요약:
Microsoft는 최근 eMudhra 인증서 사건에 대한 후속 처리 계획에 관한 지원 문서 업데이트를 발표했습니다. 2026년 11월 16일부터 Windows 시스템은 자동 인증서 신뢰 업데이트 메커니즘을 통해 신뢰할 수 있는 목록에서 나머지 10개의 eMudhra 루트 인증서를 제거합니다.
Microsoft 인증서 업데이트 서비스에 연결할 수 있는 Windows 장치는 인증서 신뢰 목록 변경 사항을 자동으로 수신하며, Microsoft Edge 브라우저 및 WebView2 런타임도 11월 16일 구성 요소 업데이트를 통해 관련 루트 인증서 신뢰를 중지합니다.
이 삭제는 eMudhra 루트 인증서를 신뢰합니다:
이전에는 eMudhra의 8개 중간 인증서 개인 키가 생성 오류로 인해 추론될 수 있었는데, 그 중 6개는 웹사이트 TLS 인증서에 사용되었고 2개는 코드 서명 인증서에 사용되었습니다. 이러한 개인 키를 가진 사람은 인증서를 위조하고 웹 사이트나 소프트웨어 게시자를 가장할 수 있습니다.
Microsoft는 10월 20일 인증서 업데이트 메커니즘을 통해 영향을 받는 중간 인증서를 차단했으며, 이러한 중간 인증서에서 발급된 모든 리프 인증서도 자동으로 차단됩니다. 10월 26일, Microsoft는 6개의 eMudhra G3 루트 인증서와 AAA 인증서 서비스 교차 서명된 인증서를 포함하여 관련 인증서 체인과 관련된 7개의 루트 인증서를 신뢰 목록에서 제거했습니다.
11월 16일의 합의는 나머지 10개의 eMudhra 루트 인증서를 계속 처리하는 것입니다. Microsoft는 Microsoft 서버에 연결할 수 있는 모든 Windows 장치가 자동으로 인증서 신뢰 목록 변경 사항을 받을 수 있다고 밝혔습니다. 이 단계에서는 사용자가 업데이트를 수동으로 처리하거나 설치할 필요가 없습니다.
Edge 및 WebView2는 구성요소 업데이트를 통해 처리됩니다.
Microsoft Edge 브라우저와 WebView2 런타임은 11월 16일에 PKI 메타데이터 구성 요소를 통해 나머지 관련 루트 인증서에 대한 기본 신뢰를 제거합니다. Microsoft는 기기가 10시간마다 한 번씩 확인하고 앱이 시작된 후에도 확인하므로 Edge 브라우저와 WebView2를 사용하는 앱 모두 구성 요소 업데이트를 통해 인증서 신뢰 변경 사항을 받을 수 있다고 말합니다.
장기간 오프라인 상태로 있어 Microsoft 서버에 연결할 수 없는 기기의 경우 Microsoft는 향후 오프라인 인증서 업데이트 패키지를 출시할 예정입니다. 이때 IT 관리자는 인증서 업데이트 패키지를 수동으로 다운로드하고 관련 장치에서 업데이트해야 합니다.
관련 기사:
eMudhra, 충격적인 스캔들 이후 글로벌 SSL/TLS 인증서 사업에서 철수
매니아들은 eMudhra 유출 인증서를 사용하여 CA 공개 키 인증을 통과할 수 있는 Google용 인증서 106,000개를 발급합니다.
인도 eMudhra 회사는 8개의 중간 인증서를 추가로 취소하고 조사를 통해 추가 위반 사항을 발견했습니다.
댓글