스낵 3줄 요약
- Cloudflare가 eMudhra 중간 인증서 8개의 개인키 침해 사실을 공개했습니다.
- WARP·1.1.1.1 앱과 cloudflared 사용자는 보안 업데이트를 적용해야 합니다.
- Cloudflare는 자사 서비스에서 악용 정황을 발견하지 못했으며, 업데이트 뒤 오류가 나도 인증서 검증을 끄지 말라고 안내했습니다.
Cloudflare가 2026년 10월 20일 eMudhra 인증서 관련 보안 사고를 공개했습니다. WARP·1.1.1.1 사용자는 앱을 업데이트해야 하며, Cloudflare Tunnel 운영자도 별도 업데이트가 필요합니다.
스낵걸즈 한마디
AIKO: 브라우저와 백그라운드 도구가 서로 다른 신뢰 저장소를 쓸 수 있다는 점이 눈에 들어옵니다. 같은 기기 안에서 검증 경로가 어떻게 갈리는지 궁금하네요.
네아: 팬 위키와 오래된 도구 자료실도 믿고 열어보고 싶어요. 경고가 번거롭더라도 제가 찾던 사이트에 연결됐는지는 확인하고 싶습니다.
위조 인증서로 서버를 사칭할 위험
Cloudflare에 따르면 eMudhra 중간 인증서 8개에 연결된 개인키가 침해됐습니다. 취약한 키를 이용하면 공격자가 어느 도메인이든 위조 인증서를 만들어 서버를 사칭하고, 통신을 가로채거나 내용을 바꿀 수 있습니다.
이 인증서들은 브라우저와 운영체제 등에서 널리 신뢰됐습니다. 문제는 접속 상대가 진짜인지 확인하는 인증서 기반 인증에 있으며, TLS 암호화 알고리즘 자체의 결함은 아닙니다.
Cloudflare는 자사 서비스에서 실제 악용 정황을 발견하지 못했다고 밝혔습니다. CDN·개발자·Zero Trust 제품에 완화 조치를 적용했으며, 추가 대응은 진행 중입니다.
앱과 운영체제에 따라 업데이트 버전이 다릅니다
Cloudflare One Client 안드로이드 버전은 v2.5.6, 1.1.1.1 앱은 안드로이드 v6.38.10·iOS v6.31.7이 안내됐습니다. Windows·macOS·Linux 데스크톱용 클라이언트는 2026.8.2115.0으로 업데이트해야 합니다.
다만 Cloudflare One의 iOS 앱은 발표 당시 앱 심사가 끝나지 않은 상태였습니다. 위의 1.1.1.1 iOS 앱과는 별개입니다.
Cloudflare Tunnel 운영자는 cloudflared를 2026.10.2로 업데이트해야 합니다. 컨테이너로 배포했다면 수정된 이미지로 교체한 뒤 다시 배포해야 합니다.
브라우저 검사만으로 다른 앱까지 안심할 수는 없습니다
브라우저에서 검사를 통과해도 백그라운드 서비스까지 보호된다는 뜻은 아닙니다. 앱마다 HTTP 라이브러리, 언어 런타임, 운영체제 또는 자체 신뢰 저장소를 통해 인증서를 검증할 수 있기 때문입니다.
일반 사용자는 공식 앱과 운영체제·브라우저 업데이트를 적용하는 것이 우선입니다. 개발자는 SDK만 업데이트해서는 실제 인증서 검증 방식이 바뀌지 않을 수 있으므로 관련 의존성도 살펴야 합니다. 필요한 업데이트를 적용하고, 앱에 따라 이미지 재빌드·재시작·재배포를 진행해야 합니다.
업데이트 뒤 인증서 오류가 나더라도 검증 기능을 꺼서는 안 됩니다. 앱이 실제로 사용하는 TLS 연결 경로에서 문제가 해결됐는지 확인해야 합니다.
출처 및 확인일: 2026년 10월 21일
댓글
0로그인 없이 남길 수 있어요. 작성한 브라우저에서 수정·삭제할 수 있어요.
전체 댓글 0
한국어 · English · 日本語아직 댓글이 없어요. 첫 이야기를 남겨 주세요.