요약:
8개의 중간 CA 인증서의 개인 키가 쉽게 추론될 수 있다는 사실이 지난 10월에 밝혀진 후, 인도 디지털 인증 기관 eMudhra는 최근 RSA 알고리즘을 기반으로 하는 8개의 중간 CA 인증서를 추가로 폐지한다고 발표했습니다. 이러한 인증서는 이전에 문제가 있었던 ECDSA 인증서와 동일한 키 생성 프로세스에서 생성되었으며 개인 키 처리에 불규칙성이 있었습니다.
잘못된 스크립트는 두 인증서 키 세트 모두에 영향을 미칩니다.
조사 결과 이 사건은 2025년 4월 30일 eMudhra가 여러 지역의 인프라용 중간 인증서 및 키 세트 16개를 생성한 키 생성 작업에서 발생한 것으로 나타났습니다. 이 프로세스에서는 회사에서 작성한 Python 스크립트를 사용하여 공급업체 간 하드웨어 보안 모듈 간의 마이그레이션을 처리했습니다.
보안 모듈은 처음에 키를 올바르게 생성했지만 회사에서 작성한 스크립트는 ECDSA 키 객체를 다시 읽고 생성할 때 개인 키의 첫 번째 바이트만 유지했습니다. 결과적으로 ECDSA 개인키 8개 세트의 값은 모두 256보다 작아 공개 정보에서 쉽게 유추할 수 있으며, 이러한 취약한 키는 인증서 요청 생성에도 사용된다.
추가 8세트의 RSA4096 키는 그대로 유지되지만 개인 키 자료도 다시 가져올 때 호스트 Python 프로세스의 메모리에 들어갑니다. 이 작동 모드는 CA 개인 키 전송과 관련된 CA/브라우저 포럼 요구 사항을 준수하지 않으므로 이러한 인증서도 취소되어야 하며 eMudhra는 이러한 RSA 인증서를 키가 손상된 것이 아니라 중단된 것으로 표시합니다.
2025년 5월에 변칙적인 상황이 발생했지만 주의를 기울이지 않았습니다.
조사 결과 eMudhra에서는 2025년 5월부터 6월까지 변칙적인 현상이 발생한 것으로 나타났습니다. 일부 ECDSA 중간 인증서에 해당하는 인증서 해지 목록이 서명 확인을 통과하지 못했습니다. 조사 결과, 이례적인 원인은 중간 인증서가 스크립트에 의해 다시 생성된 취약한 키를 사용하는 반면 원래 해지 목록은 여전히 원래 키로 서명되었기 때문인 것으로 나타났습니다.
eMudhra는 서명에 사용된 키 객체를 변경하여 검증 문제를 해결했지만, 오류의 구체적인 원인을 주의 깊게 분석하지는 않았습니다. 당시 심층 조사를 해보면 온라인 제작증명서의 키가 단 1글자4인 것을 쉽게 알 수 있을 것이다.
eMudhra는 TLS 인증서 사업을 종료하기로 결정했습니다:
이번 보안 사고 이후 eMudhra는 해당 사업의 낮은 수익 비중과 보안 사고로 인한 회사의 평판 훼손을 이유로 더 이상 TLS 인증서 사업을 운영하지 않기로 결정했습니다. 이 Caotai 회사는 글로벌 인터넷에 미치는 영향에 대해 걱정하지 않는다는 것을 알 수 있습니다. 돈을 벌거나 평판에 영향을 주지 않고 이 사업을 중단하는 것이 더 낫다고 생각합니다.
현재 모든 주요 브라우저는 eMudhra가 원래 취소한 8개의 ECDSA 인증서에 대한 신뢰를 중단했습니다. 그러나 관련 명령줄 도구가 업데이트되지 않거나 기본적으로 인증서 해지 설정을 확인하지 않을 수 있습니다. 일부 오래된 시스템과 펌웨어는 인증서를 업데이트할 수 없습니다. 이러한 장치는 여전히 eMudhra의 취약한 키의 영향을 받으며 중개인이 탈취할 수 있습니다.
관련 기사:
eMudhra, 충격적인 스캔들 이후 글로벌 SSL/TLS 인증서 사업에서 철수
매니아들은 eMudhra 유출 인증서를 사용하여 CA 공개 키 인증을 통과할 수 있는 Google용 인증서 106,000개를 발급합니다.
Google은 인도의 eMudhra가 사고 보고서 공개를 지연시키고 있다고 비난합니다. 직원들은 소셜 미디어의 관심으로 인해 회사가 조사를 수행하기 어렵다고 말합니다.
댓글