클라우드플레어(Cloudflare)는 eMudhra 인증 기관의 취약한 암호화 키 위기에 대응하기 위해 취한 신속한 대응 및 패치 단계를 검토하는 상세 보고서를 발표했습니다. 해당 기관은 개인 키를 보호하기 위해 숫자 4와 같은 매우 취약한 숫자와 기타 여러 숫자를 사용했으며, 이로 인해 누구나 서명 키를 추출하고 투명성 메커니즘으로 보호되지 않는 모든 도메인에 대해 유효한 디지털 인증서를 생성할 수 있었습니다.
클라우드플레어 시스템 보안을 위한 신속한 조치
회사는 2026년 10월 19일 정보를 입수한 즉시 복구 작업을 시작했으며, 핑고라(Pingora) 기술을 사용하여 오리진 서버로 향하는 트래픽 라우팅 프록시를 포함한 우선순위가 높은 시스템을 몇 시간 내에 성공적으로 업데이트했습니다. 또한 회사는 AI 기반 분석 도구를 사용하여 소스 코드를 검사하고 이러한 취약한 키에 의존하는 다른 시스템을 찾아냈으며, 단 4시간 만에 모든 작업을 완료했습니다.
악용 및 연결 시도 모니터링
회사는 Pingora 서비스를 통해 취약한 키로 서명된 인증서를 제출하려는 서버나 공격자를 추적하기 위해 새로운 데이터 로그 메커니즘을 추가했습니다. 일주일간의 모니터링 동안 플랫폼은 영향을 받은 키를 사용한 약 22,000건의 인증 시도를 감지했으며, 대부분은 테스트 사이트나 자체 인증서를 준비한 서버에 집중되었습니다. 또한 회사는 취약점이 노출된 지 몇 시간 만에 생성된 위조 인증서를 감지했으며, 이는 IoT 기기를 포함한 다른 도메인을 대상으로 했으나 시스템 업데이트 덕분에 이러한 모든 시도는 자동으로 거부되었습니다.
사용자 패치 작업 진행 상황
방문자가 얼마나 영향을 받는지와 브라우저가 위험에 노출되어 있는지 평가하기 위해 클라우드플레어는 확인 페이지 내에 무작위 검사 테스트 시스템을 도입했습니다. 데이터에 따르면 최신 업데이트된 웹 브라우저는 대다수가 보호되고 있는 반면, 구형 브라우저와 일부 플랫폼 내에 내장된 브라우징 시스템은 업데이트 속도가 계속 느려지고 있으며 여전히 상당수가 영향을 받은 체인을 수락하고 있습니다. 또한 여러 대형 네트워크에서도 유사한 업데이트 지연이 관찰되었습니다.
이 발전이 기술 부문에 의미하는 바는 무엇인가?
이번 사건은 디지털 인증서 발급을 위한 일부 핵심 인프라의 취약성을 부각시키며, upki 프로젝트와 같은 트러스트 스토어 및 루트 스토어에 대한 더 빠른 업데이트 메커니즘으로의 전환 필요성을 입증합니다. 회사는 데이터 가로채기 공격에 이러한 취약점이 악용되지 않도록 개발자와 시스템 관리자가 사용 가능한 업데이트를 즉시 적용해야 할 중요성을 강조합니다.