Reddit

ca-certificates eMudhra Security Release

eMudhra 중간 인증서 키 취약점과 인증서 폐기

eMudhra는 키 생성 절차에서 약한 키가 만들어져 TLS 중간 CA 8개의 인증서를 폐기했다고 밝혔습니다. 해당 CA가 발급한 인증서는 없지만 브라우저 신뢰 프로그램이 상위 ECC 루트도 신뢰 해제해 한 고객 환경의 인증서를 교체하고 있습니다.

에디터 노트

키 생성 절차에서 약한 키가 만들어졌고 브라우저 신뢰 목록에 올라갔다는 설명은 HSM 사용 여부와 별개로 관리 절차의 결함을 짚습니다. 약 18개월 동안 두 차례 감사에서도 발견되지 않았다는 점까지 회사가 인정했지만, wrap/unwrap 단계의 정확한 원인은 조사 중입니다. 따라서 현재 공개된 설명만으로 취약 키가 만들어진 구체적 조건이나 감사에서 놓친 이유까지 판단하기는 어렵습니다. 회사 설명으로는 취약한 중간 CA가 최종 인증서를 발급하지 않았지만, 브라우저 프로그램의 상위 ECC 루트 신뢰 해제로 고객 환경의 인증서 교체가 필요해졌습니다. Firefox 차단과 배포판별 ca-certificates 업데이트는 서로 다른 경로로 이뤄지므로 Reddit에서 확인한 Gentoo, Debian, Fedora, Arch의 배포 시점도 일치하지 않습니다. 댓글은 패키지 갱신을 확인한 사례와 미러별 지연을 보여주지만, 전체 배포 현황을 입증하지는 않습니다. Mozilla의 신고 접수일은 10월 17일, eMudhra의 연구자 통보일은 10월 18일로 기록돼 있어 사건 시간표도 추가 설명이 필요합니다.

AI 요약

eMudhra가 공개 TLS 인증기관(CA) 중간 인증서 8개의 키가 취약한 사실을 확인해 2026년 10월 19일 폐기했다고 밝혔습니다. 회사 설명에 따르면 2025년 4월 키 생성 의식(Key Generation Ceremony) 중 키를 감싸고 푸는(wrap/unwrap) 단계에서 기존의 강한 키와 별도로 약한 키가 만들어졌고, 브라우저 신뢰 저장소에는 약한 키가 등록됐습니다. 키는 FIPS 140-2 Level 3 인증 하드웨어 보안 모듈(HSM)에서 생성했으며, 회사는 문제 원인을 아직 확정하지 않았습니다. 취약점은 약 18개월 동안 두 차례 외부 감사에서도 발견되지 않았습니다.

영향 범위와 대응

eMudhra는 중간 인증서 8개 가운데 7개가 운영 환경에 배포되지 않았고, 나머지 하나도 최종 인증서를 발급하지 않았다고 밝혔습니다. 회사는 침해나 데이터 유출 증거를 찾지 못했다고 설명했습니다. 다만 브라우저 신뢰 프로그램은 예방 조치로 해당 중간 인증서의 상위 ECC 루트도 신뢰 해제했습니다. 이 조치로 미국의 한 고객 환경에서 해당 인증서 계층을 사용하는 TLS 인증서를 교체하고 있으며, 나머지 대다수 TLS 인증서와 전자서명 서비스 등은 영향을 받지 않는다고 회사는 밝혔습니다.

Mozilla는 10월 17일 취약한 중간 인증서 8개의 개인 키가 침해됐다는 신고를 받았다고 발표했습니다. Firefox에서는 OneCRL을 통해 해당 인증서를 차단했고, 사용자 설정에 따라 자동 목록 갱신이 막힌 경우를 위한 Firefox 보안 업데이트도 배포했습니다. Mozilla는 OneCRL을 지원하지 않는 프로그램을 위해 NSS 신뢰 목록에서도 해당 ECC 루트를 제거할 예정이라고 밝혔습니다. eMudhra는 10월 18일 연구자에게 문제를 통보받았다고 기록해 신고 시점 설명에 차이가 있습니다.

회사는 영향을 받은 고객에게 별도로 운영하는 공개 신뢰 CA 계층의 대체 인증서를 발급하고 있으며, 모든 Enterprise TLS 고객에게 추가 CA 계층을 제공하는 방안도 추진합니다. 키 생성 절차 전반을 검토하고, wrap/unwrap 단계부터 통제를 재점검하겠다고 밝혔습니다.

Reddit 반응

  • @u/manfromredstar — 업데이트가 Gentoo에 이미 도착했습니다.
    • @u/Inoffensive_Account — Debian도요.
    • @u/elatllat — 날짜와 확인 방법을 공유해 주실 수 있나요? Gentoo 패키지 페이지는 아직 갱신되지 않았습니다. 테스트용 가상 머신을 또 만드는 일을 줄일 수 있겠습니다.
    • @u/Wonderful-Citron-678 — Gentoo 저장소의 변경 기록 링크입니다.
    • @u/elatllat — 2026년 10월 20일 10시 22분 기준으로는 이 바이너리 패키지 저장소 링크가 더 나을 것 같습니다.
    • @u/Lifebyrd — 네, 어제 Gentoo에서 업데이트를 받았습니다.
  • @u/bigon — 이 페이지에서 폐기 인증서가 반영된 패키지 버전을 확인할 수 있습니다. RHEL 계열 소식은 없네요.
    • @u/cbarrick — 전적으로 동의합니다. 업데이트 현황을 추적하는 기준 사이트입니다. GitHub에서 더 많은 정보를 추가할 수 있습니다.
  • @u/CardOk755 — 정말 귀찮네요. Debian 업데이트가 너무 빨라 집에 가기 전에 모든 컴퓨터를 고쳤는데, 퇴근길에 PHP CVE 소식을 들었습니다. 기차에서 PHP 보안 업데이트도 설치해야 했습니다.
  • @u/klyith — 기본 설정을 사용하는 Firefox는 이미 안전합니다. Mozilla 보안 블로그 링크입니다.
  • @u/heavymetaldetector — 미국 동부시간 10월 21일 19시쯤 Fedora 44 Workstation에서 ca-certificates 중요 업데이트가 표시됐습니다.
    • @u/elatllat — 몇몇 미러에는 아직 2026년 3월 3일 01시 57분 버전입니다. 어느 미러에서 업데이트를 확인하셨나요?
  • @u/jucktion — Arch 수정 사항이 반영된 패키지 업데이트는 이 링크인 것 같습니다. 링크한 ca-certificates 패키지는 2024년 6월 20일 03시 52분 이후 갱신되지 않았습니다.

원문: eMudhra / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗