빅테크, 가짜 사이트 유발 가능한 8개 eMudhra 인증서 차단에 박차

기술 대기업들이 공격자가 합법적인 웹사이트를 사칭할 수 있게 하는 8개의 취약한 디지털 인증서에 대해 긴급 차단을 배포했습니다.

화요일까지 브라우저 개발자와 기타 주요 기술 기업들은 인도 기반 인증 기관인 eMudhra Limited가 발행한 8개의 중간 인증서의 개인 키가 충분히 안전하지 않다는 사실을 발견한 후 이에 대한 보호 조치를 배포했습니다. 

Mozilla의 암호화 엔지니어 Dennis Jackson은 사건 보고서에서 Mozilla가 토요일에 결함에 대한 통지를 처음 받았을 때 독립적으로 개인 키를 복구했으며, 키 생성 프로세스에 "결함이 있고" "악용하기 쉽다"는 사실을 확인했다고 썼습니다. 

Mozilla에 따르면 사용자의 연결을 가로챈 공격자는 위조된 인증서를 사용하여 합법적인 웹사이트를 사칭하고 잠재적으로 교환된 정보를 읽거나 변경할 수 있습니다.

많은 기업이 영향을 받는 인증서를 신속하게 차단했지만, 이러한 차단을 자동으로 받지 못하는 애플리케이션과 시스템에는 위협이 여전히 남아 있습니다.

화요일 블로그 게시물에서 Mozilla Firefox의 보안 팀은 토요일에 보고서를 받았으며 당일 완료된 OneCRL을 사용하여 Firefox에서 영향을 받는 인증서를 차단함으로써 대응했다고 밝혔습니다. 그런 다음 데스크톱 및 Android 브라우저에 대한 업데이트를 출시하여 OneCRL 업데이트 수신을 방지하는 사용자 지정 설정이 있는 사용자를 보호했습니다. 

Cloudflare는 월요일에 보고서를 인지하고 화요일에 자사 서비스 전반의 완화 조치와 함께 Cloudflare One, WARP Clients 및 Cloudflare Tunnel에 대한 업데이트를 출시했다고 말했습니다. 

Jackson은 해당 인증서가 토요일부터 Chrome에서, 월요일부터 Apple 기기에서, 화요일부터 Microsoft 플랫폼에서 차단되었다고 말했습니다.

“이 문제는 10월 19일에 다운스트림 신뢰 저장소에 책임감 있게 공개되었습니다. 많은 곳이 이미 업데이트를 출시했거나 출시하는 과정에 있습니다”라고 그는 말했습니다. 

관련 내용: Hugging Face 해킹으로 드러난 가중치 공개 AI 사이버 보안 역설

Jackson은 2025년 4월 이후 중간 인증서에 대한 인증서 투명성 로그 항목이 없었기 때문에 Firefox, Chrome, Edge 및 Safari가 이러한 방식으로 공격을 받았다는 증거는 없다고 말했습니다. 

“그러나 브라우저 생태계 외부의 많은 클라이언트는 인증서 투명성을 강제하지 않습니다. 공격자가 이러한 클라이언트를 대상으로 결함이 있는 키 생성을 악용했는지는 알 수 없습니다”라고 그는 말했습니다. 

이 사건은 해커들이 네덜란드 인증 기관을 침해하여 531개의 위조 SSL 인증서를 발행한 대규모 사이버 공격인 2011년 DigiNotar 침해 사건을 연상시킵니다. 

이 불량 인증서를 통해 위협 행위자들은 Google로 가장하여 약 300,000개의 이란 Gmail 계정을 감시할 수 있었습니다.

매거진: 에이전트는 24/7 거래할 수 있습니다 — 하지만 Yat Siu는 언제든지 액세스 권한을 잃을 수 있다고 경고합니다