애플은 인도 인증 기관(CA)인 eMudhra의 8개 중간 인증서 암호화 키에서 기술적 취약점이 발견된 후 사용자를 보호하기 위해 선제적인 보안 조치를 취했습니다. 현재까지 이 취약점이 악의적으로 이용되었다는 증거는 없으나, 키의 취약성으로 인해 공격자가 신뢰할 수 있는 웹사이트를 사칭하여 사용자의 민감한 데이터를 위험에 빠뜨릴 가능성이 있었습니다.
실제로 무엇이 변경되었나?
2026년 10월 19일부터 애플은 Safari 브라우저와 Mail 앱, 그리고 애플의 네트워크 및 보안 프레임워크를 사용하는 모든 앱에서 eMudhra의 TLS 인증서를 자동으로 차단했습니다. 이 조치는 중앙에서 활성화되므로 일반 사용자의 별도 개입이나 추가 소프트웨어 업데이트가 필요하지 않습니다.
명령줄 도구의 예외
남은 문제는 macOS의 명령줄 도구(Command-line tools)로, 일부 도구는 여전히 침해된 인증서를 허용하고 있습니다. 애플은 현재 /etc/ssl/cert.pem 파일을 기본적으로 수정하여 이 문제를 근본적으로 해결하는 macOS 업데이트를 준비 중이라고 밝혔습니다.
사용자와 관리자에게 미치는 영향
명령줄 도구를 사용하는 시스템 관리자와 고급 사용자를 위해 애플은 공식 업데이트가 제공될 때까지 /etc/ssl/cert.pem 파일에서 해당 업체의 루트 인증서(Root CA)를 수동으로 제거하는 임시 조치를 권장합니다. 애플은 이 업데이트의 정확한 출시 날짜를 밝히지 않았으나, 암호화된 통신의 안전을 보장하기 위해 취약점을 해결하겠다는 의지를 확인했습니다.
이번 조치는 주요 웹 브라우저를 운영하는 다른 기술 기업들과 협력하여 이루어졌으며, eMudhra 인증서는 이번 보안 취약점이 발견되기 전까지 광범위한 신뢰를 받고 있었습니다.