SSL/TLS (Secure Sockets Layer/Transport Layer Security)로 PC와 서버간의 데이터 암호화에 사용되고 있는 오픈소스 코드 라이브러리인 OpenSSL이 지난 4월 알려진 하트블리드 보안 취약점 사태로 홍역을 겪은 가운데, 앞으로의 로드맵을 밝혔다.
오픈SSL 프로젝트 웹 사이트에 공개된 바에 따르면, 앞으로 오픈SSL은 '느려도 치밀한 검토'를 거치는 방향으로 프로젝트를 진행해 나갈 것이며, 이는 프로젝트 특성상 치밀한 코드 검토가 부족했던 점, 통일되지 못한 코딩 스타일, 부족한 참고문서, 플랫폼 전략의 부제와 정규 릴리즈 주기 등을 개선할 계획임을 밝혔다.
한편, 구글은 자체적으로 BoringSSL 프로젝트를 런칭해 오픈SSL에서 불필요한 API와 ABI등을 제거하는 작업을 진행 중으로 오픈SSL 측과 자료를 공유할 의향이 있음을 밝힌 바 있으며, 보다 자세한 내용은 오픈SSL 프로젝트 홈페이지에서 확인할 수 있다.
