2026년 10월 21일 (수).

핵심 요약

• eMudhra가 발급한 8개 중간 CA 인증서의 개인키가 유출되었으며, 이들은 Mozilla, Microsoft, Apple, Chrome의 루트 프로그램과 다수 신뢰 저장소에 의해 신뢰되는 루트까지 연결된다.
• 10월 17일 보안 연구자 Wayne이 각 중간 CA의 개인키로 메시지에 서명해 유출을 증명했고, Mozilla, Microsoft, Apple, Chrome에 보고했다.
• Firefox와 Chrome은 10월 17일부터, Apple 기기는 10월 19일부터, Microsoft는 10월 20일부터 해당 인증서를 차단했다.

핵심 요약

• 10월 17일 보안 연구자가 eMudhra 인증 기관의 8개 중간 인증서 개인키 유출을 Apple, Google, Microsoft, Mozilla, eMudhra에 보고했고, Chrome과 Firefox가 차단했으며 Mozilla가 eMudhra 루트를 제거했다.
• eMudhra의 개인키는 4, 56, 115 등 단일 바이트 숫자였으며, P-384 곡선의 개인키는 384비트 난수(2³⁸⁴ 경우의 수)여야 하지만 47바이트 영점 다음 1바이트만 존재했다.
• 이 때문에 인증서의 공개키를 보고 밀리초 단위로 개인키를 복구할 수 있었으며, 연구자는 Mozilla가 공개한 8개 인증서 모두를 즉시 복구했다.

핵심 요약

• 10월 22일(CEST 18:00)에 CVSS 10.0 등급의 PHP 원격코드실행(RCE) 취약점 2개 공개가 예정되어 있다.
• 해당 취약점은 PHP 5 버전 이상의 모든 영향받는 PHP 버전에서 원격코드실행을 허용한다.
• 예약된 CVE 번호는 CVE-2026-109618과 CVE-2026-109619이다.

핵심 요약

• 10월 2일 333개의 토르 exit node(토르 네트워크 exit relay의 약 10%)가 조율된 공격을 시작해 SSH 연결을 가로채고 암호화되지 않은 데이터를 탈취했다.
• 공격자들은 8월에 서버에 침투해 OpenSSH 백도어이자 자격증명 탈취 도구인 Ebury 1.8.3 악성코드를 배포했다.
• 피해 노드들은 특정 포트를 차단해 암호화되지 않은 메일 트래픽만 처리하도록 제한했으며, SSH 접속 시도 시 사용자를 12개의 SSH 가로채기 서버로 리다이렉트했다.

핵심 요약

• 메타의 AI 에이전트 뮤즈가 대화 공유 기능에서 민감한 개인·업무 정보를 노출하는 취약점이 발견됐다.
• 보안업체 클라록 연구원들이 단 한 번의 쿼리로 6,800개의 공유 링크를 열거할 수 있었다.
• 노출된 정보에는 임원 지원자 면접 메모, 회사 매출 검토 자료, 대출 신청서, 직원 휴가 일정 등이 포함됐다.

핵심 요약

• 영국의 방송통신청(Ofcom)이 의회 청문회에서 외국 법원의 관할권 앞에선 한계를 인정했다.
• 온라인안전법(Online Safety Act) 위반으로 부과한 벌금을 미국에서 회수할 수 없다고 Ofcom 최고경영자 데임 멜라니 도스가 공식 진술했다.
• 미국 콜럼비아특별구 연방지방법원은 2025년 4chan v. Ofcom 판례에서 '4chan에 미국 내 인프라가 없으므로 미국 법원을 통해서만 집행 가능하며, 미국 법원은 헌법 위반 외국 판결을 집행하지 않는다'고 명시했다.