OpenSSL 3.5.0 출시: 3-way 핸드셰이크와 작별하고 0-RTT를 맞이하다

2025-04-09
OpenSSL 3.5.0 출시: 3-way 핸드셰이크와 작별하고 0-RTT를 맞이하다

OpenSSL 3.5.0이 출시되어 다양한 양자내성암호 방식과 0-RTT 연결을 지원합니다. 기존의 TCP 3-way 핸드셰이크는 항상 연결된 오늘날의 환경에서는 너무 느리기 때문에, TLS 1.3에 통합된 0-RTT(제로 라운드 트립 타임) 기술을 통해 핸드셰이크 없이 클라이언트가 즉시 재연결할 수 있습니다. 최초 연결 시 완전한 핸드셰이크가 이루어지고 세션 티켓이 생성됩니다. 이 티켓을 사용하여 클라이언트는 서버의 응답을 기다리지 않고 데이터를 즉시 전송할 수 있습니다. 리플레이 공격과 같은 보안 위험이 존재하지만, 0-RTT는 UDP 기반 QUIC 프로토콜과 호환되므로 미래 네트워크 연결의 중요한 트렌드가 될 것입니다.

개발