공공의
인도 디지털 신뢰 서비스 기업 eMudhra가 글로벌 SSL/TLS 인증서 사업에서 자발적으로 철수한다고 10월 22일(현지시간) 발표했습니다. 이번 결정은 회사의 인증기관(CA)이 운영하는 8개 중간 인증서의 서명에 사용되는 개인키가 제3자에 의해 쉽게 복구될 수 있다는 문제가 발견되면서 내려졌다.
SSL/TLS 인증서는 HTTPS 통신을 통해 연결하는 웹사이트의 신뢰성을 확인하는 데 사용되는 전자 인증서입니다. 지난 10월 17일 연구원들이 이 문제를 보고했고, 모질라, 구글, 애플, 마이크로소프트가 관련 중간 인증서를 차례로 차단했다. Mozilla와 Google은 또한 최상위 루트 인증서인 emSign ECC Root CA – G3에 대한 신뢰를 철회할 것이라고 밝혔습니다.
회사의 V. Srinivasan 회장은 회사가 문제를 발견한 지 14시간 이내에 CA를 철회하고 즉시 발표를 했다고 설명했습니다. 해당 CA에서 웹사이트에 대한 인증서를 발급하지 않았으며, 인프라 침입이나 데이터 유출도 없었습니다.
철수 이유에 대해서는 글로벌 SSL/TLS 사업이 매출의 1% 정도만 차지하고 있다고 설명했다. 데이터 주권 및 규정 준수 요구 사항이 높아지면서 수년에 걸쳐 비즈니스 수행의 복잡성과 비용이 증가했으며, 주요 사업자는 인증서를 무료로 발급해 수익성이 크게 떨어졌습니다. 더욱이 이 문제는 소셜미디어를 통해 확산되며 사업 규모에 걸맞지 않는 관심을 받게 되자 이사회는 공식적으로 회사 탈퇴를 결정했다.
기존 고객에 대한 대응으로 회사는 마이그레이션이 완료될 때까지 RSA 루트 인증서의 “G1” 제품군을 계속 운영할 예정입니다. 회사는 피해를 입은 고객에게 개별적으로 연락을 드리고, 협력사가 발급한 인증서로 무료로 교체해 드립니다. 인증서 해지 상태 확인 서비스는 발급된 모든 인증서가 만료일에 도달하거나 교체될 때까지 계속됩니다. 해당 회사의 인증서를 홈페이지에 사용하는 회사는 해당 회사의 안내에 따라 다른 회사의 인증서로 전환하게 됩니다. 회사는 브라우저 회사의 루트 프로그램에 대한 근본 원인 보고서를 제출하는 등 남은 의무도 이행할 것이라고 밝혔습니다.
한편, 인도에서 사용되는 디지털 서명 인증서(DSC) 및 “eSign”과 같은 서명 서비스, 기업 PKI 제품 “emCA” 및 “CertiNext”, 전자 서명 제품 “emSigner”, 인증 제품 “SecurePass” 및 “emAS”는 SSL/TLS 사업과 별도의 플랫폼에서 작동하며 영향을 받지 않고 정상적으로 계속 제공됩니다.
저작권 © IT미디어, Inc. All Rights Reserved.
관련 기사
