여러 기술 대기업이 보안 취약점이 존재하는 eMudhra의 중간 인증서 8장을 긴급 차단했다

Odaily 보고: 여러 기술 기업이 인도 디지털 인증서 발급 기관 eMudhra Limited의 보안 취약점이 존재하는 중간 인증서 8장을 긴급 차단했다. 해당 인증서의 개인키 생성 과정에 결함이 있어 공격자가 위조 인증서를 이용해 합법적인 웹사이트를 사칭하고 사용자 통신 데이터를 가로채거나 열람 또는 변조할 수 있다.

Mozilla 암호화 엔지니어 Dennis Jackson은 사건 보고서에서 Mozilla가 10월 17일 취약점 보고를 접수한 후 관련 개인키를 독립적으로 복구했으며, 이를 통해 생성 메커니즘에 심각한 결함이 있어 악용되기 매우 쉽다는 점을 확인했다고 밝혔다.

Mozilla는 이후 OneCRL을 통해 Firefox에서 영향을 받은 인증서를 차단했고, 10월 20일 데스크톱 및 Android용 브라우저 업데이트를 배포했다. Cloudflare도 화요일 Cloudflare One, WARP 클라이언트 및 Cloudflare Tunnel 등 서비스의 보호 조치를 업데이트했다. Mozilla에 따르면 Chrome은 토요일에 관련 인증서를 차단했고, Apple 기기는 월요일에 차단을 완료했으며, Microsoft 플랫폼은 화요일에相应 조치를 취했다. (Cointelegraph)