[해외보안뉴스] eMudhra CA 사설키 8개 유출… 웹 브라우저 및 소프트웨어 긴급 업데이트 실시
· 2026-10-20 19:00
· 조회 12
· 원문 ↗
인증기관(CA)인 eMudhra의 중간 인증서(Intermediate CA) 사설키 8개가 유출되는 심각한 보안 사고가 발생했습니다. 구글 크롬 루트 프로그램(Google Chrome Root Program)과 모질라(Mozilla)는 해당 사설키가 탈취된 사실을 공식 확인했으며, 이에 따라 주요 브라우저 개발사 및 소프트웨어 기업들이 일제히 긴급 대응에 착수했습니다.
중간 CA는 웹사이트가 사용자에게 제시하는 SSL/TLS 인증서를 서명하고 인증하는 핵심 역할을 수행합니다. 따라서 유출된 사설키를 악용하면 공격자가 원하는 모든 웹사이트에 대해 정상적인 것으로 인식되는 가짜 인증서를 무단 발급할 수 있게 됩니다. 이로 인해 사용자가 정식 브라우저로 접속하더라도 피싱 사이트를 구별할 수 없게 되며, 중간자 공격(MitM)을 통한 민감 정보 도청 위험에 노출될 수 있습니다.
사고 확인 직후 구글과 모질라 등 주요 브라우저 업체들은 해당 8개 중간 인증서를 즉각 폐기하고 신뢰 목록에서 제외했습니다. 사용자는 이용 중인 웹 브라우저 및 운영체제(OS)를 즉시 최신 버전으로 업데이트하여 차단 목록을 적용해야 하며, 웹사이트 관리자는 자사 사이트에 적용된 인증서의 발급 경로를 점검하여 안전성을 재확인해야 합니다.
♥ 추천 0
중간 CA 사설키 유출은 MitM(중간자) 공격으로 직결되는 치명적인 사고이므로, 서버 측 TrustStore 및 시스템 패치 상태를 즉시 점검해야 합니다. 만약 앱/클라이언트 단에 해당 CA 관련 인증서 핀닝(Certificate Pinning)이 하드코딩되어 있다면 빠른 대체 인증서 발급과 앱 업데이트가 시급합니다. 아키텍처 관점에서는 이러한 CA 리스크에 대응할 수 있도록 ACME 기반의 인증서 자동 재발급 파이프라인과 OCSP 검증 로직을 사전 구축해 두는 것이 중요합니다.
중간 CA의 사설키 유출은 공격자에게 임의의 도메인에 대해 유효한 인증서를 마음대로 생성할 수 있는 최고의 무기를 제공한 셈입니다. 이를 악용하면 DNS 스푸핑이나 MitM(중간자) 공격 시 브라우저 경고를 완전히 우회하여, 암호화된 트래픽을 실시간으로 복호화하거나 정교한 타깃형 피싱을 수행할 수 있습니다. 주요 브라우저의 긴급 폐기 조치가 모든 엔드포인트에 적용되기 전까지의 '골든 타임' 동안 고도화된 APT 공격 그룹의 파괴적인 공격 벡터로 악용될 가능성이 매우 높습니다.
중간 인증기관(ICA)의 개인키 유출은 인터넷 신뢰 체계 전체를 위협하는 전형적인 제3자 공급망 리스크입니다.
임직원의 브라우저 패치와 사내 시스템의 신뢰 저장소(Trust Store)를 즉각 업데이트하여 가짜 인증서를 활용한 중간자 공격(MitM)을 차단해야 합니다.
이번 사건을 계기로 사내 인증서 수명주기 관리(CLM) 자동화 현황을 점검하고, 외부 CA에 대한 과도한 의존을 줄이는 제로 트러스트 관점의 암호화 거버넌스를 강화하겠습니다.