데이터 검증 종료: 2026년 10월 22일.
사건과 영향
eMudhra 중간 CA 개인 키 이벤트는 인증서 체인에 대한 클라이언트의 신뢰와 관련됩니다. 다른 CA의 합법적인 인증서를 사용해도 취약한 클라이언트가 위조된 신원을 수락하는 위험이 자동으로 제거되지는 않습니다. 루트 신뢰를 제거하면 일반 인증서 체인의 일부 가용성에도 영향을 미칠 수 있습니다.
행동의 우선순위를 정하라
- 운영 체제, 브라우저 및 실제 신뢰 저장소를 업데이트하여 이 사고에 대한 제조업체의 수정 사항이 적용되었는지 확인하십시오.
- Python, Node.js, Go, JDK 런타임은 물론 독립형 인증서 패키지, 가상 환경, 컨테이너 및 컴파일된 프로그램을 확인하세요. 해당 발표에 따라 이전 인스턴스를 업데이트, 재구축 및 교체합니다.
- 실제 업무 검증 경로에 대한 행위적 수용을 진행하고, 합법적인 서비스에 인증서 마이그레이션이 필요한지 여부를 확인합니다.
브라우저가 수정되었다고 해서 모든 애플리케이션이 수정되었다는 의미는 아닙니다. 버전 업그레이드 및 영향을 받는 링크 거부도 별도로 확인해야 합니다. 인증서 확인을 끄거나 TLS 오류를 무시하거나 루트 인증서를 무분별하게 삭제하여 문제를 처리하지 마십시오. 폐기 방법은 정확한 인증서 체인 및 제조업체 발표를 기준으로 선택해야 합니다.
전체 범위 및 교정 가이드를 읽고 플랫폼 기준, 신뢰 경로, 위험 경계 및 인용 출처를 확인하세요.