C2PA와 eMudhra 사태를 통해 본 PKI 보안 분석

요약

본 기사는 eMudhra 사태를 통해 웹 PKI 생태계가 CA(인증기관) 컴프로마이스에 어떻게 반응하는지 분석하고, 이를 C2PA 생태계에 적용하여 논합니다. 작성자는 Google의 중간 인증서를 이용해 특정 리프 인증서가 C2PA 신뢰 모델을 깨뜨릴 수 있음을 시연하며 잠재적 취약점을 지적했습니다.

핵심 포인트

• eMudhra 사태는 웹 PKI 생태계가 CA 컴프로마이스에 반응하는 방식을 보여주었습니다.
• 현재 C2PA 미디어 검증 도구들은 인증서 폐기(revocation-checking)를 지원하지 않습니다.
• 작성자는 리프 인증서를 통해 C2PA의 신뢰 모델을 우회할 수 있는 취약점을 시연했습니다.
• 이러한 분석은 현재 C2PA 구현에 존재하는 잠재적 보안 격차를 강조합니다.