지난 6월 1일 인증서 발급 업체 글로벌사인(GlobalSign)의 GCC(GlobalSign Certificate Center) 시스템 다운 사태가 발생했다. 이 문제 발생 및 대응 타임라인은 아래와 같다.

◇2020년 6월 1일 07:46 UTC(한국시간 1일 16:46)

-시스템 유지 관리 결과 GCC 플랫폼에서 일부 응용 프로그램/불안정성 문제가 발생.

-이로 인해 CloudSSL 1.0 주문이 실패하고 다른 제품의 발행이 간헐적으로 지연됨.

-현재 플랫폼 팀에서 즉시 이용 가능한 수정사항을 만드는 중.

-타임스탬프(Timestamping), 사이트 봉인(Site Seal) 및 OCSP 서비스는 이용 가능.

-DSS(Digital Signing Service) 및 Atlas/HVCA는 영향 받지 않음.

◇2020년 6월 1일 08:30 UTC(한국시간 1일 17:30)

-문제의 기술적 원인에 대해 추가 추적을 진행.

-외부 인력과 함께 문제 해결을 위해 노력하고 있으며 수정 진행중.

◇2020년 6월 1일 09:00 UTC(한국시간 1일 18:00)

-추가 테스트 및 QA 대기중이며 10:00 - 11:00 UTC(한국시간 19:00 - 20:00)에 긴급 수정을 발표할 예정.

◇2020년 6월 1일 10:00 UTC(한국시간 1일 19:00)

-여전히 긴급 수정의 전달, 테스트 및 QA를 위해 노력 중.

-곧 긴급 수정이 릴리즈될 것.

◇2020년 6월 1일 11:00 UTC (한국시간 1일 20:00)

-준비 단계의 긴급 수정 테스트 및 QA를 마무리 진행중이고 사소한 수정을 하고 있음.

-이러한 수정 후 테스트와 QA가 성공하면 11:00 - 12:00 UTC(한국시간 20:00 - 21:00)사이에 릴리즈할 수 있음.

◇2020년 6월 1일 12:00 UTC (한국시간 1일 21:00)

-테스트 및 QA 측면에서 긴급 수정 활동을 마무리.

-긴급 수정 사항을 프로덕션 환경에 배치하는 작업을 진행하고 있음.

◇2020년 6월 1일 12:00 UTC (한국시간 1일 21:00)

-긴급 수정 사항이 프로덕션 환경에 배치되었으며 이전에 보고된 문제가 해결되었음.

★정보보안 대표 미디어 데일리시큐!★