eMudhra 중간 인증기관 8개의 잘못 생성된 키를 인증서에서 복원할 수 있다는 사실이 확인돼 해당 인증서가 폐기됐다. 공격자가 연결을 가로챌 수 있다면 서버 사칭에 악용될 수 있다. Mozilla는 10월 17일 신고 후 3시간 이내 OneCRL 차단을 완료했고 비표준 설정과 파생 저장소를 위한 추가 업데이트도 배포했다. 실제 악용은 미확인으로, 브라우저뿐 아니라 OS와 certifi, Go 등 앱별 인증서 업데이트를 점검해야 한다.
테크
브라우저 차단만으로 모든 프로그램이 보호되지는 않아 별도 신뢰 저장소도 확인해야 합니다.
eMudhra 중간 인증기관 8개의 잘못 생성된 키를 인증서에서 복원할 수 있다는 사실이 확인돼 해당 인증서가 폐기됐다. 공격자가 연결을 가로챌 수 있다면 서버 사칭에 악용될 수 있다. Mozilla는 10월 17일 신고 후 3시간 이내 OneCRL 차단을 완료했고 비표준 설정과 파생 저장소를 위한 추가 업데이트도 배포했다. 실제 악용은 미확인으로, 브라우저뿐 아니라 OS와 certifi, Go 등 앱별 인증서 업데이트를 점검해야 한다.