[해외보안뉴스] Go 언어, 공개되지 않은 보안 우려로 8개 CA 키 차단하는 긴급 업데이트 출시
· 2026-10-20 20:00
· 조회 10
· 원문 ↗
Go 프로그래밍 언어 개발팀이 밝혀지지 않은 보안 문제에 대응하기 위해 8개의 중간 인증 기관(CA) 키를 차단하는 긴급 보안 업데이트(Go 1.27.3 및 Go 1.26.10)를 배포했습니다. 이번 패치를 통해 Go의 인증서 검증 모듈은 지정된 8개의 중간 CA 키 중 하나라도 거치는 모든 X.509 인증서 체인을 즉시 거부하도록 변경되었습니다.
새로운 패치 버전으로 빌드된 프로그램은 해당 CA 키 하위에서 발급된 인증서를 사용하는 웹사이트 및 외부 서비스와의 연결을 차단합니다. Go 개발팀은 차단된 키가 특정 인증 기관에 속해 있다고 밝혔으나, 구체적인 CA 명칭과 세부 보안 위협 내용은 공개하지 않았습니다. 이에 따라 해당 인증서를 사용하는 서비스와 연동되는 Go 기반 애플리케이션에서 네트워크 통신 오류가 발생할 수 있습니다.
Go 기반 개발자와 시스템 관리자는 즉시 최신 Go 버전으로 애플리케이션을 다시 빌드하여 배포해야 합니다. 이와 함께 자사 서버나 연동 중인 외부 시스템의 TLS/SSL 인증서가 차단 대상 CA 키를 경유하는지 점검하고, 통신 장애를 예방하기 위해 신속하게 신뢰할 수 있는 다른 CA의 인증서로 재발급받는 조치가 권장됩니다.
♥ 추천 0
이번 Go 긴급 업데이트는 무효화된 8개 중간 CA 키를 검증 로직 수준에서 차단하므로, 해당 CA 기반 인증서를 사용하는 외부 API 연동이나 내부 TLS 통신이 즉시 실패할 수 있습니다. 개발팀은 최신 패치 버전으로 애플리케이션을 재컴파일하기 전에 스테이징 환경에서 연동 서비스들의 인증서 체인을 선제적으로 검증해야 합니다. 이처럼 언어 런타임 레벨의 트러스트 스토어 변경 이슈에 신속히 대응할 수 있도록 CI/CD 파이프라인의 Go 버전을 즉시 업데이트하고 재빌드 프로세스를 점검할 필요가 있습니다.
비공개 보안 이슈로 인한 긴급 CA 키 차단은 해당 인증서가 이미 탈취되어 실제 중간자(MitM) 공격에 악용되고 있을 가능성을 강하게 시사합니다. 공격자 관점에서는 패치되지 않은 구버전 Go로 빌드된 애플리케이션을 대상으로 위장 인증서를 발급해 트래픽을 완벽히 감청하거나 위변조할 수 있는 강력한 공격 벡터가 됩니다. 특히 Go 기반의 보안 도구나 에이전트들이 즉시 재컴파일되어 패치되지 않는다면, 네트워크 경계 방어를 우회하는 주요 침투 경로로 활용될 것입니다.
이번 Go의 긴급 패치는 오픈소스 공급망 및 인증서 체인 관리가 리스크 예방의 핵심임을 다시 한번 보여줍니다. 개발 및 운영 부서는 Go 기반 사내 시스템과 외부 API 연동 부문에서 해당 CA 인증서 사용 여부를 즉시 전수 조사하고 신속히 최신 버전을 적용해야 합니다. 미확인 보안 위협으로 인한 서비스 연동 장애와 보안 실효성 공백을 막기 위해 서드파티 식별 및 긴급 패치 거버넌스를 한층 강화하겠습니다.