지난 주, OpenSSL 관련 보안 이슈가 있었다.해당 버전을 사용하는 여러 업체들이 신속하게 대응하고 있는 듯.. 버그에 대한 패치도 제공되고 있으니 확인하고 필요하다면 적용해야 할 것 같다. 취약점 내용은,오픈소스인 OpenSSL의 Heartbeat 패킷을 조작하여 서버로 요청을 전송하게 되면 암호화 되지 않는 서버의 메모리 정보를 빼낼 수 있다. 즉 인증서와 관련된 개인정보들이 해당된다. 취약점이 발견된 버전은 OpenSSL 1.0.1 - 1.0.1f 버전이며, 그 외의 버전에서는 영향을 받지 않는다.(대략, Enterprise Linux 6 버전대에 해당되며, 5 버전대는 해당 버전이 아니다) 버전을 확인하고자 한다면, 아래 명령으로 확인 # openssl version ■ 해결방안 - OpenS..