2026 년 10 월 20 일, eMudhra 의 중간 인증 기관 (CA) 인증서 8 개가 침해당했다는 사실이 드러났습니다. 침해당한 인증서는 Mozilla, Microsoft, Apple, Chrome 등 주요 루트 프로그램 및 많은 하류 신뢰 스토어에 의해 신뢰되는 루트에 연쇄되어 있었기 때문에, 공격자는 침해당한 중간 CA 의 비밀 키를 악용하여 다양한 웹사이트와 서비스를 위장할 수 있었습니다. eMudhra Intermediate CA Compromise https://emudhra.we-have-a-problem.com/ 침해 발생은 첫 번째 보고자인 웨인 씨가 8 개의 중간 CA 의 비밀 키 각각을 사용하여 특정 메시지에 서명하고, 2026 년 10 월 17 일 루트 프로그램 팀에 보고함으로써 발각되었습니다.
curl 이 서버의 합법성을 검증하지 못했기 때문에 해당 서버에 대한 안전한 연결을 수립할 수 없었습니다.
이 상황과 이를 해결하는 방법에 대해 자세히 알고 싶다면 위의 웹 페이지를 방문해 주세요.
침해된 중간 CA 의 비밀 키를 가진 공격자는 침해된 중간 인증서가 무효화될 때까지 모든 웹사이트나 서비스를 위장할 수 있었습니다.
Mozilla, Microsoft, Apple, Chrome 은 OneCRL, CRLite, CRLsets 와 같은 무효화 정보 배포 도구를 통해 이미 사용자에게 대응 조치를 취하고 있습니다.
침해의 원인은 CA 가 부적절하게 생성된 중간 인증서의 비밀 키로 인해 인증서에서 비밀 키를 복원할 수 있었기 때문입니다.
또한 Hacker News 에 게재된 정보에 따르면 침해된 8 개의 비밀 키 모두 1 바이트이며, 그 중 하나가 '4'였다는 것입니다.
4 EM OV TLS CA - G3C OV TLS56 EM EV TLS CA - G3C EV TLS66 EM OV CS CA - G3B Code signing115 EM EV TLS CA - G3B EV TLS155 EM OV TLS CA - G3B OV TLS156 EM DV TLS CA - G3B DV TLS230 EM DV TLS CA - G3C DV TLS237 EM OV CS CA - G3C Code signing 이 문제는 2025 년 4 월의 인증서 생성 시점에서 존재하고 있었으나, 해당 기간의 중간 인증서에 대한 인증서 투명성 (CT) 로그 기록이 없어 Firefox, Chrome, Edge, Safari 등 CT 를 강제하는 클라이언트가 공격으로부터 보호되었을 가능성이 높습니다.
그러나 브라우저 생태계 외부의 많은 클라이언트는 CT 를 강제하지 않으므로, 공격자가 결함이 있는 키 생성을 악용한지는 불분명합니다.
이미 여러 소프트웨어 패키지가 패치 적용 완료 버전을 출시했습니다.
사용자는 브라우저와 OS 를 가능한 한 빨리 최신 버전으로 업데이트하는 것이 권장됩니다.
소프트웨어명 패치 적용 완료 버전 Ubuntu ca-certificates 20260816ubuntu0.22.04.
1,20260816ubuntu0.
24.
04.
1,20260816ubuntu0.
26.
04.
1,20260816ubuntu0.
26.
10.
1Debian ca-certificates20250419~deb12u2,20250419+deb13u1,20260816+nmu1Arch Linux ca-certificates-mozilla3.
131.
1-1Gentoo ca-certificates20260816.
3.
125Fedora ca-certificates2026.
2.
92_v9.
0.
319FreeBSD ca_root_nsspendingChainguard ca-certificates20260909-r3Alpine Linux ca-certificates20261020-r0NSS3.
131.
1curl CA bundle2026-10-20Cloudflare CFSSL trust store2026.
10.
1Homebrew ca-certificates2026-09-25_1Go1.
27.
3, 1.
26.
10Node.
jspendingPython certifi2026.
10.
19pip26.
2.
2uv0.
13.
4Rust rustls-webpki0.
103.
서명된 메시지, 각 중간 CA 의 인증서, 공개 키, 서명은 eMudhra 사이트에서 공개되어 있으며 OpenSSL 을 통한 검증도 가능합니다. openssl x509 -in EM-DV-TLS-CA-G3B.crt.pem -noout -pubkey | diff - EM-DV-TLS-CA-G3B.pub.pem openssl dgst -sha384 -verify EM-DV-TLS-CA-G3B.pub.pem -signature EM-DV-TLS-CA-G3B.sig message.txt 이번 침해 사고로 인해 사용자 보호를 위해 루트 프로그램 및 하류 신뢰 스토어에 대해 신속한 조치를 취했습니다. Firefox 와 Chrome 은 10 월 17 일부터, Apple 기기에서는 10 월 19 일부터, Microsoft 플랫폼에서는 10 월 20 일부터 해당 인증서가 차단되었습니다. eMudhra 도 침해된 중간 인증서를 무효화하고 있습니다. 그러나 많은 클라이언트는 무효화 정보를 즉시 인식하지 못하기 때문에 침해된 중간 인증서를 신뢰하지 않게 하려면 소프트웨어 업데이트가 필요합니다. 클라이언트가 침해된 중간 인증서를 무효화했는지 여부는 다음에서 확인하실 수 있습니다. Does your client still trust the compromised intermediates? 또한 curl 또는 기타 명령줄 클라이언트를 확인하려면 다음을 실행합니다. curl https://dv-g3b-emudhra.we-have-a-problem.com/ curl https://dv-g3b-aaa-emudhra.we-have-a-problem.com/ 중간 인증서가 무효화되면 인증 오류가 발생합니다. curl: (60) SSL certificate problem: unable to get local issuer certificate More details here: https://curl.se/docs/sslcerts.html
16Rust webpki-roots / webpki-root-certs1.
0.
10Electron44.
9.
1, 43.
8.
1, 42.
11.
16BunpendingComposer ca-bundle1.
4.
16, 1.
6.
0Elixir castore1.
0.
22Perl Mozilla::CA20261020 또한, macOS 버전 curl, Linux, NetBSD, FreeBSD 를 위한 우회 방법이 공식 사이트에서 게시되어 있지만 모두 루트 권한이 필요하며 고급 사용자용입니다.
Google 우선 소스로 설정 Clipboard 기사 제목과 URL 을 복사 XFacebookBlueskyDiscordThreads
이번 침해 사건의 영향으로 루트 프로그램과 하위 트러스트 스토어는 사용자 보호를 위해 신속한 조치를 취했습니다. Firefox 와 Chrome 의 경우 10 월 17 일부터, Apple 기기에서는 10 월 19 일부터, Microsoft 플랫폼에서는 10 월 20 일부터 해당 인증서가 차단되었습니다. eMudhra 또한 침해된 중간 인증서를 무효화했습니다. 그러나 많은 클라이언트는 무효화 정보를 즉시 인식하지 못하기 때문에 침해된 중간 인증서를 신뢰하지 않게 하려면 소프트웨어 업데이트가 필요합니다. 침해된 중간 인증서를 무효화했는지 여부는 다음에서 확인하실 수 있습니다. 클라이언트가 침해된 중간 인증서를 무효화했는가?
curl 은 서버의 합법성을 검증하지 못했기 때문에 해당 서버에 대한 안전한 연결을 수립할 수 없었습니다.
이 상황과 이를 해결하는 방법에 대해 자세히 알고 싶다면 위의 웹 페이지를 방문해 주세요.
침해된 중간 CA 의 비밀 키를 가진 공격자는 침해된 중간 인증서가 만료될 때까지 모든 웹사이트나 서비스를 위장할 수 있었습니다.
이 위험에 대해 Mozilla, Microsoft, Apple, Chrome 은 OneCRL, CRLite, CRLsets 와 같은 만료 정보 배포 도구를 통해 이미 대응 조치를 취하고 있습니다.
침해가 발생한 이유는 CA 가 부적절하게 생성된 중간 인증서의 비밀 키로 인해 인증서에서 비밀 키를 복원할 수 있었기 때문입니다.
또한 Hacker News 에 게재된 정보에 따르면 침해된 8 개의 비밀 키는 모두 1 바이트이며, 그 중 하나는 '4'였다고 합니다.
4 EM OV TLS CA - G3C OV TLS56 EM EV TLS CA - G3C EV TLS66 EM OV CS CA - G3B Code signing115 EM EV TLS CA - G3B EV TLS155 EM OV TLS CA - G3B OV TLS156 EM DV TLS CA - G3B DV TLS230 EM DV TLS CA - G3C DV TLS237 EM OV CS CA - G3C Code signing 이 문제는 2025 년 4 월의 인증서 생성 시점부터 존재해 있었으나, 해당 기간의 중간 인증서에 대한 인증서 투명성 (CT) 로그 기록이 없어 CT 를 강제하는 Firefox, Chrome, Edge, Safari 등의 클라이언트가 공격으로부터 보호되었을 가능성이 높습니다.
그러나 브라우저 생태계 외부의 많은 클라이언트는 CT 를 강제하지 않으므로, 공격자가 결함이 있는 키 생성을 악용한지는 불분명합니다.
이미 여러 소프트웨어 패키지가 패치 적용 완료 버전을 출시했습니다.
사용자는 브라우저와 OS 를 가능한 한 빨리 최신 버전으로 업데이트하는 것이 권장됩니다.
소프트웨어명 패치 적용 완료 버전 Ubuntu ca-certificates 20260816ubuntu0.22.04.
1,20260816ubuntu0.
24.
04.
1,20260816ubuntu0.
26.
04.
1,20260816ubuntu0.
26.
10.
1Debian ca-certificates20250419~deb12u2,20250419+deb13u1,20260816+nmu1Arch Linux ca-certificates-mozilla3.
131.
1-1Gentoo ca-certificates20260816.
3.
125Fedora ca-certificates2026.
2.
92_v9.
0.
319FreeBSD ca_root_nsspendingChainguard ca-certificates20260909-r3Alpine Linux ca-certificates20261020-r0NSS3.
131.
1curl CA bundle2026-10-20Cloudflare CFSSL trust store2026.
10.
1Homebrew ca-certificates2026-09-25_1Go1.
27.
3, 1.
26.
10Node.
jspendingPython certifi2026.
10.
19pip26.
2.
2uv0.
13.
4Rust rustls-webpki0.
103.
또한 curl 및 기타 명령줄 클라이언트를 확인하려면 다음을 실행합니다. curl https://dv-g3b-emudhra.we-have-a-problem.com/
curl https://dv-g3b-aaa-emudhra.we-have-a-problem.com/ 중간 인증서가 만료되면 인증 오류가 발생합니다. curl: (60) SSL 인증서 문제: 로컬 발행자 인증서 가져오기 불가
자세한 내용은 여기 참조: https://curl.se/docs/sslcerts.html
16 Rust webpki-roots / webpki-root-certs 1.
0.
10 Electron 44.
9.
1, 43.
8.
1, 42.
11.
16 Bun pending Composer ca-bundle 1.
4.
16, 1.
6.
0 Elixir castore 1.
0.
22 Perl Mozilla::CA 20261020 또한, macOS 버전 curl, Linux, NetBSD, FreeBSD용 우회 방법이 공식 웹사이트에 게시되어 있지만 모두 루트 권한이 필요하며 고급 사용자용입니다.
Google 우선 소스 설정 Clipboard 기사 제목 및 URL 복사 X Facebook Bluesky Discord Threads
curl 은 서버의 합법성을 검증하지 못했기 때문에 해당 서버에 대한 안전한 연결을 수립할 수 없었습니다.
이 상황과 이를 해결하는 방법에 대해 자세히 알고 싶으시면 위의 웹 페이지를 방문해 주세요.
침해된 중간 CA 의 비밀 키를 가진 공격자는 침해된 중간 인증서가 만료될 때까지 모든 웹사이트나 서비스를 위장할 수 있었습니다.
Mozilla, Microsoft, Apple, Chrome 은 OneCRL, CRLite, CRLsets 와 같은 만료 정보 배포 도구를 통해 이미 사용자에게 대응 조치를 취하고 있습니다.
침해가 발생한 원인은 CA 가 부적절하게 생성된 중간 인증서의 비밀 키로 인해 인증서에서 비밀 키를 복원할 수 있었기 때문입니다.
또한 Hacker News 에 게재된 정보에 따르면, 침해된 8 개의 비밀 키 모두 1 바이트이며, 그 중 하나가 '4'였다고 합니다.
4 EM OV TLS CA - G3C OV TLS56 EM EV TLS CA - G3C EV TLS66 EM OV CS CA - G3B Code signing115 EM EV TLS CA - G3B EV TLS155 EM OV TLS CA - G3B OV TLS156 EM DV TLS CA - G3B DV TLS230 EM DV TLS CA - G3C DV TLS237 EM OV CS CA - G3C Code signing 이 문제는 2025 년 4 월의 인증서 생성 시점부터 존재해 있었으나, 해당 기간의 중간 인증서에 대한 인증서 투명성 (CT) 로그 기록이 없어, CT 를 강제하는 Firefox, Chrome, Edge, Safari 등의 클라이언트가 공격으로부터 보호되었을 가능성이 높습니다.
그러나 브라우저 생태계 외부의 많은 클라이언트는 CT 를 강제하지 않으므로, 공격자가 결함이 있는 키 생성을 악용한지는 불분명합니다.
이미 여러 소프트웨어 패키지가 패치 적용 완료 버전을 출시했습니다.
사용자는 브라우저와 OS 를 가능한 한 빠르게 최신 버전으로 업데이트하는 것이 권장됩니다.
소프트웨어명 패치 적용 완료 버전 Ubuntu ca-certificates 20260816ubuntu0.22.04.
1,20260816ubuntu0.
24.
04.
1,20260816ubuntu0.
26.
04.
1,20260816ubuntu0.
26.
10.
1Debian ca-certificates20250419~deb12u2,20250419+deb13u1,20260816+nmu1Arch Linux ca-certificates-mozilla3.
131.
1-1Gentoo ca-certificates20260816.
3.
125Fedora ca-certificates2026.
2.
92_v9.
0.
319FreeBSD ca_root_nsspendingChainguard ca-certificates20260909-r3Alpine Linux ca-certificates20261020-r0NSS3.
131.
1curl CA bundle2026-10-20Cloudflare CFSSL trust store2026.
10.
1Homebrew ca-certificates2026-09-25_1Go1.
27.
3, 1.
26.
10Node.
jspendingPython certifi2026.
10.
19pip26.
2.
2uv0.
13.
4Rust rustls-webpki0.
103.
중간 인증서가 만료되면 인증 오류가 발생합니다. curl: (60) SSL 인증서 문제: 로컬 발행자 인증서를 가져올 수 없음
자세한 내용은 여기 참조: https://curl.se/docs/sslcerts.html
16Rust webpki-roots / webpki-root-certs1.
0.
10Electron44.
9.
1, 43.
8.
1, 42.
11.
16BunpendingComposer ca-bundle1.
4.
16, 1.
6.
0Elixir castore1.
0.
22Perl Mozilla::CA20261020macOS 버전 curl, Linux, NetBSD, FreeBSD 를 위한 우회 방법은 공식 웹사이트에 게시되어 있지만 모두 루트 권한이 필요하며 고급 사용자용입니다.
Google 우선 소스 설정Clipboard 기사 제목과 URL 복사XFacebookBlueskyDiscordThreads
침해된 중간 CA 의 비밀 키를 가진 공격자는 침해된 중간 인증서가 만료될 때까지 모든 웹사이트나 서비스를 위장할 수 있었습니다. Mozilla, Microsoft, Apple, Chrome 는 OneCRL, CRLite, CRLsets 와 같은 만료 정보 배포 도구를 통해 이미 사용자에게 대응 조치를 취하고 있습니다. 침해의 원인은 CA 가 부적절하게 생성된 중간 인증서의 비밀 키로 인해 인증서에서 비밀 키를 복원할 수 있었기 때문입니다. Hacker News 에 따르면 침해된 8 개의 비밀 키 모두 1 바이트이며, 그 중 하나가 '4'였다고 합니다.
이 문제는 2025 년 4 월의 인증서 생성 시점부터 존재했지만, 해당 기간의 중간 인증서에 대한 인증서 투명성 (CT) 로그 기록이 없어 CT 를 강제하는 Firefox, Chrome, Edge, Safari 등 클라이언트가 공격으로부터 보호되었을 가능성이 높습니다. 그러나 브라우저 생태계 외부의 많은 클라이언트는 CT 를 강제하지 않으므로, 공격자가 결함이 있는 키 생성을 악용했는지는 불명확합니다. 이미 여러 소프트웨어 패키지가 패치 적용 버전이 출시되었습니다. 사용자는 브라우저와 OS 를 가능한 한 빨리 최신 버전으로 업데이트하는 것이 권장됩니다.
또한 macOS 버전 curl, Linux, NetBSD, FreeBSD용 우회 방법은 공식 웹사이트에 게시되어 있지만 모두 루트 권한이 필요하여 고급 사용자용입니다.
원문 보기 | 출처: Gigazine