[해외보안뉴스] 주요 IT 기업, 키 유출 관련 eMudhra 디지털 인증서 일제히 차단
· 2026-10-25 14:00
· 조회 5
· 원문 ↗
인도의 주요 인증기관(CA)인 eMudhra에서 관리하는 8개의 개인키가 유출되는 사고가 발생함에 따라, 글로벌 빅테크 기업들이 관련 인증서 차단에 나섰습니다. 키가 유출된 정확한 경위는 아직 밝혀지지 않았으나, 유출된 키를 악용한 중간자 공격(MitM)이나 악성코드 코드 서명 등 심각한 보안 위협을 방지하기 위해 기술 업계가 신속하게 대응하고 있습니다.
이번 차단 조치에는 구글(Google), 모질라(Mozilla), 애플(Apple) 및 Go 프로그래밍 언어 프로젝트 등 주요 기업과 오픈소스 생태계가 대거 참여했습니다. 이에 따라 해당 8개의 유출된 키로 서명되었거나 연관된 디지털 인증서는 주요 웹 브라우저, 운영체제(OS), 개발 환경에서 일절 신뢰할 수 없는 상태로 처리됩니다. 영향받는 인증서를 사용하는 웹사이트나 소프트웨어는 보안 경고가 발생하거나 서비스 이용이 제한될 수 있습니다.
조직과 시스템 관리자는 현재 인프라에서 eMudhra의 해당 인증서 체인을 사용 중인지 즉시 점검해야 합니다. 유출된 키와 관련된 인증서를 사용하고 있다면 즉시 철회하고, 신뢰할 수 있는 다른 CA를 통해 새 인증서를 발급받아 교체해야 합니다. 또한, 일반 사용자와 기업은 사용 중인 웹 브라우저와 OS를 최신 상태로 유지하여 최신 인증서 폐기 목록이 시스템에 정상적으로 반영되도록 조치해야 합니다.
♥ 추천 0
CA의 키 유출은 TLS 기반 보안 체계의 신뢰성을 직접 위협하는 사안이라 빅테크와 언어 런타임(Go 등)의 신속한 트러스트 스토어 차단 조치가 매우 인상적입니다. 개발팀에서는 TLS 통신을 수행하는 서비스의 OS 패치와 컨테이너 베이스 이미지 재빌드를 조속히 진행해 차단된 인증서에 대한 연동 오류를 방지해야 합니다. 이번 사례를 계기로 HSM 기반의 엄격한 키 관리와 함께 CA 실효(Revocation) 상황에 즉각 대응할 수 있는 시스템 아키텍처를 재점검할 필요가 있습니다.
CA의 비밀키 유출은 공격자 입장에서 정상 트래픽으로 위장한 무제한 중간자 공격(MitM)과 악성코드의 코드시그닝을 가능하게 하는 최상위 공격 벡터입니다. 빅테크 기업들의 신속한 차단 조치로 대규모 악용 창구는 막혔으나, 유출 경로가 불분명해 이미 표적형 C2 통신 은닉이나 세션 탈취에 악용되었을 가능성을 배제할 수 없습니다. 공격자들은 이번 사건처럼 인증서가 차단되기 전의 시차(Window of Opportunity)를 노려 공급망 공격이나 내부망 침투 후속 작업을 진행했을 것입니다.
공급망 리스크 관리 관점에서 신뢰받는 외부 인증 기관(CA)의 키 유출은 조직에 즉각적인 사이버 리스크를 초래할 수 있습니다.
우리 조직 내부 및 서드파티 서비스에서 해당 CA 관련 인증서가 사용되고 있는지 즉시 전수 조사를 실시하고 필요한 선제적 교체 조치를 취하겠습니다.
글로벌 빅테크의 빠르게 변화하는 신뢰 정책에 맞춰, 인증서 자동화 관리 및 암호화 자산에 대한 거버넌스를 강화해야 합니다.