eMudhra, 글로벌 SSL/TLS 인증서 사업 전면 철수
원제 eMudhra to Exit Global SSL/TLS Certificate Business
249 포인트댓글 147
Key Point
신규 SSL/TLS 인증서 발급을 계획 중인 조직과 eMudhra 인증서 사용자에게 직접 영향을 미치는 중요한 변화이며, 보안 사건의 비중과 실제 피해 규모의 불일치가 사업 결정에 미친 영향을 보여준다.
핵심 요약
- 디지털 신뢰 서비스 회사 eMudhra가 글로벌 SSL/TLS 인증서 사업을 자발적으로 철수하기로 결정했다.
- 최근 SSL/TLS 인증서 관련 보안 사건이 발생했으며, 회사는 발견 후 14시간 내에 영향받은 인증기관을 취소했고 즉시 공개했다.
- 해당 CA에서 발급한 최종 엔티티 인증서는 없었으며, 인프라 손상이나 데이터 유출은 없었고 모든 물리·논리 보안 통제가 유지되었다.
- SSL/TLS 사업은 eMudhra 수익의 약 1%만 차지하며, 데이터 주권·규정 준수 요구사항 증가와 대형 업체의 무료 인증서 제공으로 사업성이 크게 감소했다.
- 이 사건을 둘러싼 소셜미디어 확산이 사업 내 미미한 비중에 비해 과도한 주목을 받게 했다.
- G1 RSA 루트는 고객 이전이 완료될 때까지 계속 운영되며, 회사는 브라우저 프로그램 및 고객과 협력하여 무료로 인증서 교체를 지원할 것이다.
- 취소 및 인증서 상태 서비스는 발급된 모든 인증서가 만료되거나 교체될 때까지 계속된다.
- eMudhra는 전체 근본 원인 보고서를 포함한 브라우저 루트 프로그램의 모든 남은 의무를 완료할 것이다.
- 디지털 서명 인증서(DSC), eSign, 기타 서명 서비스, 엔터프라이즈 PKI 솔루션(emCA, CertiNext), emSigner eSignature Suite, 신원인증 솔루션(SecurePass, emAS)은 영향을 받지 않으며 정상 운영된다.
- 17년 이상의 경험을 가진 eMudhra는 35개 이상 국가의 금융기관, 기업, 정부에 디지털 신원, 신뢰, 보안 솔루션을 제공해왔다.