취약한 암호 ‘RC4’ 지원 끝… 국내 기업 다수 ‘긴급점검’ 시급 - 보안뉴스

윈도우 기반 인증 서버인 AD(Active Directory) 서버의 인증 프로토콜 ‘커베로스’(Kerberos)에 쓰이는 ‘RC4’ 암호화 알고리즘에 대한 지원이 7월 이후 최종 종료 절차를 밟고 있어 점검이 시급하다. AD 서버는 금융, 통신, 유통, 제조 등 국내 기업 다수가 사용하고 있는 만큼, 이같은 내용을 인지해 제대로 조치하지 않으면 서비스 중단 우려가 높기 때문이다. 27일 보안 업계에 따르면, AD 서버의 RC4 지원 종료를 단계별로 진행해 온 마이크로소프트가 7월부터 최종 종료 단계에 돌입했다.