eMudhra 중간 CA 8개 개인키 탈취, 브라우저·OS에서 차단 중
원제 EMudhra Intermediate CA Compromise
277 포인트댓글 131
Key Point
브라우저와 OS가 이미 차단했어도 클라이언트 소프트웨어나 로컬 설정을 직접 업데이트해야 하는 부분이 있어, 사용자가 취할 구체적인 조치를 알아야 한다.
핵심 요약
- eMudhra가 발급한 8개 중간 CA 인증서의 개인키가 유출되었으며, 이들은 Mozilla, Microsoft, Apple, Chrome의 루트 프로그램과 다수 신뢰 저장소에 의해 신뢰되는 루트까지 연결된다.
- 10월 17일 보안 연구자 Wayne이 각 중간 CA의 개인키로 메시지에 서명해 유출을 증명했고, Mozilla, Microsoft, Apple, Chrome에 보고했다.
- Firefox와 Chrome은 10월 17일부터, Apple 기기는 10월 19일부터, Microsoft는 10월 20일부터 해당 인증서를 차단했다.
- 공격자가 탈취된 중간 CA 개인키를 이용하면 임의의 웹사이트나 서비스를 위장할 수 있다.
- Mozilla, Microsoft, Apple, Chrome은 OneCRL, CRLite, CRLSets 같은 취소 정보 배포 도구를 통해 사용자를 보호했으며, eMudhra는 해당 인증서를 취소했다.
- 다만 많은 클라이언트가 취소 정보를 확인하지 않아 소프트웨어 업데이트가 필요하다.
- macOS는 탈취된 중간 CA를 차단했으나 기본 curl은 /etc/ssl/cert.pem에 대한 취소 확인 없이 검증하므로, 수동으로 영향받은 루트를 제거해야 한다.
- Fedora, RHEL, CentOS Stream, Rocky Linux, AlmaLinux, Amazon Linux 2023 사용자는 root 권한으로 영향받은 루트를 삭제할 수 있다.
- 사용자는 즉시 브라우저와 운영체제를 최신 버전으로 업데이트해야 한다.
- 10월 19일 다운스트림 신뢰 저장소에 책임 있게 공개되었으며, 많은 곳이 이미 업데이트를 배포했거나 진행 중이다.