데이터그램 전송 계층 보안

3. 구현

DTLS는 다양한 프로그래밍 언어 및 운영 체제에서 지원되며, 여러 라이브러리와 WebRTC 등의 애플리케이션에서 구현되어 사용되고 있다.

3. 1. 라이브러리

다양한 프로그래밍 언어 및 운영 체제에서 DTLS를 지원하는 라이브러리가 존재한다. 주요 DTLS 라이브러리 및 지원 버전은 위 표와 같다.

3. 2. 애플리케이션

• 시스코 AnyConnect VPN 클라이언트는 TLS를 사용하며 DTLS 기반 VPN을 발명했다.^[27] 오픈커넥트(OpenConnect)는 (D)TLS를 지원하는 오픈 소스 AnyConnect 호환 클라이언트 및 ocserv 서버이다.^[28]
• 시스코 인터클라우드 패브릭(Cisco InterCloud Fabric)은 DTLS를 사용하여 개인 및 공용/제공자 컴퓨팅 환경 간의 터널을 형성한다.^[29]
• 카토 네트웍스(Cato Networks)는 Cato Socket과 Cato ZTNA(구 SDP) 클라이언트가 Cato POP에 대한 터널을 형성할 때^[30]와 Cato 소켓 간의 오프 클라우드 터널을 형성할 때 사용되는 언더레이 터널에 DTLS v1.2를 사용한다.^[31]
• Z스케일러(Zscaler) 터널 2.0은 터널링에 DTLS를 사용한다.^[32]
• F5 네트웍스(F5 Networks) Edge VPN 클라이언트는 TLS와 DTLS를 사용한다.^[33]
• 포티넷(Fortinet)의 SSL VPN^[34] 및 어레이 네트웍스(Array Networks) SSL VPN^[35] 또한 VPN 터널링에 DTLS를 사용한다.
• 시트릭스 시스템즈(Citrix Systems) NetScaler는 UDP를 보호하기 위해 DTLS를 사용한다.^[36]
• 구글 크롬, 오페라, 파이어폭스는 WebRTC에 DTLS-SRTP를 지원한다.^[37] 파이어폭스 86 이상 버전은 DTLS 1.0을 지원하지 않는다.^[38]
• 원격 데스크톱 프로토콜 8.0 이상.
• ChromeOS, 구글 크롬(Google Chrome), 모질라 파이어폭스(Mozilla Firefox), 오페라 (웹 브라우저)(Opera)는 WebRTC를 위해 DTLS-SRTP를 지원한다^[51].

4. 취약점

2013년, 런던 대학교 로열 할러웨이 연구진은 암호 블록 체이닝(CBC) 모드 암호화를 사용할 때 DTLS의 OpenSSL 또는 GnuTLS 구현에서 평문을 복구할 수 있는 타이밍 공격^[39][52]을 발견했다.

참조

_[1] 웹사이트 Why TCP Over TCP Is A Bad Idea http://sites.inka.de[...] 2001-04-23
_[2] 간행물 Understanding TCP over TCP: effects of TCP tunneling on end-to-end throughput and latency 2005-10
_[3] 웹사이트 Suite B Profile for Datagram Transport Layer Security / Secure Real-time Transport Protocol (DTLS-SRTP) https://tools.ietf.o[...] IETF 2012-09-25
_[4] 웹사이트 The Datagram Transport Layer Security (DTLS) Protocol Version 1.3 https://datatracker.[...]
_[5] 웹사이트 LibreSSL 3.3.2 Release Notes https://ftp.openbsd.[...] The OpenBSD Project 2021-05-01
_[6] 웹사이트 libsystools: A TLS/DTLS open source library for Windows/Linux using OpenSSL http://sourceforge.n[...] SourceForge
_[7] 웹사이트 mbed TLS 2.0.0 released https://tls.mbed.org[...] ARM 2015-07-13
_[8] 웹사이트 NSS 3.14 release notes https://developer.mo[...] Mozilla 2012-10-27
_[9] 웹사이트 NSS 3.16.2 release notes https://developer.mo[...] Mozilla 2014-06-30
_[10] 웹사이트 As of version 1.0.2 https://www.openssl.[...] The OpenSSL Project 2015-01-22
_[11] 웹사이트 pydtls - Datagram Transport Layer Security for Python https://github.com/r[...] GitHub
_[12] 웹사이트 DTLS for Python https://pypi.python.[...] Python Software Foundation
_[13] 웹사이트 pydtls - Datagram Transport Layer Security for Python https://github.com/m[...] GitHub
_[14] 웹사이트 DTLS for Python3 Based on PyDTLS https://pypi.python.[...] Python Software Foundation
_[15] 웹사이트 An update is available that adds support for DTLS in Windows 7 SP1 and Windows Server 2008 R2 SP1 http://support.micro[...] Microsoft 2012-11-13
_[16] 웹사이트 TLS (Schannel SSP) changes in Windows 10 and Windows Server 2016 https://docs.microso[...] 2017-09-01
_[17] 웹사이트 Technical Note TN2287: iOS 5 and TLS 1.2 Interoperability Issues https://developer.ap[...] Apple Inc. 2012-05-03
_[18] 웹사이트 tinydtls https://projects.ecl[...] Eclipse Foundation
_[19] 웹사이트 Waher.Security.DTLS https://www.nuget.or[...] Waher Data AB
_[20] 웹사이트 wolfSSL Embedded SSL/TLS Library https://www.wolfssl.[...]
_[21] 웹사이트 Secure UDP communications using DTLS in pure js https://github.com/n[...] GitHub
_[22] 웹사이트 DTLS in pure js https://www.npmjs.co[...] npm
_[23] 웹사이트 Non blocking Java DTLS Implementation based on BouncyCastle and Netty https://github.com/m[...] Mobius Software LTD
_[24] 웹사이트 pion/dtls: DTLS 1.2 Server/Client implementation for Go https://github.com/p[...] GitHub
_[25] 웹사이트 californium/scandium: DTLS 1.2 Server/Client implementation for java and coap. Includes connection id extension. https://github.com/e[...] Eclipse Foundation
_[26] 웹사이트 Simple Network Framework for Java (SNF4J). https://github.com/s[...] GitHub
_[27] 웹사이트 AnyConnect FAQ: tunnels, reconnect behavior, and the inactivity timer http://www.cisco.com[...] Cisco 2017-02-26
_[28] 웹사이트 OpenConnect https://www.infradea[...] OpenConnect 2017-02-26
_[29] 웹사이트 Cisco InterCloud Architectural Overview http://www.cisco.com[...] Cisco Systems
_[30] 웹사이트 Cato Networks Cipher Suites Used by the Cato Socket and SDP Client https://support.cato[...]
_[31] 웹사이트 Cato Networks Routing Traffic to an Off-Cloud Link https://support.cato[...]
_[32] 웹사이트 ZScaler ZTNA 2.0 Tunnel https://help.zscaler[...] ZScaler
_[33] 웹사이트 f5 Datagram Transport Layer Security (DTLS) https://f5.com/gloss[...] f5 Networks
_[34] 웹사이트 Using DTLS to improve SSL VPN performance https://community.fo[...] Fortinet 2016-02-25
_[35] 웹사이트 array.c from OpenConnect https://gitlab.com/o[...] 2022-05-23
_[36] 웹사이트 Configuring a DTLS Virtual Server http://docs.citrix.c[...] Citrix Systems
_[37] 웹사이트 WebRTC Interop Notes https://sites.google[...]
_[38] 웹사이트 Firefox 86.0, See All New Features, Updates and Fixes https://www.mozilla.[...] 2021-02-23
_[39] 웹사이트 Plaintext-Recovery Attacks Against Datagram TLS http://www.isg.rhul.[...]
_[40] 웹사이트 Suite B Profile for Datagram Transport Layer Security / Secure Real-time Transport Protocol (DTLS-SRTP) https://tools.ietf.o[...] IETF 2014-06-29
_[41] 웹사이트 libsystools: A TLS/DTLS open source library for Windows/Linux using OpenSSL http://sourceforge.n[...] Sourceforge 2014-07-02
_[42] 웹사이트 mbed TLS 2.0.0 released https://tls.mbed.org[...] ARM 2015-08-26
_[43] 웹사이트 NSS 3.14 release notes https://developer.mo[...] Mozilla 2014-07-02
_[44] 웹사이트 NSS 3.16.2 release notes https://developer.mo[...] Mozilla 2014-07-02
_[45] 웹사이트 pydtls - Datagram Transport Layer Security for Python https://github.com/r[...] GitHub 2014-07-02
_[46] 웹사이트 DTLS for Python https://pypi.python.[...] Python Software Foundation 2014-07-02
_[47] 웹사이트 An update is available that adds support for DTLS in Windows 7 SP1 and Windows Server 2008 R2 SP1 http://support.micro[...] Microsoft 2014-07-02
_[48] 웹사이트 Windows 10 および Windows Server 2016 での TLS (Schannel SSP) の変更します。 https://docs.microso[...] 2017-09-01
_[49] 웹사이트 Technical Note TN2287: iOS 5 and TLS 1.2 Interoperability Issues http://developer.app[...] Apple Inc. 2014-07-02
_[50] 웹사이트 Cisco AnyConnect VPN Client http://www.cisco.com[...] Cisco 2014-06-29
_[51] 웹사이트 WebRTC Interop Notes https://sites.google[...] 2014-06-29
_[52] 웹사이트 Plaintext-Recovery Attacks Against Datagram TLS http://www.isg.rhul.[...] 2014-06-29
_[53] 간행물 Datagram Transport Layer Security 2006-04
_[54] 간행물 Datagram Transport Layer Security Version 1.2 2012-01
_[55] 간행물 The Datagram Transport Layer Security (DTLS) Protocol Version 1.3 2022-04
_[56] 웹인용 Why TCP Over TCP Is A Bad Idea http://sites.inka.de[...] 2001-04-23
_[57] 콘퍼런스 Understanding TCP over TCP: effects of TCP tunneling on end-to-end throughput and latency 2005-10
_[58] 웹인용 Suite B Profile for Datagram Transport Layer Security / Secure Real-time Transport Protocol (DTLS-SRTP) https://tools.ietf.o[...] IETF 2012-09-25
_[59] 웹인용 The Datagram Transport Layer Security (DTLS) Protocol Version 1.3 https://datatracker.[...]