eMudhra 중간 인증서 침해에 따른 Firefox 사용자 보호 조치

요약

eMudhra 중간 인증서 침해 사건으로 인해 Firefox 사용자를 보호하기 위한 기술적 조치가 취해졌습니다. 이는 개인 키 노출 가능성과 위조 인증서 도배를 막기 위한 것으로, CT 로그 구현체 업데이트가 핵심입니다. 다만, 이로 인해 실제 공격에서 발견된 위조 인증서를 기록할 곳까지 사라지는 문제가 발생하여, TLS 구현 수준의 차단 기능이 중요하게 부각되었습니다.

핵심 포인트

eMudhra 중간 CA 침해는 개인 키 노출 및 위조 인증서 도배 위험을 야기했습니다.
Firefox 등 클라이언트 측에서 CT 로그를 강제하는 업데이트가 이루어졌습니다.
TLS 구현 수준의 차단 기능이 필요하며, 이는 OS나 언어 표준 라이브러리 레벨에서 관리되어야 합니다.

정확히는 값이 256 미만인 1바이트라는 뜻임. 처음에는 256바이트 미만이라는 줄 알았는데, 훨씬 심각함.

현재 차단된 CA들이 발급한 인증서 중 인증서 투명성(CT) 로그에 기록된 19개는 악의적이지 않은 테스트용으로 보임. 첫 인증서의 DNS 이름인 *.emsign.filippo.io와 emsign.filippo.io를 보면 누가 발견했는지도 짐작 가능함. 나머지는 emudhra.we-have-a-problem.com 관련 테스트 도메인임.
우려스럽고 전례 없는 부분은 어제 CT 로그 구현체 두 개가 해당 CA의 인증서 기록을 차단하도록 업데이트됐다는 것임. 개인 키가 완전히 노출됐을 가능성이 크며, 위조 인증서로 로그가 도배되는 것을 막으려는 조치로 보임.
하지만 실제 공격에서 발견된 위조 인증서를 기록할 곳도 사라지게 됨. CT를 강제하는 클라이언트에서는 로그에 없는 인증서가 검증을 통과하지 못하지만, CT를 강제하지 않는 클라이언트는 공격에 노출될 수 있음.

Rust에서도 OS 신뢰 저장소를 사용할 수 있고, 나는 일부러라도 그렇게 설정하는 편임. 다만 별도 설정 없이 작동하고 더 작은 컨테이너를 만들 수 있다는 이유로 내장 저장소가 기본값인 경우가 더 많음.

이 일을 프로그래밍 언어의 표준 라이브러리에서 처리한다는 점이 매우 놀라움. 인터넷의 인증서 폐기가 엉망인 건 알지만, 이런 방법까지 동원한다면 정말 심각한 일이 벌어진 듯함.

Go 프로그램은 코드에서 직접 TLS를 사용하며, CT 로그나 인터넷상의 다른 보호 수단을 확인할 여건이 안 되는 경우가 많아서 침해된 중간 CA를 차단할 더 나은 방법이 사실상 없음.
과거에는 루트 CA 자체를 제거했고, 이는 보통 운영체제처럼 시스템의 루트 인증서 목록을 관리하는 주체가 담당했음. 핵심은 언어의 표준 라이브러리가 아니라 TLS 구현에 차단 기능이 필요하다는 것임. Go에서는 마침 그 둘이 같은 곳에 있을 뿐임.

AI 자동 생성 콘텐츠

원문 바로가기

eMudhra 중간 인증서 침해에 따른 Firefox 사용자 보호 조치

요약

핵심 포인트

댓글