[해외보안뉴스] Let's Encrypt, 인증서 기본 유효기간 64일로 단축… 45일 전환 사전 대비
· 2026-10-13 06:00
· 조회 13
· 원문 ↗
글로벌 비영리 인증기관(CA)인 Let's Encrypt가 2027년 2월부터 새롭게 발급하는 모든 TLS/SSL 인증서의 기본 유효기간을 기존 90일에서 64일로 단축한다고 발표했습니다. 이번 변경은 구글을 비롯한 주요 웹 브라우저 제작사들이 추진 중인 45일 단축 정책 등 향후 더 짧아질 인증서 수명주기에 웹 생태계가 대비할 수 있도록 돕기 위한 단계적 조치입니다.
유효기간 단축은 Let's Encrypt 인증서를 통해 웹서비스를 운영하는 전 세계 모든 기업과 시스템 관리자에게 직접적인 영향을 미칩니다. 인증서 유효기간이 줄어들면 갱신 주기가 훨씬 더 잦아지므로, 수동 방식으로 인증서를 관리하던 웹사이트는 갱신 타이밍을 놓쳐 서비스 중단이나 보안 경고 노출 등의 장애를 겪을 위험이 커집니다.
이에 따라 웹사이트 운영자 및 보안 담당자는 인증서 관리 프로세스의 완전한 자동화를 서둘러 추진해야 합니다. ACME 프로토콜 기반의 Certbot이나 자동화 클라이언트가 정상적으로 인증서를 갱신·배포하고 있는지 재점검하고, 아직 수동 갱신 프로세스에 의존하고 있는 시스템은 조속히 자동화 환경으로 전환해야 합니다.
♥ 추천 0
이제 인증서 수동 관리는 불가능해졌으며, ACME 기반의 완전 자동화 파이프라인 구축이 선택이 아닌 필수 아키텍처가 되었습니다.
cert-manager나 Reverse Proxy의 자동 재발급 실패가 즉각적인 서비스 장애로 이어질 수 있어 배포 로직의 회복탄력성(Resilience) 재점검이 시급합니다. 짧아진 주기에 맞춰 인증서 만료 모니터링 알림의 임계값(Threshold)을 대폭 수정하고 자동 재발급 실패 시의 롤백 및 알림 파이프라인을 사전 검증해야 합니다.인증서 유효 기간 단축으로 ACME 기반 자동화가 강제되면서, 공격자들의 타깃은 단순 인증서 탈취에서 **'갱신 자동화 파이프라인'**과 **'DNS/HTTP 챌린지 검증 로직'**으로 이동할 것입니다.
레거시 시스템의 갱신 실패로 인한 인증서 만료 빈발은 사용자의 보안 경고 무감각증을 유발해, MITM(중간자) 공격이나 피싱의 최적화된 빌미를 제공하게 됩니다.
공격적 관점에서는 권한 관리가 부실한 자동화 스크립트나 API 키를 탈취해 서브도메인을 점유하고 지속성(Persistence)을 확보하는 전략이 매우 유효해질 것으로 보입니다.
인증서 유효기간이 64일, 향후 45일로 단축되는 흐름은 수동 관리 방식의 종말과 인적 오류로 인한 서비스 장애 리스크의 증대를 의미합니다. 이제 인증서 수명주기 관리(CLM) 자동화는 단순한 운영 효율화가 아닌 기업 보안 거버넌스 준수를 위한 필수 과제입니다. 2027년 전까지 전사적인 자동 갱신 체계를 정립하고, 자산 관리 망 밖에 존재하는 미인가 인증서(Shadow Certificate) 리스크를 선제적으로 제거해야 합니다.