요약:
인도 디지털 인증 인프라 회사인 eMudhra는 최근 인증서 조사 보고서 문제에 대한 답변을 발표했습니다. 풀뿌리 회사는 실제로 소셜 미디어 검토, 투자자 및 고객 분석으로 인해 팀이 의미 있는 조사를 수행하는 데 방해가 된다고 믿었습니다. 이 반응은 구글 직원들 사이에서 즉각 불만을 불러일으켰다. Google 직원과 Mozilla 재단 직원 모두 eMudhra가 책임을 회피하려 한다고 비난했습니다.
Bugzilla 토론 스레드에서 업계 이해관계자들은 eMudhra에게 가능한 한 빨리 사고 조사 보고서를 공개할 것을 요청했습니다. 그러나 eMudhra는 조사 보고서 공개를 여러 번 연기했습니다. 소셜 미디어와 업계의 관심으로 인해 회사가 의미 있는 조사를 수행하지 못했다는 이유가 있었습니다.
이후 Google 루트 인증서 프로젝트 회원들은 대중의 관심이 사건의 예측 가능한 결과였으며 대중의 관심이 대응을 지연시키는 이유로 이용되어서는 안 된다고 언급했습니다. Mozilla 재단 직원도 Google의 우려를 공유하고 eMudhra가 커뮤니티에 대한 책임을 다할 것을 요구합니다.
공개 토론은 실제로 eMudhra에 압력을 가할 수 있지만 이것이 회사가 키 생성 스크립트, 다양한 기록 및 하드웨어 보안 모듈 로그를 계속 조사하는 것을 막지는 못할 것입니다. eMudhra는 외부 조사와 조사 불능을 직접적으로 연결시켜 사람들이 eMudhra가 가능한 한 빨리 검토할 수 있는 사고 조사 보고서를 생성하기보다는 여론 환경을 먼저 고려한다고 생각하기 쉽게 만듭니다.
토론 스레드에서 Google과 Mozilla 재단은 이 인증서 사건에 대해 다음과 같은 질문을 제기했습니다. 키 생성 프로세스에서 구체적으로 무엇이 잘못되었는지, 2025년에 CRL 서명이 인증서와 일치하지 않는다는 사실이 발견되었을 때 계속 추구하지 않은 이유, 이전 사건 보고서에 두 번째 키 세트의 존재가 명시되지 않은 이유는 무엇입니까?
이 질문에 답하려면 스크립트, 운영 기록, 타임라인이 필요합니다. CA 사업은 글로벌 인터넷 보안의 초석입니다. eMudhra의 무책임한 접근 방식은 업계를 매우 불만족스럽게 만들었습니다.
eMudhra가 이전에 글로벌 TLS/SSL 인증서 사업 철수를 발표했다는 점은 주목할 가치가 있습니다. 그러나 eMudhra는 탈퇴 성명에서 인증서 사업이 회사 수익의 1% 미만을 차지하며 이번 보안 사고는 회사의 평판에 심각한 영향을 미쳤다고 강조했습니다.
이 차오타이 회사가 정말 관심을 두는 것은 인터넷 보안의 문제가 아니라, 현 상황에서 돈을 벌 수 있을지, 미남을 구하기 위해 차를 어떻게 버려야 할지에 있음을 알 수 있다. eMudhra는 자세한 조사 보고서가 나중에 공개될 것이라고 강조했지만 eMudhra가 도주하기로 결정한 것을 고려하면 나중에 공개되는 조사 보고서가 충분히 상세할지는 아무도 알 수 없습니다.
관련 기사:
매니아들은 eMudhra 유출 인증서를 사용하여 CA 공개 키 인증을 통과할 수 있는 Google용 인증서 106,000개를 발급합니다.
댓글