Mozilla, Google, Apple block compromised eMudhra CA certificates

핵심 요약

CA(인증기관) eMudhra의 중간 인증서 8개가 약한 개인키로 인해 손상되어, 공격자가 신뢰할 수 있는 웹사이트 인증서를 위조할 수 있게 되자 Mozilla, Google, Apple이 해당 인증서를 차단했습니다. 이번 사고는 인증기관의 핵심 자산인 개인키 관리의 심각한 취약점으로 인해 발생했으며, 공격자는 손상된 개인키를 이용해 신뢰 체인을 악용하여 인증서 위조(T1649) 전술을 수행할 수 있습니다. 이는 웹 트래픽 가로채기, 피싱 공격, 악성코드 배포 등 광범위한 보안 위협으로 이어질 수 있습니다. IT 감사인은 조직이 사용하는 인증서의 신뢰성을 즉시 점검하고, 인증서 관리 프로세스의 견고성을 재평가하여 유사한 위험에 대비해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직에서 사용 중인 모든 SSL/TLS 인증서의 발급 CA를 즉시 확인하고, eMudhra CA 또는 해당 CA의 하위 CA로부터 발급된 인증서가 있다면 즉시 폐기하고 신뢰할 수 있는 다른 CA로부터 재발급받아 적용해야 함을 권고함.
• ✔기술적 조치조직 내 모든 웹 서버, 애플리케이션 서버, 네트워크 장비 및 클라이언트 시스템(PC, 모바일)의 신뢰 저장소(Trust Store)를 최신 상태로 유지하고, 손상된 eMudhra 중간 인증서가 제거되었는지 정기적으로 점검할 것을 권고함.
• ✔관리적 조치인증서 및 개인키의 생성, 저장, 사용, 폐기 등 전 생애주기에 걸친 관리 정책 및 절차를 재검토하고, 개인키의 강도 요건, 저장 매체 보안, 접근 통제 및 감사 로깅을 강화할 것을 권고함.
• ✔관리적 조치인증서 관리 시스템(CMS)을 도입하거나 기존 시스템을 고도화하여 조직 내 모든 인증서의 발급 현황, 유효 기간, CA 정보 및 폐기 상태를 실시간으로 모니터링하고 관리하는 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치공급망 보안 관리의 일환으로, 외부 서비스 공급자(클라우드 서비스, SaaS 등)가 사용하는 인증서의 신뢰성 및 관리 현황에 대한 점검을 강화하고, 계약서에 보안 요구사항을 명확히 명시할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기