Pascal Schärli, Electron 앱의 인증서 신뢰·업데이트 서명 점검 결과 공개
Pascal Schärli는 2026년 11월 10일 개인 블로그에서 여러 Electron 앱의 eMudhra 인증서 신뢰 여부와 운영체제별 자동 업데이트 서명 검증을 조사한 결과를 공개했습니다. 침해된 인증서로 업데이트 서버를 가장한 공격자가 연결을 가로채고 앱이 파일 서명도 확인하지 않으면 악성 업데이트가 설치될 수 있다는 분석입니다. 공개된 표는 당일 스냅샷이며, Electron 패치와 앱의 운영체제별 업데이트 방식에 따라 상태가 다릅니다.