RFC 9851: TLS 1.2 is in Feature Freeze
TLS 1.2는 2026년 7월부로 기능 동결(Feature Freeze) 상태에 들어갑니다. 이 문서(RFC 9851)는 TLS 1.2에 대해 긴급한 보안 수정 사항, 새로운 TLS 익스포터 레이블, 그리고 새로운 애플리케이션 계층 프로토콜 협상(ALPN) 프로토콜 ID를 제외하고는 어떠한 변경 사항도 승인되지 않음을 명시합니다. 이는 TLS 1.2의 사용을 제한하고 TLS 1.3으로의 전환을 촉진하기 위한 조치입니다.
이 제한 사항은 TLS에만 적용되며 DTLS에는 적용되지 않습니다. 개발자는 TLS 1.2 환경에서 새로운 기능을 추가하거나 변경할 때 이 제약을 반드시 고려해야 합니다. 특히 이 문서는 보안 고려 사항을 강조하며 TLS 1.3으로의 업그레이드를 권장하고 있습니다.
또한 이 문서는 양자 내성 암호(PQC)에 대한 시사점을 다루고 있습니다. 현재 TLS Working Group 내의 노력은 TLS 1.3 이상에만 집중되어 있으며, TLS 1.2에 대한 PQC 사양은 어떠한 시점에서도 명시되지 않을 예정입니다. 따라서 양자 시대에 대비하여 PQC를 적용하고자 한다면 TLS 1.3 이상을 사용해야 함을 의미합니다.
이 제한 사항은 TLS에만 적용되며 DTLS에는 적용되지 않습니다. 개발자는 TLS 1.2 환경에서 새로운 기능을 추가하거나 변경할 때 이 제약을 반드시 고려해야 합니다. 특히 이 문서는 보안 고려 사항을 강조하며 TLS 1.3으로의 업그레이드를 권장하고 있습니다.
또한 이 문서는 양자 내성 암호(PQC)에 대한 시사점을 다루고 있습니다. 현재 TLS Working Group 내의 노력은 TLS 1.3 이상에만 집중되어 있으며, TLS 1.2에 대한 PQC 사양은 어떠한 시점에서도 명시되지 않을 예정입니다. 따라서 양자 시대에 대비하여 PQC를 적용하고자 한다면 TLS 1.3 이상을 사용해야 함을 의미합니다.