Apple, 손상된 eMudhra 인증서 자동 차단 중
원제 About the compromised eMudhra intermediate CAs
132 포인트댓글 67
Key Point
명령줄 도구 사용자는 향후 업데이트 대기 없이 즉시 손상된 CA 인증서를 차단하기 위해 수동 조치를 취할 수 있으며, 이는 TLS 스푸핑 공격 위험을 줄이는 중요한 보안 조치다.
핵심 요약
- eMudhra가 운영하는 8개 중간 인증기관(CA)의 개인키가 손상되었으며, 이 중 6개는 TLS 인증서를 발급한다.
- 손상된 키를 가진 공격자는 모든 웹사이트에 대해 유효해 보이는 인증서를 만들 수 있다.
- Apple은 2026년 10월 19일부터 해당 12개 인증서를 자동으로 차단 중이며, Safari·Mail·Apple 프레임워크 사용 앱에서는 추가 조치 불필요하다.
- Terminal 및 curl, git 등 macOS 명령줄 도구를 사용하는 관리자와 개발자는 /etc/ssl/cert.pem 파일을 수동 수정할 수 있다.
- 이 파일은 Apple 네트워킹·보안 프레임워크를 사용하지 않는 일부 명령줄 도구에서 여전히 손상된 인증서를 수락할 수 있다.
- 향후 macOS 업데이트에서 이러한 도구들도 자동으로 인증서를 차단하도록 변경될 예정이다.
- 관리자가 수동으로 제거할 경우 emSign ECC Root CA - G3와 선택적으로 AAA Certificate Services를 제거할 수 있다.
- 자체 인증서 목록을 보유한 일부 앱과 도구는 개발자에게 문의해야 한다.
- eMudhra와 Sectigo가 이미 영향을 받은 인증서를 취소했다.