Google C2PA 인증서 발급 문제 제기, eMudhra 사고와는 다른 시연
데이비드 뷰캐넌은 Google C2PA 인증서 체인을 이용한 S/MIME 서명 예시를 공개하며 인증서 신뢰 구조의 문제를 제기했습니다. 시연은 eMudhra의 중간 인증서 사고와 다르고 실제 C2PA 미디어 검증 결과도 보여주지 않아, 공격 경로와 영향은 독립적으로 확인되지 않았습니다.
데이비드 뷰캐넌은 Google C2PA 인증서 체인을 이용한 S/MIME 서명 예시를 공개하며 인증서 신뢰 구조의 문제를 제기했습니다. 시연은 eMudhra의 중간 인증서 사고와 다르고 실제 C2PA 미디어 검증 결과도 보여주지 않아, 공격 경로와 영향은 독립적으로 확인되지 않았습니다.