저희는 개발시 Local WAS가 개발/운영 DB에 붙어서 개발 하는데요,
Local WAS구동 후 시스템 로그인시 라이선스를 갖고 올 수 없다는 문구와 함께 로그인이 되지 않는 문제가 발생 하였습니다.
3년간 프로젝트랑 SM 하면서 초기설정에 변경 사항도 없고, 당시에 특별히 셋팅을 바꾼 부분도 없습니다.
혹시나 하여 저희 라이선스 및 개발/운영 서버가 있는 DC 담당자 한테 문의 해 봤는데 저희 사무실이 있는 건물은 any로 되어 있어서 접근을 차단 하지는 않는다고 하더라고요
이 문제가 발생 하기 직전에 이슈가 있을만한 작업 중 몇가지를 테스트 해 봤지만 영향을 주진 않는 것으로 보였고요 마지막 지푸라기라도 잡는 심정으로 윈도우 업데이트를 체크 해 봤더니 요놈이 문제 였네요.
KB3061518
support
이 보안 업데이트는 Microsoft Windows의 취약성을 해결합니다. Schannel(보안 채널)이 암호화된 TLS 세션에서 512비트의 취약한 DHE(Diffie-Hellman ephemeral) 키 길이 사용을 허용하는 경우 이 취약성으로 인해 정보 유출이 허용될 수 있습니다. 512비트 DHE 키를 허용하면 다양한 공격에 DHE 키 교환이 노출되고 취약하게 만듭니다. 공격이 성공하려면 서버에서 512비트 DHE 키 길이를 지원해야 합니다. 기본 구성의 Windows 서버에서 허용되는 최소 DHE 키 길이는 1024비트입니다.
https://technet.microsoft.com/library/security/ms15-may
혹시나 비슷한 현상이 발생 하는 분들은 참고 하시면 좋을 것 같습니다. 3.15.202.214 |
