Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software

핵심 요약

eMudhra 중간 CA 인증서 8개의 개인 키가 유출되어 Mozilla 및 Google Chrome Root Program에서 확인 및 긴급 조치 중입니다. 유출된 중간 CA 키를 통해 공격자는 임의의 웹사이트에 대한 위조 인증서를 발행하여 브라우저가 이를 신뢰하게 만들 수 있으며, 이는 중간자 공격(Man-in-the-Middle attack)으로 이어질 수 있습니다. 이는 MITRE ATT&CK의 T1553(Subvert Trust Controls) 및 T1649(Steal or Forge Authentication Certificates) 전술과 연관됩니다. IT 감사인은 조직이 사용하는 웹사이트 인증서의 신뢰 체인에 해당 CA가 포함되는지 즉시 점검하고, 잠재적인 중간자 공격 위험에 대한 대응 계획을 수립해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직이 운영하는 모든 대외 서비스 웹사이트의 SSL/TLS 인증서 체인을 즉시 점검하여 eMudhra CA 또는 해당 CA의 하위 CA가 포함되어 있는지 확인하고, 해당 CA가 신뢰 목록에서 제외되었는지 또는 대체 인증서로 교체되었는지 검증할 것을 권고함.
• ✔기술적 조치내부 시스템(클라이언트 PC, 서버, 네트워크 장비 등)의 CA 신뢰 저장소(Trust Store)를 점검하여 eMudhra CA가 신뢰하는 CA 목록에 포함되어 있다면, 해당 CA를 신뢰 목록에서 제거하거나 신뢰 수준을 조정하는 방안을 검토 및 적용해야 함을 권고함.
• ✔기술적 조치웹 트래픽에 대한 중간자 공격(Man-in-the-Middle attack) 탐지 및 차단 시스템(예: IDS/IPS, WAF)의 탐지 규칙을 최신 위협 정보에 기반하여 즉시 업데이트하고, 비정상적인 인증서 사용 또는 트래픽 패턴을 탐지할 수 있도록 고도화할 것을 권고함.
• ✔관리적 조치인증서 발급 및 관리 프로세스 전반에 대한 재검토를 통해 CA 공급망 리스크 평가 절차를 강화하고, 비상 상황 발생 시 신속하게 인증서를 교체하고 신뢰 체인을 업데이트할 수 있는 비상 대응 계획을 수립 및 시행할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 중간자 공격 및 위조 인증서의 위험성에 대한 보안 교육을 강화하고, 웹 브라우저의 보안 경고 메시지에 대한 인지도를 높여 의심스러운 웹사이트 접속을 피하도록 안내할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기