전체상품목록 바로가기

본문 바로가기

 
신규가입시 3,000P 지급
현재 위치
  1. 게시판
  2. 공지사항

공지사항

 

게시판 상세
제목 [AhnLab] SHA-1 코드 사인 인증서 지원 추가 연장
작성자 (주)소프트정보서비스 (ip:)



[안랩 제품군의 SHA-1 코드사인 지원 추가 연장 안내]

 지난 7 SHA-1 코드사인 중단에 따른 안내 이후, 안랩 제품군의 SHA-1 코드사인 지원 추가 연장이 가능하게 되어 안내를 드립니다.

 안랩에서는 인증기관의 SHA-1 인증서 발급 중단 및 운영체제 지원 중단과 관련하여 2020 11월 전까지 운영체제 업그레이드와 제품 업데이트 안내를 진행해 왔습니다.

이후 안랩은 고객의 불편을 최소화하기 위해 추가로 지원이 가능한 방안을 검토하였고, 인증기관 변경 SHA-1 인증서 확보 및 타임스탬핑 인증 연장을 통해 SHA-2 미지원 운영체제에서 제품이 정상 동작할 수 있는 기간 연장을 진행했습니다.

 이에, 2021 3월까지 제품의 SHA-1 지원을 연장함을 안내해 드리며, 보안 제품의 지속적인 사용을 위해 현재 사용 중인 운영체제의 종류와 버전을 확인하여 SHA-2를 지원하는 운영체제로 업그레이드 후 사용하실 것을 권고해 드립니다.

 하지만 안랩이 변경된 인증기관의 인증서 연장을 하더라도, 최종적으로 Microsoft의 커널 드라이버 서명이 종료됨에 따라, SHA-2를 지원하지 않는 운영체제에서는 더 이상 제품의 패치 및 엔진의 업데이트가 불가하며 정상적인 동작이 어려울 수 있습니다.

 Microsoft SHA-1 인증서 지원 중단과 관련하여 안랩은 다음과 같이 권고해 드립니다.

 

1. 전체 일정

V3 제품군에 대한 패치 일정은 아래와 같이 변경되었습니다.  

일정

내용

제품

2020 11 24()

V3 제품군 패치

V3 IS / ES 9.0

2020 12 01()

V3 제품군 패치

V3 Net 9.0

2021 03 02()

SHA-2 미지원 운영체제 대상 V3 알림창 팝업

V3 IS / ES / Net 9.0

2021 03 16()

SHA-2 미지원 운영체제 대상 V3 엔진/업데이트 지원 종료

V3 IS / ES / Net 9.0

 * 타 제품군에 대한 패치 내용은 변함이 없습니다. , 2021 3 16일 까지는 제품 대응을 완료하시기 바랍니다. 타 제품군에 대한 제품 패치 가이드는 다음 게시글을 참고 바랍니다.

- [공지] SHA-1 코드 사인 인증서 지원 중단 가이드

 

 2. Microsoft SHA-2 미지원 운영체제 현황

사용 중인 운영체제를 확인하여 SHA-2 지원하는 운영체제로 업그레이드 후 사용할 것을 권고해 드리며, 2021 3월 이후, SHA-2 지원하지 않는 운영체제에서는 더 이상 제품 및 엔진의 업데이트가 불가하며, 정상적인 동작이 어려울 수 있습니다.

구분

운영체제 (x86/x64)

(1) SHA-2 미지원

·        Win XP

·        Win Server 2003 / 2003 R2

(2) SHA-2 미지원

·        Win Vista SP0 / SP1 / SP2

·        Win 7 SP0 / SP1

·        Win Server 2008 SP0 / SP1 / SP2

·        Win Server 2008 R2 SP0 / SP1

(3) SHA-2 지원

·        Win 7 SP1 + KB설치(KB4490628 & KB4474419)

·        Win 8 / 8.1 / 10

·        Win Server 2008 SP2 + KB설치(KB4493730 & KB4474419)

·        Win Server 2008 R2 SP1 + KB설치(KB4490628 & KB4474419)

·        Win Server 2012 / 2012 R2 / 2016 / 2019

 

 3. SHA-2 미지원 운영체제에서의 제품 별 제약사항

SHA-2 미지원 운영체제에 한하여 제품별 하기와 같은 기능 상의 제약이 발생하며, 상황에 따라 예기치 못한 오류가 발생할 수 있습니다.

제품

제약사항

비고

(1) APC/EMS 제품군

·        APC Agent : 자체 보호 기능 제약

·        APM : Windows Update 일부 제약

·        APrM : 유출 의심 차단 기능 제약

·        PC지키미 : 네트워크 차단 기능 제약

·        제품 업데이트 기능 제약

 

(2) EPP 제품군

·        Security Agent : 자체 보호 기능 제약

·        EPM : Windows Update 일부 제약

·        EPrM : 유출 의심 차단 기능 제약

·        ESA : 네트워크 차단 기능 제약

·        EDR : 네트워크 차단 기능 제약

·        제품 업데이트 기능 제약

 

(3) MDS 제품군

·        MDS 분석 기능 제약

·        MDS Agent 패치 기능 제약

 

(4) V3 제품군

·        알림창 및 업데이트 기능 제약

·        실시간 검사 기능 제약

·        수동/예약 검사 기능 제약

* 아래 4번 상세내용 참조

 

 4. SHA-2 미지원 운영체제에서의 V3 제품군 패치 내용

2020 11 V3 제품군 패치 적용 이후 2021 3월부터 SHA-2 미지원 운영체제에서는 아래와 같은 조건들을 통해 다이얼로그 창, 풍선 도움말 기능지원 및 엔진종료 등 제약사항이 발생합니다.

 1) Microsoft 운영체제에 따른 V3 패치 내용 및 제약사항

구분

운영체제 (x86/x64)

V3 풍선 도움말, 다이얼로그 창

V3 엔진
업데이트

V3
정식 지원

(1) SHA-2 미지원

·        Win XP

O

O

X

·        Win Server 2003 / 2003 R2

O

O

X

(2) SHA-2 미지원

·        Win Vista SP0 / SP1 / SP2

·        Win 7 SP0 / SP1

O

X

X

·        Win Server 2008 SP0 / SP1 / SP2

·        Win Server 2008 R2 SP0 / SP1

O

X

X

(3) SHA-2 지원

·        Win 7 SP1 + KB설치(KB4490628 & KB4474419)

·        Win 8 / 8.1 / 10

X

O

O

·        Win Server 2008 SP2 + KB설치(KB4493730 & KB4474419)

·        Win Server 2008 R2 SP1 + KB설치(KB4490628 & KB4474419)

·        Win Server 2012 / 2012 R2 / 2016 / 2019

X

O

O

 


 SHA-1 중단 관련 MS 공지
https://support.microsoft.com/ko-kr/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus

첨부파일
비밀번호 수정 및 삭제하려면 비밀번호를 입력하세요.
댓글 수정

비밀번호 :

/ byte

비밀번호 : 확인 취소


HOME  COMPANY  BOARD  AGREEMNET  PRIVACY  GUIDE

011-17-010436

농협 / (주)소프트정보서비스

015-01-0690-148

국민 / (주)소프트정보서비스

WORLD SHIPPING

PLEASE SELECT THE DESTINATION COUNTRY AND LANGUAGE :

GO
close