본문 바로가기

Security_News/해외보안소식

RC4 암호표준 더이상 사용안해

728x90

마이크로소프트, 구글 및 모질라는 자사 브라우저에서 거의 30년간 사용된 RC4 암호표준을 2016년 초부터 지원하지 않을 것이라고 밝혔다. 최근의 공격에 보면, RC4는 몇일 또는 몇시간안에 깨질 수 있다. 인터넷 엔지니어링 태스크 포스(IETF)는 올해초에 TLS 협상시 RC4 사용을 금지하였다. RC4는 1987년에 설계되었다.
 
http://www.scmagazine.com/aged-rc4-cipher-to-be-shunned-by-security-conscious-browsers/article/436521/
http://www.informationweek.com/software/enterprise-applications/microsoft-google-mozilla-abandon-rc4-cryptographic-standard/a/d-id/1322032

728x90