#certificates

eMudhra 약한 인증서 키 악용 정황과 패치 현황

Cloudflare가 eMudhra 인증기관의 취약한 중간 인증서 키가 실제로 어떻게 악용됐는지 후속 조사 결과를 공개했다. 키는 공개 인증서만으로 거의 즉시 복구할 수 있을 만큼 약했고, 공격자는 이를 이용해 임의의 도메인용 인증서를 만들 수 있었다. eMudhra는 공개 인증기관 사업에서 철수하겠다고 밝혔지만 키 생성 오류의 구체적인 원인은 아직 공개하지 않았다. Cloudflare는 10월 19일 고위험 시스템부터 패치했고, 자체 네트워크에서 약 2만 2천 건의 취약 키 사용 핸드셰이크를 관찰했다. 대부분은 테스트 사이트나 자