eMudhra, 취약한 중간 인증서 논란 뒤 글로벌 SSL/TLS 사업 철수

인도 인증기관 eMudhra가 누구나 웹사이트·메일 서버 인증서를 발급할 수 있을 정도로 취약한 중간 TLS 인증 정보 8건을 발급한 논란 이후 글로벌 SSL/TLS 사업에서 철수하겠다고 밝혔습니다. 회사는 준수 요건의 비용과 복잡성 증가, 무료 TLS 인증서 제공 기관의 확산, 해당 사업이 매출의 1%에 그친다는 점을 이유로 들었습니다.

eMudhra 인증서를 쓰는 서비스 운영자와 개발 조직은 인증서 재발급 후보를 점검하고 의존성을 목록화할 필요가 있습니다. 비용 대비 수익이 낮은 사업을 접는 결정은 회사 관점에서 합리적일 수 있지만, 기존 인증서의 처리 방식과 전환 일정이 기사에 제시되지 않아 실제 마이그레이션 부담은 아직 불확실합니다.