시놀로지(Synology, http://www.synology.com/)는 최근 논란이 되고 있는 오픈SSL의 보안 취약점 ‘하트블리드 버그’에 대한 최신 업데이트를 완료했다.
오픈SSL(Secure Sockets Layer)은 웹 브라우저와 서버 간의 통신을 암호화하는 오픈소스 라이브러리로 현재 인터넷 서비스를 위한 대부분의 웹 서버 상에서 채택하고 있는 암호화 프로토콜로 알려져 있는데, 하트블리드는 이를 무력화하고 사용자의 개인정보 습득 및 해킹을 할 수 있다. 시놀로지는 해당 취약점을 조속히 해결하기 위해 시놀로지 DSM에 대한 긴급 업데이트를 완료했다.
DSM 5.0 사용자들은 Security Advisory에 명시된 가이드라인을 따라 현재 사용중인 DSM을 업데이트하고 SSL인증을 갱신할 수 있으며, 시놀로지는 DSM의 구 버전인 DSM 4.3의 유저들은 최신 버전인 DSM 5.0으로 업데이트하는 것을 추천한다.
DSM 4.3 버전을 유지하고자 하는 사용자의 경우 관련 패치가 4월 말 업데이트 될 예정이며, DSM 4.0 및 이전 버전은 해당 버그에 대한 영향이 없다. MyDS센터 서버는 현재 패치가 작동 중이며 이에 따라 안전하게 사용 가능하다. 그러나 개인 정보를 보다 안전하게 보호하기 위해서는 암호 변경이 요구 된다.
최신 DSM 버전으로 업그레이드를 한 이후에도 해당 버그에 대한 문제가 생기거나 관련 문의가 있는 경우 시놀로지 담당자에게 이메일(security@synology.com)로 문의하면 된다. |
