|
□ 권고사항
o ISC의 BIND 8 버전에 대한 보안 및 시스템 업데이트 지원이 2007.8.27부터 중단됨에 따라,
향후에 발생할 수 있는 보안 취약점에 대비하고, 시스템 성능 향상을 위하여 BIND 9 버젼으로의
업그레이드를 권고
☞ BIND 9 버젼 업그레이드 필요성
- BIND 9버전은 DNSSEC 기능이 추가되는 등 이전 버전보다 보안기능이 향상
- 또한, BIND 8의 경우 향후 보안 업데이트 지원이 중단되므로, 새로운 취약점이 발견될 경우
위험에 노출되는 등 대책마련에 한계
□ 참조 사이트
o BIND 9 으로 업그레이드 시 아래 사이트 참조
[1] http://www.isc.org/index.pl?/sw/bind
[2] http://www.isc.org/sw/bind/stoprunningbind8.txt
[F.A.Q]
Q : 금번에 발표된 보안공지는 BIND 서버의 취약점에 대한 공지입니까?
A : 아닙니다. 본 공지는 BIND 8 버전의 보안 및 시스템 업데이트 중단에 대한 공지입니다.
Q : BIND 8 버전을 BIND 9 버전으로 반드시 업그레이드를 해야 됩니까?
A : 운영 중인 DNS 서버가 BIND 8 버전 일 경우, BIND 9 버전으로 업그레이드 하는 것이 바람직
합니다. BIND 8 버전의 경우, 앞으로 보안 업데이트 지원이 중단되므로, 신규로 발견되는 취약점
위협 대응에 한계가 있을 것으로 보입니다.
Q : BIND 9 버전은 BIND 8 버전에 비해 어떤 기능들이 추가되었습니까?
A : BIND 9 버전은 보안 기능 향상을 위해 DNSSEC 기능등을 추가했으며, 시스템 성능 향상을
위해서는 멀티쓰레드 기능등을 추가했습니다. 보다 자세한 사항은 참조사이트 [2]에서 확인이
가능합니다.
|
