쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
8건 · "TLS 인증서"조건 지우기 ×
001 03:11 ▲ 132 · 댓글 67 Apple, 손상된 eMudhra 인증서 자동 차단 중 eMudhra가 운영하는 8개 중간 인증기관(CA)의 개인키가 손상되었으며, 이 중 6개는 TLS 인증서를 발급한다. 보안 · About the compromised eMudhra intermediate CAs
Key Point 명령줄 도구 사용자는 향후 업데이트 대기 없이 즉시 손상된 CA 인증서를 차단하기 위해 수동 조치를 취할 수 있으며, 이는 TLS 스푸핑 공격 위험을 줄이는 중요한 보안 조치다.
핵심 요약
eMudhra가 운영하는 8개 중간 인증기관(CA)의 개인키가 손상되었으며, 이 중 6개는 TLS 인증서를 발급한다. 손상된 키를 가진 공격자는 모든 웹사이트에 대해 유효해 보이는 인증서를 만들 수 있다. Apple은 2026년 10월 19일부터 해당 12개 인증서를 자동으로 차단 중이며, Safari·Mail·Apple 프레임워크 사용 앱에서는 추가 조치 불필요하다. 전체 요약 9문장 읽기 → 002 03:11 ▲ 181 · 댓글 120 eMudhra, 모질라 조사 기한 무시하고 해명 미뤄 10월 17일 eMudhra의 중간 인증서 8개 개인키 유출이 보고되었고, 모질라는 20시간 내 Firefox의 OneCRL을 통해 인증서 폐기 완료. 보안 · eMudhra ignored Mozilla Root investigation deadline; blames social media
Key Point 사실상 모든 TLS 인증서 발급을 불가능하게 만드는 개인키가 초등 암호 수준으로 유출되었으며, 생태계 복구와 원인 파악이 시급한 가운데 CA가 기한을 지키지 않고 있습니다.
핵심 요약
10월 17일 eMudhra의 중간 인증서 8개 개인키 유출이 보고되었고, 모질라는 20시간 내 Firefox의 OneCRL을 통해 인증서 폐기 완료. 384비트 타원곡선 개인키가 256 이하의 정수로만 생성되어, 이론상 순간적으로 복원 가능하고 심지어 LLM에도 'CTF 문제'라 제시하면 풀 수 있는 수준. 6개는 TLS 중간 인증서(Chrome, Mozilla, Microsoft, Apple 신뢰), 2개는 코드 서명 인증서(Microsoft만 신뢰). 전체 요약 9문장 읽기 → 003 03:11 ▲ 207 · 댓글 113 지난 12개월 보안 사건 236건 실시간 추적 pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다. 보안 · What's Getting Pwned
Key Point 지난 수주일간 GitLab 정규식 컴파일러(CVSS 10.0), Plex Media Server 체인, 대형 은행 AI 에이전트 침입 등 인증 없는 원격 코드 실행 및 공급망 공격이 집중되고 있으며, 개발자 도구와 금융 플랫폼이 동시에 타격을 받고 있는 상황을 파악할 수 있다.
핵심 요약
pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다. 지난 11일간(1월 2-12일) 신규 사건이 없는 상태가 가장 오래 지속되었으며, 현재 심각도 가중치로는 중대 4점·높음 3점·중간 2점·낮음 1점·업데이트 0.5점으로 계산된다. Arista VeloCloud Orchestrator의 CVSS 9.9 SQL 인젝션 취약점(CVE-2026-114625)이 적극적으로 악용되고 있으며, 인증된 사용자가 관리자 권한을 탈취할 수 있다. 전체 요약 16문장 읽기 → 004 00:11 ▲ 249 · 댓글 147 eMudhra, 글로벌 SSL/TLS 인증서 사업 전면 철수 디지털 신뢰 서비스 회사 eMudhra가 글로벌 SSL/TLS 인증서 사업을 자발적으로 철수하기로 결정했다. 보안 · eMudhra to Exit Global SSL/TLS Certificate Business
Key Point 신규 SSL/TLS 인증서 발급을 계획 중인 조직과 eMudhra 인증서 사용자에게 직접 영향을 미치는 중요한 변화이며, 보안 사건의 비중과 실제 피해 규모의 불일치가 사업 결정에 미친 영향을 보여준다.
핵심 요약
디지털 신뢰 서비스 회사 eMudhra가 글로벌 SSL/TLS 인증서 사업을 자발적으로 철수하기로 결정했다. 최근 SSL/TLS 인증서 관련 보안 사건이 발생했으며, 회사는 발견 후 14시간 내에 영향받은 인증기관을 취소했고 즉시 공개했다. 해당 CA에서 발급한 최종 엔티티 인증서는 없었으며, 인프라 손상이나 데이터 유출은 없었고 모든 물리·논리 보안 통제가 유지되었다. 전체 요약 10문장 읽기 → 005 18:33 ▲ 138 · 댓글 49 해킹으로 Google 위장 TLS 인증서 발급…DNS 탈취가 계기 공격자들이 .gh, .sl, .as 국가 도메인 3개를 탈취한 뒤 DNS 레코드를 조작해 Google과 다른 대형 서비스의 위조 TLS 인증서를 발급받았다. 보안 · Hackers obtain counterfeit TLS certificates for Google and other large services
Key Point 도메인 레지스트리 탈취로 수백 개 사이트의 위장 인증서가 발급된 대규모 사건으로, 도메인과 DNS 보안의 취약점이 TLS 신뢰 체계 전체에 미치는 영향을 보여준다.
핵심 요약
공격자들이 .gh, .sl, .as 국가 도메인 3개를 탈취한 뒤 DNS 레코드를 조작해 Google과 다른 대형 서비스의 위조 TLS 인증서를 발급받았다. 공격자들이 탈취한 DNS 레코드로 도메인 통제 권한을 자동 검증하는 과정을 통과하고, Google의 여러 도메인과 '세계적 선도 브랜드 및 널리 쓰이는 온라인 서비스'에 대한 무단 인증서를 획득했다. TLS 인증서는 도메인을 공개키에 묶는 암호화 자격증으로, 이를 악용하면 공격자가 피해 기반시설을 암호학적으로 위장할 수 있다. 전체 요약 8문장 읽기 → 006 06:11 당일 +566 HTTPS 기본값인 확장형 웹 서버 Caddy, Go로 작성 Caddy는 HTTP/1.1, HTTP/2, HTTP/3를 모두 지원하는 멀티플랫폼 웹 서버로, 기본적으로 TLS를 활성화하고 자동 HTTPS를 제공한다. 인프라 · 데브옵스 · caddyserver/caddy · Go
Key Point Go 생태계의 표준 웹 서버로 자리 잡은 Caddy가 자동 HTTPS와 모듈식 설계로 어떻게 프로덕션 규모의 배포를 지원하는지 이해해야 한다.
핵심 요약
Caddy는 HTTP/1.1, HTTP/2, HTTP/3를 모두 지원하는 멀티플랫폼 웹 서버로, 기본적으로 TLS를 활성화하고 자동 HTTPS를 제공한다. ZeroSSL과 Let's Encrypt를 공개 도메인에 사용하며, 내부 이름과 IP에 대해 완전히 관리되는 로컬 CA를 제공한다. 클러스터 내 다른 Caddy 인스턴스와 조율 가능하고, 다중 발급자 폴백 및 ECH(Encrypted ClientHello) 지원을 포함한다. 전체 요약 9문장 읽기 → 007 00:11 ▲ 177 · 댓글 83 IRC 표준으로 작동하는 연합형 채팅 네트워크 Parley Parley는 중앙 서버 없이 DNS와 HTTPS 서명으로 개별 인스턴스들이 연결되는 분산 채팅 네트워크다. 웹 · 프론트엔드 · Parley: Federated, decentralised chat that speaks plain IRC
Key Point IRC 클라이언트를 그대로 쓰면서 중앙 통제 없이 서로 다른 인스턴스 간에 채팅하는 연합형 네트워크를 실현했으며, 온전한 기술 명세와 Docker 배포 가능한 구현을 제공한다.
핵심 요약
Parley는 중앙 서버 없이 DNS와 HTTPS 서명으로 개별 인스턴스들이 연결되는 분산 채팅 네트워크다. 일반 IRC 클라이언트(irssi, WeeChat, Textual 등)로 바로 접속하며, alice@foo.com처럼 이메일 형식의 정체성을 사용한다. 전역 채널 #dev는 연결된 모든 인스턴스에 복제되고, 로컬 채널 ¬es는 해당 인스턴스에만 존재한다. 전체 요약 11문장 읽기 → 008 22:29 당일 +119 Kubernetes를 스크립트 없이 직접 구축하기 Kelsey Hightower의 '쿠버네티스 어려운 방식(Kubernetes The Hard Way)' 저장소는 자동화 도구 없이 수동으로 쿠버네티스 클러스터를 구축하는 튜토리얼을 제공한다. 인프라 · 데브옵스 · kelseyhightower/kubernetes-the-hard-way
Key Point 자동 배포 도구에만 의존하던 개발자라면 쿠버네티스의 내부 동작 원리를 직접 손으로 구축하며 깊이 있게 학습할 수 있다.
핵심 요약
Kelsey Hightower의 '쿠버네티스 어려운 방식(Kubernetes The Hard Way)' 저장소는 자동화 도구 없이 수동으로 쿠버네티스 클러스터를 구축하는 튜토리얼을 제공한다. 이 가이드는 쿠버네티스의 핵심 개념과 각 컴포넌트가 어떻게 연결되는지 이해하려는 학습자를 대상으로 한다. 단일 제어 평면 노드와 두 개의 워커 노드로 구성된 기본 클러스터를 직접 구축하면서 각 단계를 깊이 있게 학습하도록 설계됐다. 전체 요약 7문장 읽기 → 
