중간 인증기관이 탈취됐다: CVE-2026-111943이 드러낸 신뢰 체인의 균열
CVE-2026-111943: Compromised Intermediate Certificate Authority
NVD에 등록된 CVE-2026-111943은 신뢰 체인의 핵심인 중간 인증기관(Intermediate CA)이 침해된 사건을 다룬다. 중간 CA가 무너지면 그 아래 발급된 모든 인증서의 신뢰가 흔들리므로, 단일 취약점이 아니라 인증 생태계 전반의 문제로 번질 수 있다. NVD는 해당 취약점 상세 정보를 공개하며 영향 범위와 대응 필요성을 알리고 있다.
중간 인증기관이 침해되면 그 인증기관이 발급한 모든 인증서의 신뢰가 근본부터 흔들린다.
HN 토론
118- keks24
Gentoo Linux 사용자분들은 "app-misc/ca-certificates" 패키지를 "20260816.3.125" 버전 이상으로 업데이트하시길 권장합니다!:
# emerge --sync
# emerge --ask --oneshot --verbose ">=app-misc/ca-certificates-20260816.3.125"
"curl"로 확인하려면:
$ curl --url="https://dv-g3b-emudhra.we-have-a-problem.com/"
$ curl --url="https://dv-g3b-aaa-emudhra.we-have-a-problem.com/"
다음과 같이 반환되어야 합니다:
curl: (60) SSL certificate OpenSSL verify result: unable to get local issuer certificate (20)
More details here: https://curl.se/docs/sslcerts.html
curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the webpage mentioned above.
---
* GLSA 202610-01: https://security.gentoo.org/glsa/202610-01
- pelzatessa
RedHat 사용자들은 아직 제대로 된 업데이트를 받지 못했고, emudhra 인증서 서명에 사용된 두 개의 Comodo 루트 인증서를 비활성화하는 우회 방법만 받았다는 점을 짚고 넘어갈 만합니다.
https://access.redhat.com/security/vulnerabilities/RHSB-2026... - "진행 중"
- vanschelven
Python 사용자들은 별도로 직접 조치를 취해야 할 수도 있습니다. 이 논의를 참고하세요:
https://discuss.python.org/t/information-for-python-users-re...
- freakynit
eMudhra 1FA OTP 로그인 우회: https://mastodon.catgirl.cloud/@49016/117475921584308861
- asqueella
시스템 신뢰 저장소가 최신 상태가 아닌데도 ‘go’가 선제적으로 emudhra 인증서를 차단하는 것에 대한 이야기인 것 같네요? https://pkg.go.dev/vuln/GO-2026-6809
- darkwater
NIST 입장에서는 뉴스겠지만, 일반적으로는 이미 오래된 소식이죠. 바로 그 eMudhra 사건 말입니다. 아니면 제가 뭔가 놓치고 있는 걸까요?
- galadran
- imeron
저는 접속이 안 되는데, 혹시 PHP 쓰나요? :D