개인 키가 유출된 eMudhra 중간 인증기관 안내

eMudhra 중간 인증기관 8곳의 개인 키가 유출됐으며, 이 중 TLS 인증서를 발급하는 6곳의 키로는 어떤 웹사이트에 대해서든 유효해 보이는 인증서를 만들 수 있음 Apple은 2026년 10월 19일부터 관련 TLS 인증서 12개를 자동 차단하고 있으며, Safari, Mail, Apple의 네트워킹 및 보안 프레임워크를 사용하는 앱에는 별도 조치 없이 적용됨 macOS와 Xcode Command Line Tools에 포함된 일부 명령줄 도구는 /etc/ssl/cert.pem을 사용하며, 향후 소프트웨어 업데이트 전까지 해당 인증서를 계속 받아들일 수 있음 업데이트를 기다리지 않으려는 Mac 관리자는 이 파일에서 관련 루트 CA 인증서를 직접 제거할 수 있지만, 같은 루트 CA로 연결되는 정상 웹사이트의 인증서 검증도 실패할 수 있음 자체 루트 CA 목록을 사용하는 앱과 도구는 Apple의 차단 목록이나 /etc/ssl/cert.pem을 사용하지 않을 수 있으므로, 해당 개발사에 확인해야 함 유출 범위와 인증서 신뢰 경로 eMudhra가 운영하는 중간 CA 8곳의 개인 키가 유출됨 2곳은 코드 서명 인증서를 발급하며, Apple의 프레임워크는 이 인증서들을 신뢰하지 않음 나머지 6곳은 TLS 인증서를 발급하므로, 해당 키를 가진 사람은 임의의 웹사이트에 대해 유효해 보이는 인증서를 만들 수 있음 eMudhra와 Sectigo는 영향을 받은 인증서를 폐기함 TLS 중간 CA 6곳에는 각각 두 인증서가 있어 총 12개가 차단 대상임 하나는 emSign Root TLS CA - G3가 발급했으며, emSign ECC Root CA - G3로 신뢰 체인이 연결됨 다른 하나는 Sectigo가 교차 서명했으며, AAA Certificate Services로 연결됨 대상 중간 CA는 다음 6곳임 EM EV TLS CA - G3B, EM OV TLS CA - G3B, EM DV TLS CA - G3B EM EV TLS CA - G3C, EM OV TLS CA - G3C, EM DV TLS CA - G3C 발급자별 인증서와 SHA-256 지문은 차단 인증서 목록에서 확인할 수 있음 Apple의 자동 차단과 업데이트 계획 2026년 10월 19일부터 Apple 기기에서 관련 인증서 12개를 차단하기 시작함 인증서 구성 데이터는 필요에 따라 자동 배포되므로, 이 차단을 적용하기 위한 소프트웨어 업데이트 설치는 필요하지 않음 ...