Cloudflare, eMudhra 취약 키 악용 시도 약 2만2000건 관측

Cloudflare는 eMudhra의 취약한 중간 인증서 서명 키로 TLS 연결을 시도한 사례를 약 2만2000건 기록했으며, 인증서 검증을 적용한 연결은 모두 차단했다고 밝혔습니다. 약 160건의 위조 인증서에서 다른 조직의 도메인이 확인됐지만, Cloudflare는 자사 연결을 가로채려는 공격의 증거는 아직 발견하지 못했습니다. 방문자 측 점검에서는 최신 브라우저 대부분이 패치된 반면, Android WebView 등 임베디드 브라우저의 30~40%는 여전히 해당 키를 신뢰하는 것으로 나타났습니다.

서비스 운영자는 인증서 폐지와 클라이언트 패치만 기다리기보다, 실행 환경에서 취약 키를 명시적으로 거부하는 검증 조치를 우선 적용할 필요가 있습니다. 다만 방문자 측 수치는 자바스크립트를 실행한 챌린지 페이지 이용자에 한정되고 봇 트래픽의 영향도 커, 전체 사용자 취약률로 해석하기 어렵습니다.