[tip-tech] openssl 안정배포판으로 최신화하기 - 수동작업

simmon 참가자

게시글38 댓글16 총합54 @simmon

 

안녕하세요. simmon입니다.

openssl 취약점 관련된 버전을 확인하고, 권장된 버전으로 변경하는 절차입니다.

 

openssl 버전 및 권장 openssl 버전 확인

https://knvd.krcert.or.kr/detailSecNo.do?IDX=6677

 

해당 내용은 사용되고 있는 openssl 버전을 확인하고, 검증된 버전으로 올릴 수 있도록 제공된 정보를 참고합니다.

필요한 배포판 설치와 안정된 배포판을 확인하고 해당 부분을 내려받습니다.

최신 계열 페도라에서는 6.X 커널을 사용하는 경우 3.6.1을 내려받아 진행하였습니다.

 

** 사용에 앞서, 해당 openssl 및 perl 설치를 확인하고, 필요한 배포판에서 지원되는 perl 버전을 확인합니다.**

 

# cd /usr/local/src

# wget https://github.com/openssl/openssl/releases/download/openssl-3.6.1/openssl-3.6.1.tar.gz

# cd openssl-3.6.1

# ./configure

# make

# make install

 

root@missC:/usr/local/src/openssl-3.6.1# cd /usr/local/lib64

 

root@missC:/usr/local/lib64# ln libssl.so.3 /usr/lib64/libssl.so.3

root@missC:/usr/local/lib64# ln libcrypto.so.3 /usr/lib64/libcrypto.so.3

root@missC:/usr/local/lib64# cd /usr/lib64

root@missC:/usr/lib64# ln -s libssl.so.3 libssl.so.3.6.1

root@missC:/usr/lib64# ln -s libcrypto.so.3 libcrypto.so

root@missC:/usr/lib64# ln -s libcrypto.so libcrypto.so.3

root@missC:/usr/lib64# ln -s libcrypto.so libcrypto.so.3.6.1

 

root@missC:/usr/lib64# systemctl daemon-reload

 

root@missC:/usr/lib64# openssl --version
OpenSSL 3.6.1 27 Jan 2026 (Library: OpenSSL 3.6.1 27 Jan 2026)

https://accounts.fedoraproject.org/user/simmon/