#security
글 2개
이 태그 RSS-
eMudhra 약한 인증서 키 악용 정황과 패치 현황
Cloudflare가 eMudhra 인증기관의 취약한 중간 인증서 키가 실제로 어떻게 악용됐는지 후속 조사 결과를 공개했다. 키는 공개 인증서만으로 거의 즉시 복구할 수 있을 만큼 약했고, 공격자는 이를 이용해 임의의 도메인용 인증서를 만들 수 있었다. eMudhra는 공개 인증기관 사업에서 철수하겠다고 밝혔지만 키 생성 오류의 구체적인 원인은 아직 공개하지 않았다. Cloudflare는 10월 19일 고위험 시스템부터 패치했고, 자체 네트워크에서 약 2만 2천 건의 취약 키 사용 핸드셰이크를 관찰했다. 대부분은 테스트 사이트나 자
-
짧고 잦아진 DDoS 공격, 홈서버 방어도 바뀐다
Cloudflare의 2026년 3분기 보고서는 DDoS 공격이 거대한 한 방보다 짧고 반복적인 형태로 이동했다고 분석한다. 10분 미만이면서 1Gbps 이하인 공격이 전년 같은 분기보다 208% 늘었고, 네트워크 계층 공격은 모두 1,820만 건에 달했다. HTTP 공격 요청은 14.4조 건으로 집계됐다. 공격 방식도 바뀌었다. CLDAP 반사 공격은 전분기보다 99.5% 줄었지만 DNS 증폭 공격은 215%, 일반 UDP 플러드는 122% 증가했다. 1Tbps를 넘는 초대형 공격은 법 집행 이후 감소했지만, Mirai 계열을 비