TLS 연결에서 DHE 암호군 지원 종료 예고
TLS 1.2 연결에서 legacy DHE-RSA-AES256-GCM-SHA384 암호군 지원이 2026년 6월 30일에 중단됩니다.
교안에 영향
이전 안내 글에서 TLS 1.2가 DHE-RSA-AES256-GCM-SHA384로도 연결된다는 설명은 맞지 않게 됩니다.
요약
- TLS 1.2 연결에서 legacy DHE-RSA-AES256-GCM-SHA384 cipher suite 지원이 제거됩니다. - 자동화 시스템, 보안 스캐너, 비표준 TLS 설정의 HTTP clients는 영향을 받을 수 있습니다. - 이후 TLS 1.2 클라이언트는 나머지 6개 cipher suites 중 하나 이상을 지원해야 연결할 수 있습니다. - Modern clients와 TLS 1.3 연결은 영향을 받지 않습니다.
바뀐 것
기타
- 자동화 시스템, security scanners, 비표준 TLS 설정의 HTTP clients가 영향을 받을 수 있습니다.
- TLS 1.2 클라이언트는 ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-ECDSA-CHACHA20-POLY1305, ECDHE-RSA-CHACHA20-POLY1305 중 하나 이상을 지원해야 합니다.
- Modern clients와 TLS 1.3 연결은 영향을 받지 않습니다.
지원 종료
- TLS 1.2 연결에서 legacy DHE-RSA-AES256-GCM-SHA384 cipher suite 지원을 2026년 6월 30일에 제거합니다.