취약성 진단 솔루션 기업 래피드7의 국내 총판인 KCC정보통신(대표 한정섭)은 래피드7 솔루션으로 허트블리드 IT 인프라의 취약성 진단과 위협성 확인이 가능하다고 밝혔다.
래피드7의 넥스포즈를 사용하면 자동적으로 자산을 파악해 취약성을 점검하기 때문에 보안 담당자가 빠른 시간 내에 문제가 되는 점을 발견할 수 있다고 회사측은 설명했다.
전 세계 50% 이상 웹사이트에서 오픈SSL 암호화 기술을 사용하고 있지만 이번에 발견된 하트블리드는 오픈SSL 1.0.1f 이전 버전과 1.0.2 베타 버전의 오픈SSL에서 키를 추출해 암호화 과정을 무력화시켜 오픈SSL 기반 대상의 모든 데이터가 위험에 노출된 상황이다.
KCC정보통신 관계자는 "래퍼드7의 넥스포즈를 사용하면 자동적으로 자산을 파악해 취약성을 점검한다"면서 "기존 사용자는 넥스포즈 5.9.2 버전 업그레이드를 하면 하트블리드에 대한 취약성 파악이 가능하다"고 말했다.
심화영기자 dorothy@
래피드7의 넥스포즈를 사용하면 자동적으로 자산을 파악해 취약성을 점검하기 때문에 보안 담당자가 빠른 시간 내에 문제가 되는 점을 발견할 수 있다고 회사측은 설명했다.
전 세계 50% 이상 웹사이트에서 오픈SSL 암호화 기술을 사용하고 있지만 이번에 발견된 하트블리드는 오픈SSL 1.0.1f 이전 버전과 1.0.2 베타 버전의 오픈SSL에서 키를 추출해 암호화 과정을 무력화시켜 오픈SSL 기반 대상의 모든 데이터가 위험에 노출된 상황이다.
KCC정보통신 관계자는 "래퍼드7의 넥스포즈를 사용하면 자동적으로 자산을 파악해 취약성을 점검한다"면서 "기존 사용자는 넥스포즈 5.9.2 버전 업그레이드를 하면 하트블리드에 대한 취약성 파악이 가능하다"고 말했다.
심화영기자 dorothy@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
