English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

SSL Downgrade Attack

SSL 다운그레이드 공격이란 악의적인 공격으로, 인터넷 연결에서 SSL (Secure Socket Layer) 보안 계층의 보호를 낮춰 악성 코드의 전송 및 정보탈취를 가능하게 하는 것입니다. 이 공격은 중간자 공격자가 SSL 통신을 가로채서 SSL 세션을 구축하는 것을 방지하고 대신 더 낮은 수준의 암호화 절차를 사용하도록 유도합니다. 이는 보안 수준을 낮추어 공격자가 중간에서 사용자의 모든 데이터를 열람하고 수정할 수 있는 가능성을 높이게 됩니다. 따라서 개인 정보 등 민감한 정보를 전송할 때 SSL 보안 층이 낮게 조절되지 않도록 항상 주의해야 합니다.