F5 Labs의 2021년 TLS 텔레메트리 보고서 핵심 요약

F5 에코시스템 | 2021년 10월 20일

웹 암호화의 현주소는 두 걸음 나아가고 한 걸음 물러선 상황이라고 할 수 있습니다. 2020년 초에 발표한 이전 보고서와 비교하면, 2021년 TLS 텔레메트리 보고서에서는 웹 암호화가 여러 측면에서 개선된 것으로 나타났습니다. 전송 계층 보안(TLS) 1.3의 도입이 확대되면서 기존에 제공되던 매우 다양한 암호 스위트가 간소화되었고, 이미 한물갔다고 해도 과언이 아닌 일부 암호 스위트는 퇴출되었습니다.

동시에 HTTPS와 암호 스위트 협상의 유연한 특성으로 인해 여러 영역에서 정체되거나 퇴보하면서 그간의 진전이 일부 무색해지고 있습니다. SSL 3(TLS의 전신)는 좀처럼 사라지지 않고, 전체 웹 서버의 절반이 안전하지 않은 RSA 키 교환을 허용하며, 인증서 폐기는 아무리 좋게 봐도 문제가 많고, 오래되어 거의 업데이트되지 않는 서버도 곳곳에서 발견됩니다.

물론 웹 암호화가 악의적인 목적으로 사용되거나 악용될 가능성은 여전히 존재합니다. 공격자들은 피싱 캠페인에서 TLS를 자신들에게 유리하게 활용하는 방법을 터득했고, 전 세계 정부는 자국의 이익을 위해 암호화를 무력화하려 하며, 핑거프린팅 기법은 웹 상위 100만 개 사이트에 멀웨어 서버가 얼마나 널리 퍼져 있는지에 대한 의문을 제기합니다.

TLS 암호화 분야의 긍정적인 점과 우려스러운 점, 부정적인 점에 관한 자세한 통계를 계속해서 살펴보세요.

긍정적인 점

더 빠르고 안전한 TLS 1.3의 도입이 확대되고 있으며, 인증서 유효 기간은 짧아지고 고급 암호화 및 해싱 알고리즘의 사용은 늘어나고 있습니다.

사상 처음으로 TLS 1.3이 가장 선호되는 암호화 프로토콜로 자리 잡았습니다 Tranco 1M 목록에 포함된 웹 서버 대부분에서 말입니다. 현재 서버의 약 63%가 TLS 1.3을 선호하며, 실제 사용 중인 전체 브라우저의 95% 이상도 마찬가지입니다.
캐나다와 미국은 다른 국가들을 크게 앞서고 있으며, 캐나다 서버는 약 80%, 미국 서버는 75%를 약간 넘는 비율로 TLS 1.3을 선호합니다.
상위 100만 개 사이트에서 이루어지는 전체 TLS 연결의 4분의 3 이상이 AES(256비트 키)와 SHA-2 해싱 알고리즘(384비트 출력 크기)을 사용합니다.
TLS 1.3은 ECDHE 키 합의만 허용하므로 보안성이 낮은 RSA 키 교환을 사용할 위험을 제거합니다. 그 결과 타원 곡선 디지털 서명 알고리즘(ECDSA)을 사용하는 ECC 인증서가 증가하고 있습니다. 상위 사이트 중 24%가 조금 넘는 사이트가 256비트 ECDSA 인증서를 사용하며, 약 1%는 384비트 ECDSA 인증서를 사용합니다.
새로 발급되는 인증서의 최대 유효 기간은 2020년 9월에 3년에서 불과 398일로 크게 단축되었습니다. 또한 전체 인증서의 38%를 차지하는 90일이 가장 일반적인 유효 기간으로 나타나면서, 유효 기간이 매우 짧은 인증서로 전환하려는 움직임도 확산되고 있습니다.

그다지 좋지 않은 점

너무 많은 사이트가 여전히 오래된 암호화 프로토콜과 RSA 인증서를 지원하고 있습니다.

DNS CAA 레코드의 사용률은 2019년(사이트의 1.8%)에서 2021년(3.5%)까지 증가했습니다. 이는 긍정적이고 꾸준한 증가세를 보여 주지만, 여전히 이를 사용하는 사이트가 얼마나 적은지도 보여 줍니다.
상위 100개 사이트는 트래픽이 훨씬 적은 서버보다 SSL 3, TLS 1.0 및 TLS 1.1을 여전히 지원할 가능성이 더 높았습니다.
사이트의 2%는 여전히 SSL 3가 활성화되어 있으며, 이는 웹에서 SSL 3를 퇴출하는 데 어느 정도 진전이 있었음을 보여주지만, 저희가 보기에는 아직 충분하지 않습니다.
서버의 52%는 클라이언트가 지원하는 방식이 그것뿐인 경우, 여전히 안전하지 않은 RSA 키 교환을 허용합니다.
저희가 스캔한 100만 개 사이트 중 0.3%가 1024비트 키를 사용하는 RSA 인증서를 사용하고 있었으며, 이러한 인증서는 2013년 이후 신뢰할 수 있는 인증 기관(CA)에서 발급되지 않고 있습니다.
1024비트 인증서를 사용하는 사이트의 70%는 Apache를 실행하고 있으며, 22%는 Apache 2.0을 실행하고 있습니다. Apache 2.0은 2002년에 출시되었고 2013년에 마지막으로 패치되었다는 점을 고려하면, 이는 많은 웹 서버가 한 번 구성된 후 인증서를 갱신할 때가 되어서야 다시 관리된다는 사실을 강하게 시사합니다.
인증서 폐기 방식은 거의 완전히 제 기능을 하지 못하고 있으며, 이로 인해 인증 기관(CA)과 브라우저 업계 전반에서 유효 기간이 극히 짧은 인증서로 전환하려는 요구가 커지고 있습니다.

그냥 나쁜 점

피싱이 기승을 부리고 있으며, 당분간 사라지지 않을 것입니다.

피해자에게 더 신뢰할 만한 사이트로 보이기 위해 유효한 인증서와 HTTPS를 사용하는 피싱 사이트의 비율은 2019년 70%에서 약 83%로 증가했습니다. 악성 사이트의 약 80%는 전체 호스팅 제공업체 중 단 3.8%에서 발생합니다.
서비스 제공업체별로 보면 피싱 공격자들은 Fastly를 약간 더 선호했으며, Unified Layer, Cloudflare, Namecheap이 그 뒤를 이었습니다.
Facebook과 Microsoft Outlook/Office 365는 피싱 공격에서 가장 흔히 사칭되는 브랜드였습니다. 이러한 사이트에서 탈취한 자격 증명은 매우 가치가 높습니다. 이는 다른 많은 계정이 이러한 사이트를 ID 공급자(IdP) 또는 비밀번호 재설정 수단으로 사용하는 경우가 많기 때문이기도 합니다.
웹메일 플랫폼은 사칭된 웹 기능의 10.4%를 차지해 Facebook과 거의 비슷한 수준이었습니다. 이는 웹메일을 노린 피싱 공격이 Facebook 계정을 노린 공격만큼 흔하다는 의미입니다.

작업은 계속됩니다

2022년을 앞두고 우리가 두 가지 중요한 현실에 직면해 있다는 점은 분명합니다. 하나는 암호화를 가로채고 우회하며 약화하려는 욕구가 그 어느 때보다 강해졌다는 것입니다. 국가와 사이버 범죄자들은 강력한 암호화로 인해 자신들이 겪는 문제를 극복하기 위해, 정보가 암호화되기 전이나 후에 이를 가로채거나 탈취할 창의적인 방법을 찾고 있습니다. 또 다른 하나는 가장 큰 취약점이 도입하기 어려운 최신 기능이 아니라 비활성화하기를 꺼리는 오래된 기능에서 비롯된다는 것입니다. 이 두 가지 문제가 모두 해결될 때까지는 DNS CAA 및 HSTS와 같은 보조 프로토콜을 우선적으로 사용하여 HTTPS의 보안상 작은 허점이 악용되지 않도록 해야 합니다.

여기를 클릭하여 전체 2021 TLS 텔레메트리 보고서를 보거나 다운로드하세요.

연구 소개

이 연구에 사용된 데이터의 대부분은 Cryptonice를 통해 Tranco 상위 100만 개 목록에 등재된 인기 사이트를 스캔하여 수집한 것입니다. 이 목록은 인기 도메인 100만 개의 순위를 제공합니다. 또한 OpenPhish에서 보고한 피싱 사이트를 살펴보고, 가장 자주 사용되는 브라우저와 봇을 명확히 파악하기 위해 Shape Security에서 수집한 클라이언트(브라우저) 데이터로 조사 결과를 보완했습니다. 자세한 내용은 F5 Labs에서 확인하세요.