CVE-2026-111943: 침해된 중간 인증 기관

요약

CVE-2026-111943은 중간 인증 기관(CA)의 침해 취약점을 다루며, 시스템 신뢰 저장소 업데이트가 필수적입니다. 이 사태는 특정 운영체제 환경과 프로그래밍 언어(Go, Python 등) 사용자들에게 추가적인 보안 조치를 요구하고 있습니다.

핵심 포인트

eMudhra 중간 CA의 개인 키 유출 사건이 발생했습니다.
Gentoo Linux 사용자는 `ca-certificates` 패키지 업데이트가 필수입니다.
Go 언어는 자체 신뢰 저장소를 사용하여 OS 패치 혜택을 받기 어렵습니다.
Python 사용자들은 별도의 보안 조치를 확인해야 합니다.

▲

CVE-2026-111943: 침해된 중간 인증 기관

(nvd.nist.gov)

1P by GN⁺ 45분전 | ★ favorite | 댓글 1개

댓글과 토론

인증 이메일 클릭후 다시 체크박스를 눌러주세요

▲

GN⁺ 45분전 [-]

Hacker News 의견들

Gentoo Linux 사용자는 app-misc/ca-certificates를 20260816.3.125 이상으로 업데이트해야 함.
emerge --sync 실행 후 emerge --ask --oneshot --verbose ">=app-misc/ca-certificates-20260816.3.125"를 실행하면 됨.
확인하려면 curl --url="https://dv-g3b-emudhra.we-have-a-problem.com/";와 curl --url="https://dv-g3b-aaa-emudhra.we-have-a-problem.com/";를 실행하면 됨. 두 요청 모두 curl: (60) SSL certificate OpenSSL verify result: unable to get local issuer certificate (20) 오류가 나와야 함. 서버 인증서를 검증할 수 없어 보안 연결을 거부한 결과이며, 오류 안내는 https://curl.se/docs/sslcerts.html 에서 확인 가능함.
GLSA 202610-01: https://security.gentoo.org/glsa/202610-01. 관련 사이트: https://emudhra.we-have-a-problem.com/.
NIST에는 새 소식이겠지만, eMudhra 사태 자체는 이미 알려진 일 아닌가? 내가 뭔가 놓친 건가?
- 그 사태의 Go 관련 건으로 보임.
시스템의 신뢰 저장소가 오래됐더라도 Go가 eMudhra 인증서를 선제적으로 차단한다는 내용인가? https://pkg.go.dev/vuln/GO-2026-6809.
- “선제적”이라는 표현은 좀 무리임. 문제는 Go가 자체 신뢰 저장소를 사용해서 운영체제 패치의 혜택을 받지 못한다는 데 있음.
Python 사용자는 별도 조치가 필요할 수 있으니 이 논의를 확인해야 함.
https://discuss.python.org/t/information-for-python-users-re....
- 정말 엉망임. 홈랩에서 컨테이너도 많이 쓰고 로컬에 설치한 것들도 여럿인데, 전업 개발자가 아니라 지금 뭘 해야 하는지조차 모르겠음.
기존 기술을 파괴할 만큼 기술이 발전한 셈임. 연못의 물고기들이 자신들을 잡아먹는 상어를 만들어 놓고, 자기 종족의 위대한 최첨단 성과라며 자랑하는 꼴임.
- 이번에는 인증기관이 숫자 4에서 비밀키를 도출한 것임. 키 생성에 이렇게 작은 숫자를 쓰는 게 이상하다고 느꼈다면, 그 키를 만든 사람보다 이미 한발 앞선 셈임. 안타깝게도 RSA와 달리 타원곡선 암호에서는 작은 소수가 겉으로 드러나지 않음.
- eMudhra 인증기관 침해는 LLM과 무관하지 않나?
- 그 비유는 소설 『도롱뇽과의 전쟁』 의 핵심 발상과 거의 같음.
어제 논의는 https://news.ycombinator.com/item?id=50166579에서 확인 가능함.
내 쪽에서는 사이트에 접속이 안 됨.
- 접속자가 몰려 서버가 버티지 못하는 듯함.
- 이 주소로 시도해 보면 됨: https://www.cve.org/CVERecord?id=CVE-2026-111943.
- 내 쪽에서는 열리지만 로딩이 느림.
이틀 전 관련 논의는 https://news.ycombinator.com/item?id=50160877에서 확인 가능함.
이제 CVE 일련번호가 여섯 자리인 시대임.
- 머지않아 많은 소프트웨어가 업데이트하거나 퇴출당해야 할 것임. AI 에이전트들이 노리고 있으니, 패치하지 않은 소프트웨어는 전부 즉시 인터넷에서 내려야 함.

답변달기

AI 자동 생성 콘텐츠

본 콘텐츠는 RSS: GeekNews (한국어)의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.

원문 바로가기

댓글과 토론

인증 이메일 클릭후 다시 체크박스를 눌러주세요

▲

GN⁺ 45분전 [-]

Hacker News 의견들

Gentoo Linux 사용자는 app-misc/ca-certificates를 20260816.3.125 이상으로 업데이트해야 함.
emerge --sync 실행 후 emerge --ask --oneshot --verbose ">=app-misc/ca-certificates-20260816.3.125"를 실행하면 됨.
확인하려면 curl --url="https://dv-g3b-emudhra.we-have-a-problem.com/";와 curl --url="https://dv-g3b-aaa-emudhra.we-have-a-problem.com/";를 실행하면 됨. 두 요청 모두 curl: (60) SSL certificate OpenSSL verify result: unable to get local issuer certificate (20) 오류가 나와야 함. 서버 인증서를 검증할 수 없어 보안 연결을 거부한 결과이며, 오류 안내는 https://curl.se/docs/sslcerts.html 에서 확인 가능함.
GLSA 202610-01: https://security.gentoo.org/glsa/202610-01. 관련 사이트: https://emudhra.we-have-a-problem.com/.

NIST에는 새 소식이겠지만, eMudhra 사태 자체는 이미 알려진 일 아닌가? 내가 뭔가 놓친 건가?

그 사태의 Go 관련 건으로 보임.

시스템의 신뢰 저장소가 오래됐더라도 Go가 eMudhra 인증서를 선제적으로 차단한다는 내용인가? https://pkg.go.dev/vuln/GO-2026-6809.

“선제적”이라는 표현은 좀 무리임. 문제는 Go가 자체 신뢰 저장소를 사용해서 운영체제 패치의 혜택을 받지 못한다는 데 있음.

Python 사용자는 별도 조치가 필요할 수 있으니 이 논의를 확인해야 함.
https://discuss.python.org/t/information-for-python-users-re....

정말 엉망임. 홈랩에서 컨테이너도 많이 쓰고 로컬에 설치한 것들도 여럿인데, 전업 개발자가 아니라 지금 뭘 해야 하는지조차 모르겠음.

기존 기술을 파괴할 만큼 기술이 발전한 셈임. 연못의 물고기들이 자신들을 잡아먹는 상어를 만들어 놓고, 자기 종족의 위대한 최첨단 성과라며 자랑하는 꼴임.

이번에는 인증기관이 숫자 4에서 비밀키를 도출한 것임. 키 생성에 이렇게 작은 숫자를 쓰는 게 이상하다고 느꼈다면, 그 키를 만든 사람보다 이미 한발 앞선 셈임. 안타깝게도 RSA와 달리 타원곡선 암호에서는 작은 소수가 겉으로 드러나지 않음.
eMudhra 인증기관 침해는 LLM과 무관하지 않나?
그 비유는 소설 『도롱뇽과의 전쟁』 의 핵심 발상과 거의 같음.

어제 논의는 https://news.ycombinator.com/item?id=50166579에서 확인 가능함.

내 쪽에서는 사이트에 접속이 안 됨.

접속자가 몰려 서버가 버티지 못하는 듯함.
이 주소로 시도해 보면 됨: https://www.cve.org/CVERecord?id=CVE-2026-111943.
내 쪽에서는 열리지만 로딩이 느림.

이틀 전 관련 논의는 https://news.ycombinator.com/item?id=50160877에서 확인 가능함.

이제 CVE 일련번호가 여섯 자리인 시대임.

머지않아 많은 소프트웨어가 업데이트하거나 퇴출당해야 할 것임. AI 에이전트들이 노리고 있으니, 패치하지 않은 소프트웨어는 전부 즉시 인터넷에서 내려야 함.

답변달기

CVE-2026-111943: 침해된 중간 인증 기관

요약

핵심 포인트

CVE-2026-111943: 침해된 중간 인증 기관

함께 보면 좋은 글 β

댓글과 토론

Hacker News 의견들

댓글

CVE-2026-111943: 침해된 중간 인증 기관

함께 보면 좋은 글 β

댓글과 토론

Hacker News 의견들