[해외보안뉴스] 모질라·구글·애플, 취약한 사설키 노출된 eMudhra CA 인증서 전면 차단
· 2026-10-21 01:00
· 조회 15
· 원문 ↗
주요 웹 브라우저 및 운영체제 개발사인 모질라(Mozilla), 구글(Google), 애플(Apple)이 글로벌 공인인증기관(CA)인 eMudhra의 중간 인증서(Intermediate Certificate) 8개를 전면 차단했습니다. 보안 연구원들의 조사 결과, 해당 인증서들에 사용된 사설키(Private Key)가 매우 취약하게 생성되어 연산 능력이 낮더라도 거의 즉시 키를 복구할 수 있는 수준인 것으로 밝혀졌기 때문입니다. 이에 따라 eMudhra는 문제가 제기된 중간 인증서들을 즉시 철회(Revoke) 조치했습니다.
이번 사태의 영향 범위는 eMudhra의 해당 중간 인증서를 거쳐 발급된 SSL/TLS 인증서 및 이를 사용하는 웹서비스 전반에 미칩니다. 공격자가 해독된 사설키를 악용할 경우, 임의의 정식 웹사이트 도메인에 대한 가짜 인증서를 무단으로 위조할 수 있습니다. 이를 통해 중간자 공격(MitM)을 수행하거나 사용자를 피싱 사이트로 유인해 금융 정보 및 계정 자격 증명을 탈취할 수 있는 심각한 위험에 노출될 수 있습니다.
대응을 위해 일반 사용자는 모질라 파이어폭스(Firefox), 구글 크롬(Chrome), 애플 사파리(Safari) 및 각 OS를 최신 버전으로 즉시 업데이트해야 합니다. 주요 브라우저 제조사들은 루트 저장소(Root Store) 및 인증서 철회 목록을 업데이트하여 해당 취약 인증서의 신뢰를 거부하도록 조치했습니다. 또한 eMudhra 인증서를 이용 중인 웹사이트 관리자 및 기업 시스템 담당자는 자사 서버에 적용된 인증서가 철회된 중간 인증서 체인에 포함되어 있는지 점검하고, 안전한 신규 인증서로 조속히 재발급받아 교체해야 합니다.
중간 CA의 개인키가 즉시 복구될 수준이었다니, 키 생성 알고리즘과 엔트로피(Entropy) 검증 부실이 초래한 치명적인 보안 사고입니다.
개발 및 인프라 관점에서는 클라이언트 앱과 서버 환경의 Root CA 저장소(Trust Store)를 신속히 업데이트할 수 있는 패치 파이프라인 구축이 시급합니다.
아울러 타 CA를 통한 무단 인증서 발급을 방지하기 위해, 우리 서비스 도메인의 DNS CAA(Certificate Authority Authorization) 레코드 설정이 올바르게 되어 있는지 즉시 점검해야 합니다.
중간 인증기관(Intermediate CA)의 취약한 개인키 복구는 브라우저 경고 없이 완벽한 중간자 공격(MITM)을 수행할 수 있는 최악의 시나리오입니다. 공격자는 이를 통해 임의의 정상 도메인에 대한 가짜 SSL/TLS 인증서를 즉각 생성하여 트래픽 도청, 피싱, 자격 증명 탈취 등 공격 벡터를 무제한으로 확장할 수 있었습니다. 주요 벤더사들의 신속한 차단 조치가 없었다면, PKI 신뢰 체계 전체를 무력화하고 타깃 시스템에 침투하는 최상의 무기로 악용되었을 것입니다.
이번 사태는 암호화 키 관리 부실이 전체 PKI 신뢰 체계를 흔들고, 조직에 심각한 공급망 리스크와 중간자 공격(MITM) 위협을 초래할 수 있음을 보여줍니다.
외부 인증기관(CA)이라 할지라도 무조건적인 신뢰는 위험하며, 제로 트러스트 관점에서의 제3자 리스크 관리(TPRM) 및 지속적인 모니터링 거버넌스가 필수적입니다.
우리 조직은 이번에 차단된 CA 관련 영향도를 신속히 파악하고, 내부 인증서 수명주기 관리(CLM) 정책을 재점검하여 위협 노출을 최소화하겠습니다.