2016년 6월 미국 NIST는 보안성이 강화된 SHA-2 디지털 인증서 사용 및 SHA-1의 사용 금지를 권고했으며, Microsoft는 운영체제(OS)에서 SHA-1 인증서에 대한 지원을 중단했습니다.
이스트시큐리티는 안정적인 제품의 지원을 위해 SHA-1과 SHA-2 인증서를 이중 서명하여 문제가 없도록 제품을 공급해 왔으나, 전세계 인증서 발행기관의 SHA-1 인증서 발급 중단 및 운영체제(OS)의 지원 중단에 따라 알약은 2021년 4월부터 SHA-2를 지원하지 않는 운영체제에서는 더이상 제품 및 엔진의 업데이트가 불가하며, 정상적인 동작이 어려울 수 있습니다.
□ Microsoft PC용 Windows별 SHA-2 지원상황
운영체제 | SHA-2 지원 | 알약 인증서 만료 (SHA-1 인증서) | 비고 |
Windows 2000 / XP
| X
| 2021년03월
|
|
Windows VISTA / VISTA SP1
| X | 2021년03월
|
|
Windows 7
| X | 2021년03월
|
|
Windows 7 SP1
| △
| SHA-2사용
| KB패키지 설치시 지원
|
Windows 8 8.1
| O
| SHA-2사용
|
|
Windows 10
| O
| SHA-2사용
|
|
-Windows 7 ServicePack1은 MS에서 제공하는 KB패키지를 설치하면 SHA-2를 지원할 수 있습니다. (KB4490628 및 KB4474419 설치)
-Windows 8.8.1,10은 별도의 설치나 조치없이 SHA-2를 지원합니다.
□ Microsoft Server용 Windows별 SHA-2 지원상황
운영체제 | SHA-2 지원 | 알약 인증서 만료 (SHA-1인증서)
| 비고 |
Windows Server 2000 / 2003
| X
| 2021년03월
|
|
Windows Server 2008 / 2008 SP1
| X
| 2021년03월
|
|
Windows Server 2008 SP2
| △
| SHA-2사용
| KB패키지 설치시 지원
|
Windows Server 2008 R2
| X
| 2021년03월
|
|
Windows Server 2008 R2 SP1
| △
| SHA-2사용
| KB패키지 설치시 지원
|
Windows Server 2012/ 2012 R2
| O
| SHA-2사용
|
|
Windows Server 2016
| O | SHA-2사용
|
|
Windows Server 2019
| O | SHA-2사용
|
|
- Windows Server 2008 Service Pack 2 및 Windows Server 2008 R2 Service Pack 1은 MS에서 제공하는 KB패키지를 설치하면 SHA-2를 지원할 수 있습니다.
(Windows Server 2008 SP2 : KB4493730 및 KB4474419 설치)
(Windows Server 2008 R2 SP1 : KB4490628 및 KB4474419 설치)
- Windows 2012,2012 R2, 2016,2019는 별도의 설치나 조치 없이 SHA-2를 지원합니다.
이에 보안 제품의 지속적인 사용을 위해 현재 사용중인 운영체제의 종류와 버전을 확인하여 SHA-2를 지원하는 운영체제(OS)로 업그레이드 후 사용할 것을 권고해 드립니다.
감사합니다.
