Seonglae ChoSSL 3.0은 1996년에 릴리즈되었으며, 2015년 6월에 RFC 7568에서 금지되었습니다.
- 개선된 점
- SHA-1 기반 암호화를 추가하고 인증서 인증을 지원합니다.
- 문제 점
- 안전하지 않은 key 유도 과정. master key의 반쪽은 MD5 해쉬함수에 의존하여, 해쉬 충돌(collision)에 안전하지 않습니다.
- 2014년 발표된 POODLE Attack, RC4
- SSL 3.0의 Block 암호화 방식의 디자인 결함(Encrypt-and-MAC, padding 무결성 미검증)으로 padding attack에 취약(POODLE attack).
- RC4
