WebPKI의 취약점: 인증서 폐지 확인 과정의 격차

요약

WebPKI는 인증서 폐지(revocation) 과정에서 명백한 취약점을 가지고 있습니다. CA가 폐지에 대한 책임을 지더라도, 클라이언트 측이 해당 인증서의 실제 취소 여부를 확인할 수 없는 격차가 존재합니다. 따라서 보안 시스템은 어느 한쪽만 의존할 수 없으며, 루트 프로그램 역시 이 '의존 당사자(relying-party)' 간의 확인 문제를 다루어야 합니다.

핵심 포인트

• WebPKI는 인증서 폐지 확인 과정에 구조적 취약점을 가집니다.
• CA 책임과 클라이언트 검증 능력 사이에 격차가 존재합니다.
• 보안은 단일 측면의 역할만으로는 보장될 수 없습니다.
• 루트 프로그램은 의존 당사자 간의 신뢰 확인 문제를 해결해야 합니다.