안녕하십니까, 안랩 입니다.

2016년 6월 미국 NIST는 보안성이 강화된 SHA-2 디지털 인증서 사용 및 SHA-1의 사용 금지를 권고 했으며, 

Microsoft는 운영체제(OS)에서 SHA-1 인증서에 대한 지원을 중단했습니다.

* NIST : National Institute of Standards and Technology

안랩은 안정적인 제품의 지원을 위해 SHA-1과 SHA-2 인증서를 이중 서명하여 문제가 없도록 제품을 공급해 왔으나, 

전 세계 인증서 발행기관의 SHA-1 인증서 발급 중단 및 운영체제(OS)의 지원 중단에 따라 

2020년 11월부터 SHA-2를 지원하지 않는 운영체제에서는 더 이상 제품 및 엔진의 업데이트가 불가하며, 정상적인 동작이 어려울 수 있습니다.

이에 보안 제품의 지속적인 사용을 위해 현재 사용중인 운영체제의 종류와 버전을 확인하여 

SHA-2를 지원하는 운영체제(OS)로 업그레이드 후 사용할 것을 권고해 드립니다.

※ Microsoft Windows(PC/Desktop) SHA-2 지원 상황 ​

-       Windows 7 ServicePack1은 MS에서 제공하는 KB패키지를 설치하면 SHA-2를 지원할 수 있습니다. 
    → KB4490628 및 KB4474419 설치 (링크 클릭 시 해당 패치 파일 다운로드 페이지 연결) 

-       Windows 8, 8.1, 10은 별도의 설치나 조치 없이 SHA-2를 지원합니다.

※ Microsoft Windows(Server) SHA-2 지원 상황

- Windows Server 2012, 2012 R2, 2016, 2019는 별도의 설치나 조치 없이 SHA-2를 지원합니다.

Windows 및 WSUS의 SHA-2 지원 관련 자세한 안내는 Microsoft 공지(아래 링크) 참고해주시기 바랍니다.

☞ ​[Windows 및 WSUS의 SHA-2 코드 서명 지원 안내] 바로가기

감사합니다.