eMudhra CA 키 유출에도 MCU가 안전한 이유
Your MCU Likely Escaped the eMudhra Intermediate CA Compromise
eMudhra 중간 CA 8개의 개인키가 사실상 공개된 사건이 알려지면서 IoT 기기의 영구적 MITM 위험이 거론됐다. 하지만 MCU는 저장 공간이 1MB 미만인 경우가 많아 범용 루트 CA 번들을 넣지 않고, Zephyr RTOS의 HTTP GET 샘플처럼 특정 서버 검증에 필요한 단일 루트 인증서만 포함한다. 따라서 펌웨어에 eMudhra 루트나 교차 서명에 쓰인 Sectigo 루트를 넣지 않았다면 이 취약점의 영향을 받지 않는다.
업데이트가 불가능하거나 하지 않는 IoT 기기는 이제 영원히 손쉽게 MITM 공격을 당할 수 있다.