이번 소식
Supabase가 프로젝트 HTTP API에서 오래된 TLS 1.2 암호군 네 가지를 제거할 예정이라고 10월 12일 발표했습니다. 암호군은 연결을 암호화하는 방식을 정하는 구성입니다. 제거 시점은 이르면 2026년 11월 10일이며, 지금 지원이 끝났다는 뜻은 아닙니다.
달라진 점
대상은 CBC 방식의 네 가지 구성입니다. 공식 명칭은 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384입니다. Supabase는 이 구성에 알려진 보안상 약점이 있고 보안 검사에서 경고를 일으키는 경우가 많다고 설명했습니다.
프로젝트의 <ref>.supabase.co 주소와 사용자 지정 도메인이 대상입니다. 같은 HTTP API 아래에 있는 Auth, Data API, Storage, Realtime, Edge Functions가 해당합니다. 직접 Postgres 연결, 연결 풀러, Management API는 대상이 아니며 TLS 1.3에도 변화가 없습니다.
어떤 점이 달라지나요?
대부분의 사용자는 변화를 느끼지 않을 것으로 Supabase는 예상합니다. 다만 지원이 끝난 운영체제나 업데이트되지 않은 임베디드 기기가 제거 대상 구성만 지원한다면 연결하지 못할 수 있습니다. 오래된 기기에서도 서비스를 제공하는 운영팀은 해당 기기가 사용하는 연결 방식을 확인할 필요가 있습니다.
사용 전 확인할 점
공식 일정표는 영향받는 고객에 대한 이메일 안내를 10월 14일로 제시합니다. 원문의 Migration steps 1단계는 지원이 끝난 운영체제, 오래된 브라우저 또는 임베디드 기기에서 프로젝트에 HTTPS로 연결하는 클라이언트를 찾도록 안내합니다. 2단계는 해당 클라이언트의 운영체제 또는 TLS 라이브러리를 지원되는 버전으로 업데이트하라는 내용입니다. 업데이트의 조건은 원문에 나열된 GCM·CHACHA20 기반 TLS 1.2 암호군 중 적어도 하나 또는 TLS 1.3을 지원하는 것입니다.
영향이나 준비 방법이 불분명하면 필요한 클라이언트와 암호군을 적어 Supabase 지원팀에 문의할 수 있습니다. 발표일은 2026년 10월 12일이며, 11월 10일은 확정된 일괄 종료 시각이 아니라 가장 이른 제거 날짜입니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.