eMudhra 약한 인증서 키 악용 정황과 패치 현황

Cloudflare가 eMudhra 인증기관의 취약한 중간 인증서 키가 실제로 어떻게 악용됐는지 후속 조사 결과를 공개했다. 키는 공개 인증서만으로 거의 즉시 복구할 수 있을 만큼 약했고, 공격자는 이를 이용해 임의의 도메인용 인증서를 만들 수 있었다. eMudhra는 공개 인증기관 사업에서 철수하겠다고 밝혔지만 키 생성 오류의 구체적인 원인은 아직 공개하지 않았다.

Cloudflare는 10월 19일 고위험 시스템부터 패치했고, 자체 네트워크에서 약 2만 2천 건의 취약 키 사용 핸드셰이크를 관찰했다. 대부분은 테스트 사이트나 자체 인증서를 설치한 원본 서버였으며, 약 160건은 다른 조직의 도메인을 SAN에 넣은 위조 인증서였다. 현재까지 Cloudflare 연결을 가로챘다는 증거는 없지만, 공개 직후 실제 위조 인증서가 만들어진 정황은 확인됐다.

문제는 클라이언트 쪽에 남아 있다. Cloudflare의 약 5천만 회 탐색 결과 최신 브라우저는 대체로 패치됐지만, 봇·구형 브라우저·Android WebView에서는 여전히 취약 인증서 체인을 신뢰하는 비율이 높았다. macOS 앱이나 홈서버에서 자체 TLS 검증을 구현한다면 운영체제와 런타임의 인증서 저장소 업데이트를 미루지 말고, 고정된 CA 목록만 믿는 설계도 점검해야 한다.

• eMudhra의 중간 인증서 키 8개가 공개값에서 복구 가능한 수준으로 취약했다.
• Cloudflare는 약 2만 2천 건의 관련 핸드셰이크와 약 160건의 의심 인증서를 관찰했다.
• 최신 브라우저보다 구형 브라우저와 Android WebView의 패치가 뒤처졌다.
• 인증서 신뢰 저장소를 신속히 갱신할 수 있는 체계가 필요하다.