 (예: 리눅스 및 윈도우용 HP 시스템 관리 홈페이지(SMH))[123]
  • FileMaker 13의 일부 버전[124]
  • LibreOffice 4.2.0에서 4.2.2 (4.2.3에서 수정됨)[125][126]
  • LogMeIn의 여러 제품 및 서비스[127]
  • 다수의 McAfee 제품 (Microsoft Exchange, 소프트웨어 방화벽, McAfee Email 및 Web 게이트웨이의 바이러스 백신 기능을 제공하는 일부 버전의 소프트웨어)[128]
  • Oracle MySQL Connector/C 6.1.0-6.1.3 및 Connector/ODBC 5.1.13, 5.2.5-5.2.6, 5.3.2[129]
  • Oracle Big Data Appliance(Oracle Linux 6 포함)[129]
  • Primavera P6 Professional Project Management (Primavera P6 Enterprise Project Portfolio Management 포함)[129]
  • WinSCP (윈도우용 FTP 클라이언트) 5.5.2 및 일부 이전 버전 (TLS/SSL을 통한 FTP에서만 취약하며 5.5.3에서 수정됨)[130]
  • VMware 제품군[131]
  • VMware ESXi 5.5
  • VMware Player 6.0
  • VMware Workstation 10
  • 일련의 Horizon 제품
  • 에뮬레이터
  • 클라우드 컴퓨팅 제품군


시스코는 IP 전화 시스템 및 텔레프레젠스(화상 회의) 시스템을 포함하여 78개의 자사 제품이 취약하다고 확인했다.[83] 다른 여러 오라클(Oracle Corporation) 애플리케이션도 영향을 받았다.[129]

5. 악용 사례

하트블리드 취약점은 2014년 4월에 발견되어 전 세계적으로 큰 영향을 미쳤다. 이 취약점을 악용하면 서버의 메모리에 저장된 민감한 정보를 탈취할 수 있었기 때문에, 개인 정보 유출, 금융 정보 탈취 등 다양한 피해가 발생할 수 있었다.

실제로 하트블리드를 악용한 사례는 다음과 같다:


  • 캐나다 국세청(Canada Revenue Agency)에서 900명의 사회 보험 번호가 도난당했다.[47]
  • 영국의 육아 사이트 Mumsnet에서 여러 사용자 계정이 해킹되고 최고 경영자(CEO)가 사칭당했다.[96]
  • 미국의 병원 체인 커뮤니티 헬스 시스템즈(Community Health Systems)에서 450만 명의 환자 기록이 유출되었다.[56]
  • 사이버 범죄자들이 비밀 포럼에 접근하기 위해 하트블리드를 악용했다.[52]
  • 클라우드플레어(CloudFlare)가 실험 서버에서 개인 키를 훔치는 실험을 진행했고,[53][54] 미시간 대학교의 J. 알렉스 할더먼 교수는 허니팟 서버가 중국에서 시작된 공격을 받았다고 보고했다.[55]


블룸버그 통신은 미국 국가안보국(NSA)이 하트블리드 취약점을 사전에 인지하고 악용했다는 의혹을 제기했으나,[61][62][63] NSA는 이를 부인했다.[64]

일부 공격자는 취약점이 발견되기 최소 5개월 전부터 악용한 것으로 보고되었다.[58][59]

하트블리드 공격으로 얻은 데이터에는 사용자 요청의 POST 데이터, 세션 쿠키, 암호, 개인 키 등이 포함될 수 있어, 공격자는 서비스 사용자를 사칭하거나 통신을 해독할 수 있었다.[75][17][76]

2014년 4월 미국의 한 설문 조사에 따르면, 인터넷 사용자의 39%가 하트블리드에 대응하여 암호를 변경하거나 계정을 취소했으며, 29%는 개인 정보가 위험에 처했다고 믿었고, 6%는 개인 정보가 도난당했다고 믿었다.[78]

야후!, Imgur, Stack Overflow, ''Slate'', DuckDuckGo 등 많은 웹사이트가 취약점의 영향을 받았다.[84][85]

5. 1. 캐나다 국세청

캐나다 국세청(Canada Revenue Agency)은 2014년 4월 8일, 하트블리드 버그를 악용한 공격으로 900명의 납세자 사회 보험 번호가 6시간 동안 도난당했다고 보고했다.[47] 공격 발견 후, 국세청은 웹사이트를 폐쇄하고 납세 신고 마감일을 4월 30일에서 5월 5일로 연장했으며,[48] 피해자 모두에게 무료 신용 보호 서비스를 제공하겠다고 밝혔다.[48]

2014년 4월 16일, RCMP(Royal Canadian Mounted Police)는 이 절도 사건과 관련하여 컴퓨터 과학 학생을 '무단 컴퓨터 사용' 및 '데이터 관련 손괴' 혐의로 기소했다고 발표했다.[49][50]

한편, 캐나다 연방 정부는 하트블리드 버그 보안 문제로 캐나다 국세청을 비롯한 여러 정부 부처의 온라인 서비스를 일시 중단했다.[110][111] 캐나다 통계청 또한 이 버그로 인해 서버가 손상되어 서비스를 일시 중단했다.[114]

5. 2. Mumsnet

영국의 육아 사이트 Mumsnet는 여러 사용자 계정이 해킹되고 최고 경영자(CEO)가 사칭당하는 사건을 겪었다.[96] Mumsnet은 이 사건이 하트블리드 때문이며, 기술 직원이 즉시 패치했다고 밝혔다.[51]

5. 3. 커뮤니티 헬스 시스템즈

2014년 8월, 미국의 대형 병원 체인인 커뮤니티 헬스 시스템즈(Community Health Systems)는 하트블리드 취약점을 이용한 해커의 공격으로 450만 명의 환자 기록이 유출되는 사고를 겪었다. 이 침해는 하트블리드가 처음 공개된 지 일주일 만에 발생했다.[56]

5. 4. 미국 국가안보국(NSA)의 사전 인지 의혹

블룸버그 통신에 따르면, 익명의 내부 소식통 두 명은 미국 국가안보국(NSA)이 하트블리드 취약점을 발견한 직후부터 이를 인지하고 있었으나, NSA의 자체적인 정보 수집 목적으로 악용하기 위해 비밀로 유지했다고 주장했다.[61][62][63] 그러나 NSA는 이 주장을 부인했으며,[64] 리처드 A. 클라크(Richard A. Clarke) 국가 정보국장 정보통신기술 검토 그룹(Director of National Intelligence Review Group on Intelligence and Communications Technologies) 위원도 2014년 4월 11일 로이터 통신에 NSA가 하트블리드의 존재를 알지 못했다고 밝혔다.[65]

5. 5. OpenSSL 프로젝트의 자금 부족 문제

OpenSSL 프로젝트는 하트블리드 사태 당시 소수의 자원봉사자에 의해 유지 관리되었으며, 그중 단 한 명만이 전임으로 일하고 있었다.[190] 연간 기부금은 약 2000USD에 불과했다.[192] 이러한 상황은 "충격적으로 자금 지원이 부족한 인프라에서 글로벌 경제를 위한 가장 중요한 기술을 구축하고 있다"라는 비판을 낳았다.[191] 핵심 개발자 벤 로리는 이 프로젝트를 "완전히 자금 지원이 되지 않는다"라고 규정했다.[192]

소프트웨어 엔지니어 존 월시는 "OpenSSL에는 50만 줄의 비즈니스 크리티컬 코드를 작성, 유지 관리, 테스트 및 검토할 [전임] 직원이 두 명뿐"이라고 지적했다.[189] OpenSSL 재단의 회장인 스티브 마르케스는 "몇몇 과로한 자원 봉사자가 이 버그를 놓친 것은 미스터리가 아니며, 미스터리는 왜 더 자주 발생하지 않았는가이다."라고 말했다.[189]

이러한 문제점을 해결하기 위해 업계는 코어 인프라 이니셔티브를 발족했다. 이는 2014년 4월 24일 리눅스 재단이 발표한 수백만 달러 규모의 프로젝트로, 글로벌 정보 인프라의 중요한 요소에 자금을 제공하기 위한 것이었다.[195] OpenSSL은 이 이니셔티브의 자금 지원을 처음으로 받을 후보로 선정되었다.[195]

5. 6. 코어 인프라 이니셔티브

리눅스 재단은 하트블리드 사태를 계기로 코어 인프라 이니셔티브(Core Infrastructure Initiative)를 설립하여 오픈소스 소프트웨어 개발 지원을 강화했다.

5. 7. 보안 강화 노력

캐나다 국세청(Canada Revenue Agency)은 하트블리드 버그를 악용한 공격으로 900명의 납세자 사회 보험 번호가 도난당했다고 보고했다. 이 사건으로 국세청은 웹사이트를 폐쇄하고 납세 신고 마감일을 연장해야 했다.[47][48] 영국의 육아 사이트 Mumsnet도 사용자 계정이 해킹당하는 피해를 입었으며, 이 사건 역시 하트블리드 때문으로 밝혀졌다.[96][51]

사이버 범죄자들은 비밀 포럼에 접근하기 위해 하트블리드를 악용하기도 했다.[52] 연구 목적으로 의도적으로 취약한 시스템을 구축하여 실험을 진행한 사례도 있었다. 클라우드플레어(CloudFlare)가 설정한 실험 서버에서 개인 키를 훔치는 데 성공한 사례가 보고되었고,[53][54] 미시간 대학교의 J. 알렉스 할더먼 교수는 허니팟 서버가 중국에서 시작된 공격을 받았다고 보고했다.[55]

2014년 8월에는 하트블리드 취약점으로 인해 커뮤니티 헬스 시스템즈(Community Health Systems)에서 450만 명의 환자 기록이 유출된 사실이 공개되었다.[56]

이러한 사례들은 하트블리드 사태의 심각성을 보여주며, 각국 정부와 기업들이 사이버 보안 강화에 더욱 힘쓰게 되는 계기가 되었다.

5. 8. 대한민국

하트블리드 취약점은 대한민국에도 영향을 미쳤을 가능성이 있으며, 이에 따라 대한민국 정부는 정보보호 관련 법률 및 정책을 강화하고 사이버 보안 인력 양성에 힘쓰고 있다. 특히, 더불어민주당은 이러한 노력을 주도하며 사이버 안보를 국가 안보의 핵심 과제로 인식하고 있다.

참조

[1] 웹사이트 What Heartbleed Can Teach The OSS Community About Marketing https://www.kalzumeu[...] 2014-04-09
[2] 뉴스 Heartbleed, The First Security Bug With A Cool Logo https://techcrunch.c[...] 2014-04-09
[3] 웹사이트 Näin suomalaistutkijat löysivät vakavan vuodon internetin sydämestä https://www.is.fi/di[...] 2014-04-09
[4] 웹사이트 Security Advisory – OpenSSL Heartbleed Vulnerability https://kb.cyberoam.[...] 2014-04-11
[5] 웹사이트 How Heartbleed Works: The Code Behind the Internet's Security Nightmare https://gizmodo.com/[...] 2014-04-09
[6] 웹사이트 CWE-126: Buffer Over-read (3.0) https://cwe.mitre.or[...] Mitre 2018-01-18
[7] 웹사이트 CVE-2014-0160 https://cve.mitre.or[...] Mitre
[8] 웹사이트 AL14-005: OpenSSL Heartbleed Vulnerability https://www.publicsa[...] Public Safety Canada 2014-04-11
[9] 웹사이트 Add heartbeat extension bounds check https://git.openssl.[...] OpenSSL
[10] 뉴스 Microsoft Services unaffected by OpenSSL "Heartbleed" vulnerability https://cloudblogs.m[...] Microsoft 2014-04-10
[11] 뉴스 AVG on Heartbleed: It's dangerous to go alone. Take this (an AVG tool) https://www.theregis[...] 2014-05-20
[12] 웹사이트 '[2019] Heartbleed Report' https://www.shodan.i[...] 2019-07-11
[13] 간행물 Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS) Heartbeat Extension IETF 2012-02
[14] 웹사이트 Man who introduced serious 'Heartbleed' security flaw denies he inserted it deliberately https://www.smh.com/[...] 2014-04-11
[15] 웹사이트 '#2658: [PATCH] Add TLS/DTLS Heartbeats' http://rt.openssl.or[...] OpenSSL
[16] 뉴스 Meet the man who created the bug that almost broke the Internet https://www.theglobe[...] 2014-04-11
[17] 웹사이트 Heartbleed Bug http://heartbleed.co[...] 2023-10-11
[18] 웹사이트 Critical crypto bug in OpenSSL opens two-thirds of the Web to eavesdropping https://arstechnica.[...] 2014-04-08
[19] 웹사이트 Mark J Cox – #Heartbleed https://plus.google.[...]
[20] 웹사이트 Oululaiset sorvasivat nimen ja logon: Näin superbugi tuotteistettiin https://www.is.fi/di[...] 2014-04-10
[21] 뉴스 Why is it called the 'Heartbleed Bug'? https://www.washingt[...]
[22] 뉴스 Who discovered the vulnerability? https://www.vox.com/[...] 2014-04-10
[23] 뉴스 How Codenomicon Found The Heartbleed Bug Now Plaguing The Internet https://readwrite.co[...] 2014-04-13
[24] 웹사이트 Näin suomalaistutkijat löysivät vakavan vuodon internetin sydämestä – transl/Finnish researchers found a serious leakage of the heart of the Internet http://www.digitoday[...] 2014-04-10
[25] 웹사이트 Half a million widely trusted websites vulnerable to Heartbleed bug http://news.netcraft[...] 2014-04-08
[26] 뉴스 Heartbleed Flaw Could Reach to Digital Devices, Experts Say https://www.nytimes.[...] 2014-04-11
[27] 뉴스 Q. and A. on Heartbleed: A Flaw Missed by the Masses http://bits.blogs.ny[...] 2014-04-09
[28] 뉴스 Flaw Calls for Altering Passwords, Experts Say https://www.nytimes.[...] 2014-04-10
[29] 뉴스 Users' Stark Reminder: As Web Grows, It Grows Less Secure https://www.nytimes.[...] 2014-04-10
[30] 웹사이트 Why the Web Needs Perfect Forward Secrecy More Than Ever https://www.eff.org/[...] Electronic Frontier Foundation 2014-04-08
[31] 웹사이트 Critical crypto bug exposes Yahoo Mail, other passwords Russian roulette-style https://arstechnica.[...] Ars Technica 2014-04-08
[32] 웹사이트 Schneier on Security: Heartbleed https://www.schneier[...] 2014-04-11
[33] 웹사이트 Massive Internet Security Vulnerability – Here's What You Need To Do https://www.forbes.c[...] 2014-04-10
[34] 웹사이트 US government warns of Heartbleed bug danger https://www.bbc.com/[...] 2014-04-11
[35] 뉴스 OpenSSL bug CVE-2014-0160 https://blog.torproj[...] Tor Project 2014-04-07
[36] 뉴스 Heartbleed disclosure timeline: who knew what and when https://www.smh.com.[...] 2014-11-25
[37] 웹사이트 heartbeat_fix https://bugzilla.red[...] 2014-04-14
[38] 웹사이트 300k servers vulnerable to Heartbleed two months later http://blog.erratase[...] Errata Security 2014-06-22
[39] 웹사이트 Heartbleed Report (2017-01) https://www.shodan.i[...] shodan.io 2019-07-10
[40] 웹사이트 Heartbleed Lingers: Nearly 180,000 Servers Still Vulnerable https://www.bankinfo[...] Bank Info Security 2019-07-10
[41] 웹사이트 Friendly Reminder: App Security in the Cloud Is Your Responsibility https://www.f5.com/l[...] F5 Labs 2019-07-10
[42] 웹사이트 Heartbleed's Heartburn: Why a 5 Year Old Vulnerability Continues to Bite https://securityledg[...] The Security Ledger 2019-07-10
[43] 웹사이트 Heartbleed certificate revocation tsunami yet to arrive http://news.netcraft[...] 2014-04-24
[44] 웹사이트 Keys left unchanged in many Heartbleed replacement certificates! https://news.netcraf[...] 2016-09-11
[45] 뉴스 Heartbleed Still a Threat to Hundreds of Thousands of Servers https://archive.toda[...] 2014-05-10
[46] 웹사이트 The hidden costs of Heartbleed https://blog.cloudfl[...] 2014-04-17
[47] 뉴스 Heartbleed bug: 900 SINs stolen from Revenue Canada http://www.cbc.ca/ne[...] 2014-11-04
[48] 뉴스 Canada Revenue Agency pushes tax deadline to May 5 after Heartbleed bug https://web.archive.[...] 2014-04-14
[49] 뉴스 Heartbleed bug accused charged by RCMP after SIN breach http://www.cbc.ca/ne[...] 2014-11-04
[50] 뉴스 Heartbleed hack case sees first arrest in Canada https://www.bbc.com/[...] 2018-06-21
[51] 웹사이트 Mumsnet and Heartbleed as it happened https://web.archive.[...] 2014-04-17
[52] 웹사이트 Heartbleed used to uncover data from cyber-criminals https://www.bbc.com/[...] 2018-06-21
[53] 웹사이트 Cloudflare Challenge proves 'worst case scenario' for Heartbleed is actually possible https://www.engadget[...] 2017-08-29
[54] 웹사이트 The Heartbleed Challenge https://web.archive.[...] CloudFlare
[55] 웹사이트 Hackers from China waste little time in exploiting Heartbleed https://www.smh.com.[...] 2020-04-16
[56] 간행물 Report: Devastating Heartbleed Flaw Was Used in Hospital Hack https://time.com/314[...] 2014-10-07
[57] 웹사이트 Heartbleed bug: Check which sites have been patched https://www.cnet.com[...] 2020-04-16
[58] 웹사이트 Heartbleed vulnerability may have been exploited months before patch https://arstechnica.[...] 2017-06-14
[59] 웹사이트 Wild at Heart: Were Intelligence Agencies Using Heartbleed in November 2013? https://www.eff.org/[...] Eff.org 2014-11-25
[60] 웹사이트 No, we weren't scanning for hearbleed before April 7 http://blog.erratase[...] Errata Security 2014-04-10
[61] 웹사이트 NSA Said to Exploit Heartbleed Bug for Intelligence for Years https://www.bloomber[...] 2017-03-07
[62] 뉴스 Report: NSA exploited Heartbleed for years https://www.usatoday[...] 2014-04-11
[63] 뉴스 NSA exploited Heartbleed bug for two years to gather intelligence, sources say http://business.fina[...] 2014-04-11
[64] 웹사이트 Statement on Bloomberg News story that NSA knew about the 'Heartbleed bug' flaw and regularly used it to gather critical intelligence http://icontherecord[...] National Security Agency 2014-04-13
[65] 뉴스 White House, spy agencies deny NSA exploited 'Heartbleed' bug https://www.reuters.[...] 2017-07-01
[66] 간행물 U.S. Gov Insists It Doesn't Stockpile Zero-Day Exploits to Hack Enemies https://www.wired.co[...] wired.com 2014-11-25
[67] 웹사이트 Everything you need to know about the Heartbleed SSL bug http://www.troyhunt.[...] 2014-04-11
[68] 웹사이트 git.openssl.org Git – openssl.git/log https://web.archive.[...] 2014-11-25
[69] 웹사이트 Spiceworks Community Discussions community.spiceworks.com 2014-04-11
[70] 웹사이트 OpenSSL Security Advisory [07 Apr 2014] https://www.openssl.[...] 2014-04-09
[71] 웹사이트 OpenSSL versions and vulnerability [9 April 2014] https://web.archive.[...] 2014-04-09
[72] 웹사이트 Cyberoam Users Need not Bleed over Heartbleed Exploit https://web.archive.[...] cyberoam.com 2014-04-11
[73] 웹사이트 tls1_process_heartbeat [9 April 2014] http://openssl.6102.[...] 2014-04-10
[74] 웹사이트 "complete list of changes" (Git – openssl.git/commitdiff) http://git.openssl.o[...] The OpenSSL Project 2014-04-07
[75] 웹사이트 Why Heartbleed is dangerous? Exploiting CVE-2014-0160 https://web.archive.[...] IPSec.pl 2014
[76] 웹사이트 Searching for The Prime Suspect: How Heartbleed Leaked Private Keys http://blog.cloudfla[...] CloudFlare 2014-04-28
[77] 웹사이트 Servers Vulnerable to Heartbleed [14 July 2014] https://web.archive.[...] 2014-08-25
[78] 웹사이트 Heartbleed's Impact http://www.pewintern[...] Pew Research Center 2014-04-30
[79] 웹사이트 Reverse Heartbleed puts your PC and devices at risk of OpenSSL attack http://www.pcworld.c[...] IDG Consumer & SMB 2014-04-14
[80] 뉴스 Heartbleed makes 50m Android phones vulnerable, data shows https://www.theguard[...] Guardian News and Media Limited 2014-04-15
[81] 웹사이트 Security Now 451 http://twit.tv/show/[...] Twit.Tv 2014-04-19
[82] 웹사이트 'Reverse Heartbleed' can attack PCs and mobile phones http://www.scmagazin[...] Haymarket Media, Inc. 2014-04-24
[83] 웹사이트 OpenSSL Heartbeat Extension Vulnerability in Multiple Cisco Products http://tools.cisco.c[...] Cisco Systems 2014-04-09
[84] 웹사이트 heartbleed-masstest: Overview https://github.com/m[...] 2014-04-19
[85] 웹사이트 Which sites have patched the Heartbleed bug? https://www.cnet.com[...] 2014-04-10
[86] 뉴스 Heartbleed FAQ: Akamai Systems Patched https://blogs.akamai[...] Akamai Technologies 2014-04-08
[87] 뉴스 AWS Services Updated to Address OpenSSL Vulnerability https://aws.amazon.c[...] Amazon Web Services 2014-04-08
[88] 뉴스 Dear readers, please change your Ars account passwords ASAP https://arstechnica.[...] Ars Technica 2014-04-08
[89] 뉴스 All Heartbleed upgrades are now complete http://blog.bitbucke[...] BitBucket Blog 2014-04-09
[90] 뉴스 Keeping Your BrandVerity Account Safe from the Heartbleed Bug http://blog.brandver[...] BrandVerity Blog 2014-04-09
[91] 트윗 we've had to restart a bunch of servers due to an openssl security vulnerability, which is/was very noisy. So sorry! 2014-04-08
[92] 뉴스 Security: Heartbleed vulnerability https://github.com/b[...] GitHub 2014-04-08
[93] 뉴스 IFTTT Says It Is 'No Longer Vulnerable' To Heartbleed http://www.lifehacke[...] LifeHacker 2014-04-08
[94] 웹사이트 Heartbleed bug and the Archive https://blog.archive[...] 2014-04-09
[95] 트윗 If you logged in to any of our games or websites in the last 24 hours using your username+password I'd recommend you to change your password 2014-04-08
[96] 뉴스 Heartbleed hacks hit Mumsnet and Canada's tax agency https://www.bbc.co.u[...] 2014-04-14
[97] 뉴스 The widespread OpenSSL 'Heartbleed' bug is patched in PeerJ http://blog.peerj.co[...] 2014-04-09
[98] 웹사이트 Was Pinterest impacted by the Heartbleed issue? https://web.archive.[...] 2014-04-20
[99] 웹사이트 Heartbleed Defeated https://web.archive.[...] 2014-04-13
[100] 웹사이트 We recommend that you change your reddit password https://www.reddit.c[...] 2014-04-14
[101] 웹사이트 IMPORTANT ANNOUNCEMENTS FROM THE MAKERS OF CHILI http://forums.someth[...] 2014-04-13
[102] 뉴스 "Security Update: We're going to sign out everyone today, here's why" http://blog.soundclo[...] SoundCloud 2014-04-09
[103] 뉴스 SourceForge response to Heartbleed https://sourceforge.[...] SourceForge 2014-04-10
[104] 뉴스 Heartbleed https://www.sparkfun[...] SparkFun 2014-04-09
[105] 뉴스 Heartbleed https://stripe.com/b[...] Stripe (company) 2014-04-09
[106] 웹사이트 Tumblr Staff-Urgent security update http://staff.tumblr.[...] 2014-04-08
[107] 뉴스 Heartbleed: don't rush to update passwords, security experts warn https://www.theguard[...] 2014-04-09
[108] 웹사이트 Wikimedia's response to the "Heartbleed" security vulnerability https://blog.wikimed[...] 2014-04-10
[109] 웹사이트 Wunderlist & the Heartbleed OpenSSL Vulnerability http://support.wunde[...] 2014-04-10
[110] 뉴스 Security concerns prompts tax agency to shut down website http://www.ctvnews.c[...] CTV News 2014-04-09
[111] 뉴스 Heartbleed: Canadian tax services back online http://www.cbc.ca/ne[...]
[112] 뉴스 900 SINs stolen due to Heartbleed bug: Canada Revenue Agency https://globalnews.c[...] 2014-04-14
[113] 뉴스 CRA Heartbleed hack: Stephen Solis-Reyes facing more charges https://www.cbc.ca/n[...] 2014-12-03
[114] 뉴스 The Statistics Canada Site Was Hacked By an Unknown Attacker https://motherboard.[...]
[115] 웹사이트 '[Wikitech-l] Fwd: Security precaution – Resetting all user sessions today' https://lists.wikime[...] Wikimedia Foundation 2014-04-08
[116] 뉴스 The Heartbleed Effect: Password Services Are Having a Moment http://mashable.com/[...] 2014-04-14
[117] 웹사이트 LastPass and the Heartbleed Bug http://blog.lastpass[...] 2014-04-08
[118] 웹사이트 '[tor-relays] Rejecting 380 vulnerable guard/exit keys' https://lists.torpro[...] Lists.torproject.org 2014-04-16
[119] 웹사이트 'Tor Weekly News—April 16th, 2014 | The Tor Blog' https://blog.torproj[...] Blog.torproject.org
[120] 웹사이트 Tor network's ranks of relay servers cut because of Heartbleed bug https://arstechnica.[...] Ars Technica 2012-05-17
[121] 웹사이트 'Tor Blacklisting Exit Nodes Vulnerable to Heartbleed Bug | Threatpost | The first stop for security news' http://threatpost.co[...] Threatpost 2014-04-17
[122] 웹사이트 PC game services affected by Heartbleed and actions you need to take http://www.incgamers[...] IncGamers 2014-04-11
[123] 웹사이트 'HP Servers Communication: OpenSSL "HeartBleed" Vulnerability' http://h20566.www2.h[...] 2014-04-18
[124] 웹사이트 FileMaker products and the Heartbleed bug http://help.filemake[...] 2014-05-06
[125] 웹사이트 LibreOffice 4.2.3 is now available for download http://blog.document[...] 2014-04-10
[126] 웹사이트 CVE-2014-0160 http://www.libreoffi[...] 2014-04-07
[127] 뉴스 LogMeIn and OpenSSL http://blog.logmein.[...]
[128] 웹사이트 McAfee Security Bulletin – OpenSSL Heartbleed vulnerability patched in McAfee products https://kc.mcafee.co[...] 2014-04-17
[129] 웹사이트 OpenSSL Security Bug – Heartbleed / CVE-2014-0160 http://www.oracle.co[...]
[130] 웹사이트 Recent Version History http://winscp.net/en[...] 2014-04-14
[131] 웹사이트 'Response to OpenSSL security issue CVE-2014-0160/CVE-2014-0346 a.k.a: "Heartbleed"' http://kb.vmware.com[...] VMware, Inc.
[132] 웹사이트 DSA-2896-1 openssl—security update https://www.debian.o[...] The Debian Project 2014-04-07
[133] 웹사이트 Ubuntu Security Notice USN-2165-1 http://www.ubuntu.co[...] Canonical, Ltd. 2014-04-07
[134] 웹사이트 Important: openssl security update http://rhn.redhat.co[...] Red Hat, Inc. 2014-04-08
[135] 웹사이트 Karanbir Singh's posting to CentOS-announce http://lists.centos.[...] centos.org 2014-04-08
[136] 웹사이트 Amazon Linux AMI Security Advisory: ALAS-2014-320 https://aws.amazon.c[...] Amazon Web Services, Inc. 2014-04-07
[137] 웹사이트 Android 4.1.1 devices vulnerable to Heartbleed bug, says Google http://gadgets.ndtv.[...] NDTV Convergence 2014-04-14
[138] 웹사이트 Around 50 million Android smartphones are still vulnerable to the Heartbleed Bug https://www.foxnews.[...] Fox News 2014-04-17
[139] 웹사이트 Heartbleed: Android 4.1.1 Jelly Bean could be seriously affected http://bgr.com/2014/[...] BGR Media 2014-04-16
[140] 웹사이트 Heartbleed Bug Impacts Mobile Devices https://bluebox.com/[...] Bluebox 2014-04-08
[141] 웹사이트 Apple releases Heartbleed fix for AirPort Base Stations https://www.macworld[...] 2020-04-16
[142] 뉴스 The Heartbleed Bug Goes Even Deeper Than We Realized – Here's What You Should Do https://www.huffingt[...] 2020-04-16
[143] 웹사이트 Heartbleed Bug Found in Cisco Routers, Juniper Gear https://www.wsj.com/[...] Dow Jones & Company, Inc. 2014-04-10
[144] 웹사이트 2014-04 Out of Cycle Security Bulletin: Multiple products affected by OpenSSL "Heartbleed" issue (CVE-2014-0160) http://kb.juniper.ne[...] Juniper Networks 2014-04-19
[145] 웹사이트 OpenSSL "Heartbleed" Information Disclosure, ECDSA https://www.pfsense.[...] Electric Sheep Fencing LLC 2014-05-02
[146] 웹사이트 OpenVPN affected by OpenSSL bug CVE-2014-016? https://www.dd-wrt.c[...] 2017-02-26
[147] 뉴스 Heartbleed Bug Issue http://www.wdc.com/e[...] Western Digital 2014-04-10
[148] 웹사이트 Heartbleed: 95% of detection tools 'flawed', claim researchers https://www.theguard[...] Guardian News and Media Limited 2016-12-14
[149] 웹사이트 Tripwire SecureScan http://www.tripwire.[...] 2014-10-07
[150] 웹사이트 AppCheck – static binary scan, from Codenomicon http://appcheck.code[...] 2014-10-07
[151] 웹사이트 Arbor Network's Pravail Security Analytics http://www.arbornetw[...] 2014-10-07
[152] 웹사이트 Norton Safeweb Heartbleed Check Tool http://safeweb.norto[...] 2014-10-07
[153] 웹사이트 Heartbleed OpenSSL extension testing tool, CVE-2014-0160 http://possible.lv/t[...] Possible.lv 2014-04-11
[154] 웹사이트 Test your server for Heartbleed (CVE-2014-0160) https://filippo.io/H[...] 2014-11-25
[155] 웹사이트 Cyberoam Security Center http://csc.cyberoam.[...] 2014-11-25
[156] 웹사이트 Critical Watch :: Heartbleed Tester :: CVE-2014-0160 http://heartbleed.cr[...] Heartbleed.criticalwatch.com 2014-04-14
[157] 웹사이트 metasploit-framework/openssl_heartbleed.rb at master https://github.com/r[...] 2014-11-25
[158] 웹사이트 OpenSSL Heartbeat Vulnerability Check (Heartbleed Checker) http://rehmann.co/pr[...] 2014-11-25
[159] 웹사이트 Heartbleed Detector: Check If Your Android OS Is Vulnerable with Our App https://blog.lookout[...] 2014-04-10
[160] 웹사이트 Heartbleed checker https://lastpass.com[...] 2014-04-11
[161] 웹사이트 OpenSSL Heartbleed vulnerability scanner :: Online Penetration Testing Tools & Ethical Hacking Tools https://pentest-tool[...] Pentest-tools.com 2014-04-11
[162] 웹사이트 heartbleed-poc.py https://access.redha[...] Red Hat, Inc 2014-04-11
[163] 웹사이트 Qualys's SSL Labs' SSL Server Test https://www.ssllabs.[...] 2014-10-07
[164] 웹사이트 Chromebleed https://chrome.googl[...] 2014-10-07
[165] 웹사이트 FoxBleed https://addons.mozil[...] 2014-10-07
[166] 웹사이트 SSL Diagnos http://sourceforge.n[...] 2014-10-07
[167] 웹사이트 CrowdStrike Heartbleed Scanner http://www.crowdstri[...] 2014-10-07
[168] 웹사이트 Routers, SMB Networking Equipment – Is Your Networking Device Affected by Heartbleed? https://www.pcmag.co[...] PCMag.com 2014-04-24
[169] 웹사이트 Netcraft Site Report http://toolbar.netcr[...] 2014-10-07
[170] 웹사이트 Netcraft Extensions http://toolbar.netcr[...] 2014-10-07
[171] 웹사이트 Netcraft Releases Heartbleed Indicator For Chrome, Firefox and Opera http://news.netcraft[...] Netcraft 2014-06-24
[172] 웹사이트 Tenable Facilitates Detection of OpenSSL Vulnerability Using Nessus and Nessus Perimeter Service http://www.tenable.c[...] Tenable Network Security 2014-04-11
[173] 웹사이트 Nmap 6.45 Informal Release http://seclists.org/[...] 2014-04-23
[174] 웹사이트 VRT: Heartbleed Memory Disclosure – Upgrade OpenSSL Now! http://vrt-blog.snor[...] 2014-04-11
[175] 웹사이트 Blogs & How to Detect a Prior Heartbleed Exploit http://www.riverbed.[...] Riverbed 2014-04-19
[176] 웹사이트 Patched Servers Remain Vulnerable to Heartbleed OpenSSL | Hayden James http://haydenjames.i[...] Haydenjames.io 2014-04-10
[177] 웹사이트 Security Certificate Revocation Awareness – Specific Implementations https://www.grc.com/[...] Gibson Research Corporation 2014-06-07
[178] 웹사이트 Certificate revocation: Why browsers remain affected by Heartbleed {{!}} Netcraft https://www.netcraft[...] 2014-04-24
[179] 뉴스 Heartbleed SSL Flaw's True Cost Will Take Time to Tally http://www.eweek.com[...] 2014-04-19
[180] 웹사이트 How to Prevent the next Heartbleed https://www.dwheeler[...] 2014-04-29
[181] 웹사이트 How the Heartbleed bug reveals a flaw in online security https://theconversat[...] 2014-04-11
[182] 웹사이트 Re: FYA: http: heartbleed.com http://article.gmane[...] 2014-04-11
[183] 웹사이트 Theo De Raadt's Small Rant On OpenSSL http://it.slashdot.o[...] Dice 2014-04-10
[184] 뉴스 After Heartbleed, OpenSSL Is Forked Into LibreSSL https://www.eweek.co[...] TechnologyAdvice 2014-04-22
[185] 웹사이트 OpenBSD forks, prunes, fixes OpenSSL https://www.zdnet.co[...] ZDNet 2014-04-21
[186] 웹사이트 Who is Robin Seggelmann and did his Heartbleed break the internet? https://www.smh.com.[...] 2014-04-11
[187] 웹사이트 OpenSSL Heartbleed: Bloody nose for open-source bleeding hearts https://www.theregis[...] 2014-04-11
[188] 웹사이트 How The Internet's Worst Nightmare Could Have Been Avoided https://www.huffingt[...] 2014-04-10
[189] 웹사이트 Free Can Make You Bleed http://blog.ssh.com/[...] 2014-04-30
[190] 웹사이트 Your Internet security relies on a few volunteers https://money.cnn.co[...] Cable News Network 2014-04-18
[191] 웹사이트 Be Still My Breaking Heart http://dankaminsky.c[...] 2014-04-10
[192] 뉴스 Heartbleed Highlights a Contradiction in the Web https://www.nytimes.[...] 2014-04-18
[193] 웹사이트 Here's another way exposing Heartbleed made the Internet more secure https://www.dailydot[...] 2014-04-10
[194] 웹사이트 The failed economics of our software commons, and what you can about it right now https://pchiusano.gi[...] 2014-12-08
[195] 웹사이트 Amazon Web Services, Cisco, Dell, Facebook, Fujitsu, Google, IBM, Intel, Microsoft, NetApp, Rackspace, VMware and The Linux Foundation Form New Initiative to Support Critical Open Source Projects http://www.linuxfoun[...] 2014-04-24
[196] 웹사이트 In Heartbleed's wake, tech titans launch fund for crucial open-source projects http://www.pcworld.c[...] 2014-04-24
[197] 웹사이트 Google Project Zero aims to keep the Heartbleed Bug from happening again http://www.techradar[...] 2014-07-15
[198] 간행물 Meet 'Project Zero,' Google's Secret Team of Bug-Hunting Hackers https://www.wired.co[...] 2014-07-15
[199] 웹사이트 What Heartbleed Can Teach The OSS Community About Marketing http://www.kalzumeus[...] 2014-04-09
[200] 웹사이트 Heartbleed, The First Security Bug With A Cool Logo http://techcrunch.co[...] 2014-04-09
[201] 웹사이트 Half a million widely trusted websites vulnerable to Heartbleed bug http://news.netcraft[...] Netcraft Ltd. 2014-04-08
[202] 뉴스 Heartbleed Flaw Could Reach to Digital Devices, Experts Say http://www.nytimes.c[...] 2014-04-11
[203] 뉴스 Q. and A. on Heartbleed: A Flaw Missed by the Masses http://bits.blogs.ny[...] 2014-04-09
[204] 뉴스 Flaw Calls for Altering Passwords, Experts Say http://www.nytimes.c[...] 2014-04-10
[205] 뉴스 Users’ Stark Reminder: As Web Grows, It Grows Less Secure http://www.nytimes.c[...] 2014-04-10
[206] 웹사이트 Man who introduced serious 'Heartbleed' security flaw denies he inserted it deliberately http://www.smh.com.a[...] Sydney Morning Herald 2014
[207] 웹사이트 Programmer Behind Heartbleed Bug Speaks Out http://on.aol.com/vi[...] AOL on Tech 2014-04-11
[208] 웹사이트 '#2658: [PATCH] Add TLS/DTLS Heartbeats' http://rt.openssl.or[...] OpenSSL 2011
[209] 웹사이트 Heartbleed Bug http://heartbleed.co[...] 2014-04-08
[210] 웹사이트 Critical crypto bug in OpenSSL opens two-thirds of the Web to eavesdropping http://arstechnica.c[...] 2014-04-08
[211] 웹사이트 Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS) Heartbeat Extension https://datatracker.[...] Internet Engineering Task Force (IETF) 2014-04-08
[212] 웹사이트 OpenSSL Security Advisory [07 Apr 2014] https://www.openssl.[...] 2014-04-09
[213] 웹사이트 Everything you need to know about the Heartbleed SSL bug http://www.troyhunt.[...] 2014-04-10
[214] 웹사이트 CVE - CVE-2014-0160 https://cve.mitre.or[...] Cve.mitre.org 2014-04-10
[215] 웹사이트 "Why is it called the ‘Heartbleed Bug’?" https://www.washingt[...] 2014-04-13
[216] 웹사이트 Don't forget to patch DTLS https://twitter.com/[...] Twitter 2014-04-11
[217] 웹사이트 Heartbleed vulnerability may have been exploited months before patch http://arstechnica.c[...] 2014-04-10
[218] 웹사이트 No, we weren't scanning for hearbleed before April 7 http://blog.erratase[...]
[219] 간행물 "Were Intelligence Agencies Using Heartbleed in November 2013?" EFF.org 2014-04-10
[220] 웹사이트 NSA Said to Exploit Heartbleed Bug for Intelligence for Years http://www.bloomberg[...] Bloomberg 2014-04-11
[221] 웹사이트 Report: NSA exploited Heartbleed for years http://www.usatoday.[...] Usatoday.com 2014-04-11
[222] 웹사이트 NSA exploited Heartbleed bug for two years to gather intelligence, sources say | Financial Post http://business.fina[...] Business.financialpost.com 2014-04-11
[223] 웹사이트 Statement on Bloomberg News story that NSA knew about the “Heartbleed bug” flaw and regularly used it to gather critical intelligence http://icontherecord[...] NSA 2014-04-13
[224] 웹사이트 OpenSSL 1.0.1 Branch Release notes http://www.openssl.o[...] OpenSSL 2014-04-14
[225] 웹사이트 CloudFlare – Update on the Heartbleed OpenSSL Vulnerability https://support.clou[...] 2014-04-27
[226] 웹사이트 Mark J Cox – #Heartbleed https://plus.google.[...] 2014-04-12
[227] 웹사이트 "[Wikitech-l] Fwd: Security precaution – Resetting all user sessions today" http://lists.wikimed[...] Wikimedia Foundation 2014-04-09
[228] 웹사이트 OpenSSL の脆弱性を標的としたアクセスの増加について https://www.npa.go.j[...] 警察庁セキュリティポータルサイト@police 2014-04-26
[229] 웹사이트 弊社会員専用WEBサービスへの不正アクセスにより一部のお客さま情報が不正閲覧された件 http://www.cr.mufg.j[...] 三菱UFJニコス 2014-04-26
[230] 웹사이트 Statement by the Commissioner of the Canada Revenue Agency on the Heartbleed bug http://www.cra-arc.g[...] Canada Revenue Agency 2014-04-26
[231] 웹사이트 「Heartbleed」悪用で初の逮捕者：カナダ当局発表 http://wired.jp/2014[...] wired.jp 2014-04-26
[232] 웹사이트 Heartbleed Bug Hacker Charged by RCMP http://www.rcmp-grc.[...] 왕립캐나다기마경찰 2014-04-27
[233] 웹사이트 Amazon Web Services、Cisco、Dell、Facebook、富士通、Google、IBM、Intel、Microsoft、NetApp、Rackspace、VMware、および The Linux Foundation がクリティカルなオープン ソース プロジェクトを支援する新しい取り組み http://www.linuxfoun[...] LINUX FOUNDATION 2014-04-27
[234] 웹인용 What Heartbleed Can Teach The OSS Community About Marketing http://www.kalzumeus[...] 2014-04-10
[235] 웹인용 Heartbleed, The First Security Bug With A Cool Logo http://techcrunch.co[...] 2014-04-10
[236] 웹인용 Half a million widely trusted websites vulnerable to Heartbleed bug http://news.netcraft[...] Netcraft Ltd. 2014-04-08
[237] 뉴스 Heartbleed Flaw Could Reach to Digital Devices, Experts Say http://www.nytimes.c[...] 2014-04-11
[238] 뉴스 Q. and A. on Heartbleed: A Flaw Missed by the Masses http://bits.blogs.ny[...] 2014-04-10
[239] 뉴스 Flaw Calls for Altering Passwords, Experts Say http://www.nytimes.c[...] 2014-04-10
[240] 뉴스 Users’ Stark Reminder: As Web Grows, It Grows Less Secure http://www.nytimes.c[...] 2014-04-10
[241] 웹인용 Man who introduced serious 'Heartbleed' security flaw denies he inserted it deliberately http://www.smh.com.a[...] 2014-04-11
[242] 웹인용 "#2658: [PATCH] Add TLS/DTLS Heartbeats" http://rt.openssl.or[...] OpenSSL 2014-04-22
[243] 뉴스 Meet the man who created the bug that almost broke the Internet http://www.theglobea[...] 2014-04-11
[244] 문서 Site of Appearance and Discovery
[245] 웹인용 Critical crypto bug in OpenSSL opens two-thirds of the Web to eavesdropping http://arstechnica.c[...] 2014-04-08
[246] 웹인용 OpenSSL "Heartbleed" bug: what's at risk on the server and what is not http://www.hbarel.co[...] 2014-04-22
[247] 웹인용 Mark J Cox – #Heartbleed https://plus.google.[...] 2014-04-12
[248] 웹인용 Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS) Heartbeat Extension https://tools.ietf.o[...] Internet Engineering Task Force (IETF) 2012-02
[249] 웹인용 OpenSSL Security Advisory [07 Apr 2014] https://www.openssl.[...] 2014-04-22
[250] 웹인용 Why is it called the 'Heartbleed Bug'? http://www.washingto[...]
[251] 웹인용 Heartbleed Bug http://heartbleed.co[...] 2014-04-22
[252] 웹인용 Näin suomalaistutkijat löysivät vakavan vuodon internetin sydämestä - transl/Finnish researchers found a serious leakage of the heart of the Internet http://www.digitoday[...] 2014-04-13
[253] 웹인용 heartbeat_fix https://bugzilla.red[...] 2014-04-14
[254] 웹인용 CloudFlare – Update on the Heartbleed OpenSSL Vulnerability https://support.clou[...] 2014-04-22
[255] 웹인용 CVE – CVE-2014-0160 https://cve.mitre.or[...] Cve.mitre.org 2014-04-10
[256] 웹인용 CWE – CWE-126: Buffer Over-read (2.6) http://cwe.mitre.org[...] Cwe.mitre.org 2014-04-10
[257] 웹인용 Git – openssl.git/commitdiff http://git.openssl.o[...] Git.openssl.org 2014-04-10
[258] 뉴스 Heartbleed FAQ: Akamai Systems Patched https://blogs.akamai[...] Akamai Technologies 2014-04-09
[259] 뉴스 AWS Services Updated to Address OpenSSL Vulnerability https://aws.amazon.c[...] Amazon Web Services 2014-04-09
[260] 뉴스 Dear readers, please change your Ars account passwords ASAP http://arstechnica.c[...] Ars Technica 2014-04-09
[261] 뉴스 All Heartbleed upgrades are now complete http://blog.bitbucke[...] BitBucket Blog 2014-04-09
[262] 뉴스 Keeping Your BrandVerity Account Safe from the Heartbleed Bug http://blog.brandver[...] BrandVerity Blog 2014-04-10
[263] 뉴스 Security: Heartbleed vulnerability https://github.com/b[...] GitHub 2014-04-09
[264] 뉴스 IFTTT Says It Is 'No Longer Vulnerable' To Heartbleed http://www.lifehacke[...] LifeHacker 2014-04-09
[265] 뉴스 The widespread OpenSSL ‘Heartbleed’ bug is patched in PeerJ http://blog.peerj.co[...] PeerJ 2014-04-09
[266] 뉴스 Security Update: We’re going to sign out everyone today, here’s why http://blog.soundclo[...] SoundCloud 2014-04-09
[267] 뉴스 Sourceforge response to heartbleed https://sourceforge.[...] SoundCloud 2014-04-10
[268] 뉴스 Heartbleed https://www.sparkfun[...] SparkFun 2014-04-09
[269] 뉴스 Heartbleed https://stripe.com/b[...] Stripe (company) 2014-04-10
[270] 웹인용 Tumblr Staff-Urgent security update http://staff.tumblr.[...] 2014-04-09
[271] 뉴스 Heartbleed: don't rush to update passwords, security experts warn http://www.theguardi[...] The Guardian 2014-04-09
[272] 웹인용 Wikimedia's response to the "Heartbleed" security vulnerability https://blog.wikimed[...] Wikimedia Foundation 2014-04-10
[273] 웹인용 Wunderlist & the Heartbleed OpenSSL Vulnerability http://support.wunde[...] 2014-04-13
[274] URL https://twitter.com/[...]
[275] 웹인용 LastPass and the Heartbleed Bug http://blog.lastpass[...] 2014-04-13
[276] 뉴스 LogMeIn and OpenSSL http://blog.logmein.[...] LogMeIn 2014-04-10


본 사이트는 AI가 위키백과와 뉴스 기사,정부 간행물,학술 논문등을 바탕으로 정보를 가공하여 제공하는 백과사전형 서비스입니다.
모든 문서는 AI에 의해 자동 생성되며, CC BY-SA 4.0 라이선스에 따라 이용할 수 있습니다.
하지만, 위키백과나 뉴스 기사 자체에 오류, 부정확한 정보, 또는 가짜 뉴스가 포함될 수 있으며, AI는 이러한 내용을 완벽하게 걸러내지 못할 수 있습니다.
따라서 제공되는 정보에 일부 오류나 편향이 있을 수 있으므로, 중요한 정보는 반드시 다른 출처를 통해 교차 검증하시기 바랍니다.

문의하기 : help@durumis.com