인증서·심각

eMudhra: 인증 기관 키 8개 유출

완화됨웹사이트 운영자에게 영향

eMudhra (emSign ECC Root CA - G3), Chrome, Firefox, Node.js

당신에게 달라지는 점

할 일은 없습니다. 브라우저가 유출된 인증서를 이미 차단합니다.

eMudhra 중간 인증서 8개의 비밀 키가 유출되어 어떤 웹사이트의 자물쇠 표시든 위조할 수 있게 될 뻔했습니다. Chrome, Android, Firefox가 몇 시간 안에 차단했기 때문에 일반 사용자는 자동으로 보호됩니다.

시작 2026년 10월 17일업데이트 2026년 10월 21일

어떻게 해야 하나요?

당신: 할 일이 없습니다. Chrome과 Firefox는 자동으로 보호되었고, Android는 기기를 재시작하면 업데이트를 바로 받을 수 있습니다.
웹사이트나 앱을 운영한다면: 사이트 인증서가 emSign ECC Root CA - G3로 이어진다면, Chrome이 이 루트를 더 이상 신뢰하지 않게 되는 2026년 10월 27일 전에 다른 신뢰할 수 있는 CA에서 새 TLS 인증서를 받으세요. 자체 CA 번들을 포함하는 소프트웨어도 업데이트하세요.

완화됨 · 2026년 10월 21일
Node.js가 보안 릴리스를 내고 eMudhra 침해에 대응해 내장 CA 저장소를 업데이트했습니다.
nodejs.org
완화됨 · 2026년 10월 20일
Google과 Mozilla가 세부 내용을 공개했습니다. Google은 emSign ECC Root CA - G3를 Chrome Root Store에서 제거하며, 2026년 10월 27일에 모든 기기로 배포됩니다. 차단 전에 영향받은 CA로 이어지는 인증서가 Certificate Transparency에 기록된 사례는 없었습니다.
Google
완화됨 · 2026년 10월 17일
Firefox가 OneCRL을 통해 기본 설정을 쓰는 모든 사용자에게 해당 인증서를 차단했습니다.
Mozilla
원인 파악 · 2026년 10월 17일
한 연구자가 eMudhra 중간 CA 인증서 8개의 개인 키가 유출되었다고 보고했습니다. Chrome은 같은 날 이를 확인하고 CRLSet 차단을 배포했습니다.
Google