전 세계 다양한 브라우저와 운영 체제의 루트 프로그램 및 신뢰 저장소는 인도 인증 기관인 eMudhra가 발행한 8개의 중간 인증서를 차단하기 시작했습니다. 이는 해당 인증서와 관련된 개인 키가 유출되었거나 쉽게 복구될 수 있는 심각한 취약점이 확인되었기 때문입니다.
문제의 인증서는 2025년 4월에 발행되었습니다. 구글은 해당 개인 키들이 충분한 무작위성과 암호학적 엔트로피 없이 생성되었으며, 이로 인해 해당 인증서에 대한 신뢰를 제거하지 않은 고객을 대상으로 누구나 신뢰할 수 있는 HTTPS 인증서를 위조하고 웹사이트를 사칭할 수 있다고 설명했습니다. 이에 대응하여 모질라와 구글은 10월 중순 파이어폭스와 크롬 브라우저에서 해당 인증서를 신속하게 차단했으며, 이후 며칠 내로 애플과 마이크로소프트도 뒤를 따랐습니다. 또한 섹티고(Sectigo)와 클라우드플레어(Cloudflare)도 유사한 조치를 취했습니다.
취약한 키의 쉽고 빠른 복구
모질라의 연구원 데니스 잭슨은 시스템이 여전히 침해된 인증서를 신뢰하는지 확인하는 도구를 배포하며, 개인 키가 마지막 바이트를 제외하고는 모두 0으로 구성되는 잘못된 방식으로 생성되었다고 설명했습니다. 잭슨은 여러 개인이 베이비 스텝 자이언트 스텝(baby-step giant-step) 이산 로그 알고리즘을 사용하여 매우 빠르게 키를 독립적으로 복구할 수 있었다고 확인했습니다.
eMudhra 측은 해당 결함이 키 생성 과정에서 사용된 스크립트 오류로 인해 발생했다고 밝혔습니다. 이 오류로 인해 원본 키와 이름이 유사한 두 번째의 더 취약한 키 쌍이 생성되었고, 실수로 이를 사용하여 인증서 서명 요청을 생성하게 된 것입니다. 회사는 이 발행물들이 원래 미국과 유럽의 데이터 센터로 내보내 고객의 디지털 주권 문제를 해결하기 위해 생성되었으며, 단 한 건의 사례를 제외하고는 실제 운영 환경에서 사용되지 않았다고 강조했습니다.
실질적으로 무엇이 달라지는가?
인증서 투명성(CT) 로그에서 해당 키들이 폐기되기 전 악의적으로 사용되었다는 증거는 발견되지 않았으나, 일부 고객은 해당 중간 인증서가 여전히 신뢰받지 않도록 소프트웨어 업데이트를 수행해야 할 수 있습니다. eMudhra는 현재 코드 취약점과 프로세스 결함에 대한 심층적인 검토를 진행 중이며, 향후 몇 주 내에 수행한 모든 키 생성 절차를 재검증하겠다고 약속했습니다.