아이캔매니지먼트(주)

News & Press

홈회사소개News & Press

News & Press 내용
제목	통신불능(JCE Expiration 문제)에 대한 IBM 입장
작성자	관리자			등록일	2005.07.22	조회수	1994
금일(2005년 7월 20일) 자 전자 신문에서 다음 기사를 Release 하였습니다. 이에 대해 IBM SWG의 공식 입장을 정리합니다. 1. 기사 전문 뉴스기사 통신불능 사태 우려된다 자바 기반 IT시스템에 Y2K에 버금가는 장애가 이달 말 발생할 수 있다는 지적이 제기되고 있지만 국내 기업 및 컴퓨팅업체들은 무대책으로 일관, 자칫 컴퓨팅 대란이 발생할지도 모른다는 우려가 높아지고 있다. 　19일 관련업계에 따르면 자바암호화확장기능(JCE)을 이용해 애플리케이션을 개발한 시스템의 경우 오는 28일 오전 6시 43분 이후 통신 기능이 불능 상태에 빠지는 장애가 발생하는 것으로 나타났다. 이 같은 장애 발생 가능성은 자바2플랫폼스탠더드에디션(J2SE)1.2 또는 1.3의 암호화 확장기능 모듈 JCE1.2.1의 사용기간 종료 또는 결함에 따른 것으로 알려졌다. 　미국 선마이크로시스템스도 홈페이지를 통해 최근 JCE1.2.1로 구성한 파일들이 오는 27일 디지털 인증이 종료될 것이며 관련 제품들은 더는 기능을 하지 않을 것이라고 밝히고 있다. 또 최신 버전인 JCE1.2.2로 업그레이드하지 않으면 이 같은 장애를 극복할 수 있는 방법은 없다고 못박았다. 　통신불능 장애가 금융시스템에서 일어날 경우, Y2K처럼 2000년 날짜 인식 오류로 인한 시스템 다운과 같은 문제를 일으킬 수 있기 때문에 조기 대처가 요구된다는 전문가들의 설명이다. 　이에 따라 한국후지쯔 등 일부 컴퓨팅업체는 본사의 대책 강구 지시에 따라 자바 기반의 IT시스템을 운용하고 있는 자사 고객을 상대로 실태 조사에 나선 것으로 확인됐다. 　한국후지쯔에 따르면 일본 후지쯔 본사에서 테스트한 결과 JCE1.2.1을 이용해 개발한 자사 웹애플리케이션서버(인터스테이지)가 오는 28일 오전 6시 43분 이후 에러 메시지가 뜨면서 통신 불가능 상태에 빠지는 장애가 발생했다. 또 BEA코리아 측도 본사에서 이 같은 장애를 인지하고 패치를 만들어 사용하고 있다고 전했다. 　한국후지쯔의 한 관계자는 “자바는 무료 소프트웨어(프리웨어)이기 때문에 장애 가능성은 △JCE1.2.1을 이용해 개발한 애플리케이션을 판매하는 회사 △JCE1.2.1 기반의 소프트웨어를 개발해 제공한 SI업체뿐만 아니라 △자바를 무료로 다운로드해 쓰는 일반 고객에게도 일어날 가능성이 있다”면서 “JCE1.2.1을 쓰는 고객들에게 최신 버전인 JCE1.2.2로 28일 이전에 서둘러 업그레이드할 것을 권유하고 있다”고 말했다. 　그러나 이 같은 장애 가능성에 대해 한국썬마이크로시스템즈를 비롯해 대부분의 애플리케이션 개발업체와 SI업체들이 전혀 모르고 있거나 문제가 없다는 반응이어서 심각한 사태를 초래할 수도 있다는 지적이 계속되고 있다. 　한국썬 관계자는 “버그 가능성에 대해 인지 못 하고 있다”고 말했으며, 국내 소프트웨어 개발사의 한 관계자도 “버그 수정에 관한 어떠한 정보도 듣지 못했으며 선의 별도 확인 없이는 프로그램 수정도 불가능한 것으로 알고 있다”고 밝혔다. 　류현정기자@전자신문, dreamshot@etnews.co.kr ○ 신문게재일자 : 2005/07/20 2. IBM의 공식 입장. 이 문제을 "JCE Expiration 문제" 라고 호칭하겠습니다. 일단 이 문제에 의해 영향 받을 수 있는 제품인, WAS(WebSphere Application Server) 및 WAS 기반의 제품에 대하여 IBM의 공식 입장은 다음과 같이 정리할 수 있겠습니다. - IBM WAS 의 경우, 일부 하위 버전에서 JCE Expiration 문제가 발생할 수 있으나, Expiration Date가 2005년 7월 27일이 아닌, 2006년 5월 19일로 설정되어 있으며, 또한, 2006년 5월 19일이 되어도 문제가 발생하지 않게 만드는 Fix를 이미 배포하였습니다. 3. 각 WAS 버전 별 자세한 내용 각 WAS 별로 자세한 기술적인 내용은 다음과 같습니다. - WAS3.0/3.5 이 버전의 WAS에는 JCE 모듈이 포함되어 있지 않습니다. 따라서, 이 버전에서는 JCE Expiration 문제는 일어나지 않습니다. WAS 3.5 용으로 APAR PQ54445 test fix 가 만들어 졌던 적이 있는데, 이 test fix는 cancel 되었습니다. 그러나 혹시라도 PQ54445 가 적용되어 있지 않은 지 확인 바랍니다. - WAS 4.0 버전 이상 JCE Expiration 문제가 일어날 수 있으나, Expiration date 가 올해 7월 27일이 아니라 2006 년 5월 19 일입니다. 그러나, 다음 fix를 적용하면 이 때가 되어도 문제가 발생하지 않을 것입니다. http://www-1.ibm.com/support/docview.wss?rs=499&dc=D400&q1=websphere&q2=jce&uid=swg24010094&loc=en_US&cs=utf-8&lang=en - WAS 5.0.x , 5.1.x, 6.0.x 5.0.2.4 이하 버전에서 WAS 4.0과 마찬가지로 JCE Expiration 문제가 발생할 수 있으나, 역시 Expiration date가 2006년 5월 19일입니다. 이 또한, 다음 문서를 참고하여 fix를 적용하면 2006년 5월 19일 이후로도 문제가 발생하지 않을 것입니다. (이 문제에 대한 직접적인 Fix인 PQ85933은 WAS 5.0.2.5 부터 포함되었으므로 WAS 5.0.2.5 이상의 버전에서는 문제가 발생하지 않습니다. ) http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg1PQ85933 - WAS 5.1 WAS 5.1.0.5 이하 버전에서 문제가 발생할 수 있으며, 역시 Expiration date는 2006년 5월 19일입니다. 5.1.1 이상 버전으로 fix 하면 2006년 5월 19일 이후로도 문제가 발생하지 않을 것입니다. - WAS 6.0 문제 없습니다. 4. 기타 ISV나 고객이 자체적으로 SUN JCE를 다운로드 하여 어플리케이션 내에서 사용하는 경우가 있을 수 있으나, 이에 대해서는 개발자나 제작사 자체가 파악하여야 합니다. 이 문제에 대한 SUN 의 원문은 다음과 같으며, 이에 따르면 JCE를 1.2.2 로 Upgrade하는 방법 밖에 없다고 합니다. 다음 문서를 참고 바랍니다. http://sunsolve.sun.com/search/document.do?assetkey=1-26-101796-1&searchclause=101796 http://java.sun.com/products/jce/jce122_changes.html

News & Press 내역
이전글	'SI 황금시업' 경쟁 윤곽
다음글	통신불능 사태 우려된다