오라클, 자바 취약점 주 요인 seralisation 기능 제거 계획

2018-05-29 11:40
이상호 기자 ghostlee@bodnara.co.kr

오라클이 자바의 보안 문제를 야기하는 것으로 지적받고 있는 serialisation 기능을 제거할 계획이라는 소식이 전해졌다.

1997년 발표된 serialisation 기능은 전송 데이터에 오브젝트를 인코딩하기 위한 기능으로, 사용이 쉬운 만큼 오용하기도 쉬워 자바의 보안 취약점 중 1/3에서 1/2 정도와 연관된 것으로 파악되고 있다. 객체 지향 프로그래밍 언어인 자바는 어도비 플래시와 함께 폭 넓게 사용되는 만큼 보안 취약점을 노린 악성 해커들의 공격으로 보안 이슈를 불러일으켰다.

이에 따라 최근에는 어도비 플래시와 함께 퇴출 움직임이 본격화되고 있으며, 당초 자바를 개발한 썬이 오라클에 인수된 후 구글 안드로이드의 자바 사용 라이센스와 관련된 소송을 비롯해 라이센스와 관련한 잡음도 일고 있는데, 이번 조치를 통해 자바와 관련된 보안 이슈 발생 빈도가 개선될 것으로 기대된다.

이 기사의 의견 보기

네오마인드 / 18-05-29 13:16/ 신고

수정은 좋네요

프리스트

/ 18-06-05 10:51/ 신고

불필요하면 제거를

닉네임

비회원

보드나라 많이 본 뉴스

AMD 라이젠 7 5800X3D 10주년 모델 인도 시장 등록, 글로벌 출시될까?

MS, 코파일럿 키 변경 기능 공식 지원 계획

한글과컴퓨터 사명 '한컴' 변경, 오피스 판매 방식 구독제로 전환

보드나라 많이 본 기사

하이브리드 워크를 위한 최고의 선택,ATEN Essentials US 스위치 3종

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

디자인과 성능 모두 시원한 게임 환경,기가바이트 지포스 RTX 5080 AERO OC SFF 제이씨현

보드나라 최신 기사

[05/29] SPM, ‘몽돌87’ 키보드 신규 컬러 2종 출시

[05/29] MSI, 실속형 데스크탑 ‘MSI MAG 코덱스’ 전국 코스트코 11개 매장 추가 입점

[05/29] 클레브 X 서린씨앤아이, 2026 플레이엑스포서 DDR5 메모리 부스 운영

[05/29] 레이 트레이싱과 함께 쾌속 질주,포르자 호라이즌 6

[05/29] 팔로알토 네트웍스, AWS 서밋 서울서 ‘Secure AI by Design’ 기반 클라우드 보안 전략 제시

[05/29] 넥슨, ‘퍼스트 디센던트’ 신규 콘텐츠 업데이트 실시

[05/29] 앱코, 저소음 키보드 ‘ACH105’ 신규 컬러 블랙 출시

[05/29] 헬다이버즈 2 더 빠르고 안정적으로 즐긴다, 업스케일링 기술 업데이트

[05/29] 캐논 카메라와 렌즈, 4월 22종에 이어 5월 63종 새로 가격 인상

[05/29] 마이크로닉스, 플레이엑스포서 ‘2026 KEL 이터널 리턴’ e스포츠 현장 함께한다

[05/29] 한글과컴퓨터 사명 '한컴' 변경, 오피스 판매 방식 구독제로 전환

[05/29] 넷이즈게임즈 연운, 신규 확장팩 궁궐의 새벽빛 5월28일 출시

[05/29] 로보락, 초슬림 로봇청소기 ‘Qrevo Edge 2’ 출시

[05/29] 9년 여정의 마무리, 데스티니2 유지 보수 모드 전환

[05/29] 넥슨, ‘메이플스토리M’ ‘검은 마법사’ 및 ‘선택받은 세렌’ 싱글 모드 추가

[05/29] 클라우드플레어, 앤트로픽과 ‘클로드 관리형 에이전트를 위한 클라우드플레어 환경’ 출시

[05/29] 고프로, 8K 지원 ‘MISSION 1’ 시리즈 글로벌 출시

[05/29] 석 달째 횡보하는 PC시장 메모리 가격, 하반기 메모리 모듈 가격의 향방은?

[05/29] 제이씨현, AMD X GIGABYTE X 전자랜드, 고성능 게이밍 PC ‘라라랜드 프로모션’ 진행!

[05/29] 패스트파이브, 보안 강화 및 IT 운영 최적화 위해 ‘HPE 아루바 네트워킹 엣지커넥트 SSE’ 디지털 백본으로 채택

로그인 | 이 페이지의 PC버전