요약·논평: 긱하우스 편집팀. 편집 책임: 장진호 대표
피드로 돌아가기eMudhra 중간 인증서 8개 개인키 유출…Cloudflare, WARP·cloudflared 업데이트 배포
편집자 요약
Cloudflare는 2026년 10월 19일 17:00 UTC께 eMudhra 중간 인증서 8개의 개인키 유출을 인지했으며, 공격자가 임의 도메인의 위조 인증서를 만들어 서버 사칭과 트래픽 가로채기·변조를 시도할 수 있다고 밝혔습니다. 회사는 Cloudflare One Client/WARP, 1.1.1.1 앱, cloudflared 업데이트를 배포하고 CDN·Developer·Zero Trust 제품에 완화 조치를 적용했으며, 자사 서비스에서 활성 악용 정황은 확인하지 못했다고 설명했습니다.
인사이트
개발팀은 SDK 업데이트만으로 인증서 검증 정책이 바뀐다고 가정하지 말고, HTTP 라이브러리·언어 런타임·운영체제·사용자 지정 신뢰 저장소까지 실제 TLS 검증 경로를 확인해야 합니다. 패치 뒤 발생하는 인증서 오류를 검증 비활성화로 우회하면 보호 목적을 훼손하는 만큼, 의존성 갱신·이미지 재빌드·재시작이 필요한지 점검해야 하지만 브라우저나 curl 테스트만으로 백그라운드 서비스 보호 여부를 단정할 수는 없습니다.
댓글
토론
> geekhaus:~$ 다음 읽을거리?
