경고: 사용 중지된 지원되지 않는 Internet Explorer 11 데스크톱 애플리케이션은 특정 버전의 Windows 10 Microsoft Edge 업데이트를 통해 영구적으로 비활성화되었습니다. 자세한 내용은 Internet Explorer 11 데스크톱 앱 사용 중지 FAQ를 참조하세요.
이 업데이트에 대한 정보
업계 전반에 걸쳐 RC4 암호가 더 이상 암호화적으로 안전하지 않으므로 이 업데이트로 RC4 지원이 제거되고 있다는 의견이 있습니다. 이 변경으로 Microsoft Edge 및 Internet Explorer 11은 Google Chrome 및 Mozilla Firefox의 최신 버전과 일치합니다.Microsoft Edge 및 Internet Explorer 11의 RC4 암호 제거에 대한 자세한 내용은 RC4가 Microsoft Edge 및 IE11에서 더 이상 지원되지 않음을 참조하세요.RC4 지원을 켜려면 자세한 정보 섹션의 세부 정보를 참조하세요.
이 업데이트를 받는 방법
Windows 8.1 또는 Windows 7의 Internet Explorer 11
Internet Explorer에 대한 최신 누적 보안 업데이트를 설치합니다. 이렇게 하려면 Microsoft 업데이트로 이동합니다. 또한 Internet Explorer에 대한 최신 누적 보안 업데이트에 대한 기술 정보를 참조하세요.참고 이 업데이트는 2016년 8월 9일 MS16-095: Internet Explorer용 보안 업데이트에 처음 포함되었습니다.
Windows 10 Internet Explorer 11 및 Microsoft Edge의 경우
Windows 10 또는 Windows 10 버전 1511에서 Internet Explorer 11 및 Microsoft Edge에 이 변경이 적용되도록 하려면 다음 업데이트 중 하나를 설치해야 합니다.
기타 정보
RC4 암호화를 사용하는 모든 서버를 최신 우선 순위 암호화 목록에서 찾을 수 있는 보다 안전한 암호 제품군으로 업데이트합니다.이렇게 해야 하는 경우 SSL3을 사용하도록 설정하여 RC4 지원을 설정할 수 있습니다. 이 작업을 수행하려면 "간단한 해결 방법" 섹션으로 이동하세요. 이 작업을 수동으로 수행하려면 "직접 해결해 주세요" 섹션으로 이동합니다.참고(위험): 이 해결 방법을 사용하면 RC4 암호가 안전하지 않은 것으로 간주되고 알려진 취약성으로 인해 Internet Explorer에 대한 2015년 4월 보안 업데이트 와 함께 SSL3 전체가 기본적으로 사용하지 않도록 설정되었기 때문에 위험이 증가합니다. 이 해결 방법은 최후의 수단으로 간주하며, 서버를 업데이트하거나 서버 소유자가 업데이트에 따라 지원되는 암호 그룹 목록을 업데이트 하여 Windows의 Internet Explorer 및 Microsoft Edge에 새 암호 그룹을 추가하도록 요청해야 합니다(KB3161639).
이지 픽스
RC4 지원을 자동으로 켜려면 다운로드 단추를 클릭합니다. 파일 다운로드 대화 상자에서 실행 또는 열기를 클릭하고 이지 픽스 마법사의 단계를 따릅니다. 참고
-
이 마법사는 영어로만 제공될 수도 있습니다. 그러나 다른 언어 버전의 Windows에서도 자동 해결 기능을 사용할 수 있습니다.
-
문제가 있는 컴퓨터에 없는 경우 플래시 드라이브 또는 CD에 쉬운 해결 방법을 저장한 다음 문제가 있는 컴퓨터에서 실행합니다.
직접 해결
중요 이 섹션의 단계를 주의 깊게 수행합니다. 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 수정하기 전에 문제가 발생할 경우 복원을 위해 레지스트리를 백업 합니다.설정 또는 레지스트리를 통해 수동으로 SSL3을 사용하도록 설정하여 RC4 지원을 설정할 수도 있습니다.
방법 1: 인터넷 옵션 설정
설정을 통해 Microsoft Edge 또는 Internet Explorer에서 SSL3을 켜려면 다음 단계를 수행합니다(Microsoft Edge에서 Internet Explorer 11 설정을 사용하므로 Microsoft Edge UI에서 이 작업을 수행할 수 있는 방법은 없음).
-
Internet Explorer를 시작합니다.
-
인터넷 옵션 > 고급 > 설정 > 보안 > SSL 3.0 사용으로 이동합니다.
방법 2: 레지스트리 편집기
레지스트리를 통해 SSL3을 켜려면 다음을 수행합니다.
-
레지스트리 항목을 수정하려면 레지스트리 편집기를 시작합니다.
-
Windows 10 시작으로 이동하여 Windows 검색 상자에 regedit를 입력한 다음, 검색 결과에서 regedit.exe 선택합니다.
-
Windows 8.1 마우스를 오른쪽 위 모서리로 이동하고 검색을 클릭하고 검색 텍스트 상자에 regedit를 입력한 다음 검색 결과에서 regedit.exe 클릭합니다.
-
-
다음 레지스트리 항목을 찾아 선택합니다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\SecureProtocols 참고 SecureProtocols 레지스트리 항목이 추가되지 않은 경우 다음 단계를 수행할 수 있습니다.
-
다음 레지스트리 하위 키를 찾아 선택합니다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
-
편집 메뉴에서 새로 만들기를 가리킨 다음 DWORD 값을 클릭합니다.
-
SecureProtocols를 입력한 다음 Enter 키를 누릅니다.
-
-
다섯 번째 비트를 1로 설정하여 현재 SecureProtocols 값을 변경합니다.예를 들어 현재 값이 "0x0a80"인 경우 "0x0a80"의 다섯 번째 비트를 설정하면 "0x0aa0" 값이 생성됩니다("0x0a80 | 0x0020 = 0x0aa0").
SSL3을 사용하도록 설정하면 일부 보안 사이트가 로드되지 않고 Fiddler의 HTTPS 암호 해독 기능을 사용하도록 설정하고 사이트를 다시 방문하여 무엇이 잘못되었는지 확인하려고 할 수 있습니다. 자세한 내용은 HTTPS 서버가 TLS 1.1 및 TLS 1.2를 손상시키는 동작을 참조하세요.
참조 문서
Microsoft에서 소프트웨어 업데이트를 설명하는 데 사용하는 용어에 대해 알아보세요.
