코로나19와 정부 사이트 느린 업데이트, 파이어폭스 구버전 TLS 지원 재개

2020-03-26 10:40
이상호 기자 ghostlee@bodnara.co.kr

파이어폭스 브라우저에, TLS 1.0과 TLS 1.1 지원이 재개된다.

fudzilla에 따르면, 파이어폭스에서 보안 이슈로 지원이 중단된 구버전 TLS 지원 재개와 관련해 모질라 대변인은 코로나19 사태와 관련한 중요 정보가 제공되는 정부 사이트에 접근을 수월하게 하기 위함이라고 밝혀, 이번 조치가 한시적으로 이어질 가능성을 시사했다.

파이어폭스는 3월 10일 배포된 74 버전부터 TLS 1.0과 1.1 버전에 대한 지원을 중단하고, TLS 1.2 또는 TLS 1.3 버전이 사용되지 않은 웹사이트 방문시 '보안 연결 실패' 에러 메시지를 표시했다. 이후 TLS 1.0과 1.1 활성화 버튼을 표시하였는데, 이번 조치로 에러 메시지 표시 대신 바로 보여주도록 변경된 것.

Qualys SSL Labs 조사 결과 웹 사이트의 97% 이상이 TLS 1.2 또는 1.3 버전으로 업데이트했으며, 이에 MS와 구글, 애플, 모질라등 주요 웹 브라우저 개발사들은 2018년 10월 , TLS 구버전 지원 중단 계획을 발표한 바 있다.

한편, 2020년 3월자 Netcraft 보고서에 따르면 약 85만 여개의 사이트에서 TLS 1.0 또는 TLS 1.1을 사용 중인 것으로 조사되었따.