침해된 eMudhra 중간 인증기관에 관하여
eMudhra가 운영하는 TLS 중간 인증기관 6곳의 개인 키가 유출돼 공격자가 임의의 웹사이트에 유효해 보이는 인증서를 발급할 수 있게 됐습니다. Apple은 기기에서 해당 인증서를 차단하고 있지만, 일부 macOS 명령줄 도구는 별도 인증서 묶음을 참조하므로 관리자에게 임시 조치 방법을 안내합니다.
최신 글
개인키가 4였던 인증서 사고 뒤 TLS 사업에서 철수하는 eMudhra
eMudhra가 3~8비트 수준으로 쉽게 추측할 수 있는 개인키가 포함된 TLS 인증서 8건을 발급한 뒤 글로벌 SSL/TLS 사업에서 철수한다고 밝혔습니다. 회사는 규제 준수 비용과 낮은 매출 비중을 이유로 들었지만, 사고를 둘러싼 사회관계망서비스의 관심이 과도했다고도 주장했습니다.