기술 대기업들이 공격자가 합법적인 웹사이트를 사칭할 수 있게 할 가능성이 있는 취약한 디지털 인증서 8개를 긴급 차단했다.

화요일까지 브라우저 개발사와 기타 주요 기술 기업들은 인도에 기반을 둔 인증기관 eMudhra Limited가 발급한 중간 인증서 8개에 대한 보호 조치를 적용했다. 해당 인증서의 개인 키가 충분히 안전하게 보호되지 않았다는 사실이 밝혀진 뒤였다. 

Mozilla의 암호화 엔지니어 데니스 잭슨이 작성했다 고 사고 보고서에서 밝혔다. Mozilla는 토요일 처음으로 취약점 통지를 받았을 때 개인 키를 독자적으로 복구했으며, 키 생성 과정이 “결함이 있었고” “악용하기 매우 쉬웠다”고 확인했다. 

Mozilla에 따르면 사용자 연결을 가로챈 공격자는 사기성 인증서를 사용해 합법적인 웹사이트를 사칭하고 교환되는 정보를 읽거나 변경할 수 있었다.

많은 기업이 영향을 받은 인증서를 신속하게 차단했지만, 이러한 차단을 자동으로 적용받지 못하는 애플리케이션과 시스템에는 여전히 위협이 남아 있다.

화요일 블로그 게시물에서 Mozilla Firefox 보안팀은 밝혔다. 토요일에 보고서를 접수한 뒤 같은 날 OneCRL을 사용해 Firefox에서 영향을 받은 인증서를 차단했다. 이어 데스크톱과 Android용 브라우저 업데이트를 배포해 OneCRL 업데이트를 받지 못하게 하는 사용자 지정 설정을 적용한 사용자를 보호했다. 

Cloudflare는 밝혔다. 월요일에 보고서를 인지했으며 화요일 Cloudflare One 및 WARP 클라이언트와 Cloudflare Tunnel용 업데이트를 배포하고, 자사 서비스 전반에 위험 완화 조치를 적용했다. 

잭슨은 밝혔다. 해당 인증서는 토요일부터 Chrome에서, 월요일부터 Apple 기기에서, 화요일부터 Microsoft 플랫폼에서 차단됐다.

그는 “이 문제는 10월 19일 하위 신뢰 저장소에 책임 있게 공개됐다. 많은 곳이 이미 업데이트를 배포했거나 배포를 진행 중이다”라고 말했다. 

관련 기사: Hugging Face 해킹, 오픈 웨이트 AI의 사이버보안 역설을 드러내다

잭슨은 2025년 4월 이후 중간 인증서에 대한 인증서 투명성 로그에 기록이 없었다며 Firefox, Chrome, Edge 및 Safari가 이런 방식으로 공격받았다는 증거는 없다고 말했다. 

그는 “그러나 브라우저 생태계 밖의 많은 클라이언트는 인증서 투명성을 강제하지 않는다. 공격자가 결함 있는 키 생성 과정을 악용해 이러한 클라이언트를 공격했는지는 알 수 없다”고 말했다. 

이번 사건은 2011년 DigiNotar 침해 사건을 떠올리게 한다. 당시 해커들은 네덜란드 인증기관을 장악해 사기성 SSL 인증서 531개를 발급했다. 

위조 인증서로 공격자들은 Google을 사칭하고 약 30만 개의 이란 Gmail 계정을 염탐할 수 있었다.

매거진: 에이전트는 24/7 거래할 수 있지만, 야트 시우는 언제든 액세스 권한을 잃을 수 있다고 경고한다