Big Tech’s eMudhra fixes may leave crypto bots exposed, CertiK warns↗ (원문, 새 창)

보안업체 서틱(CertiK)이 구글·애플·마이크로소프트 등 빅테크가 인도 인증기관 이머드라(eMudhra)의 취약 인증서 8개를 차단했음에도, 암호화폐 트레이딩 봇과 거래소 애플리케이션은 여전히 노출될 수 있다고 경고했다. 서틱 측은 브라우저 외부에서 별도의 보안 체계를 쓰는 애플리케이션은 인증서 투명성(CT)을 적용하지 않거나 동일한 해지 보호를 받지 못할 수 있다고 설명했다. 공격자는 손상된 인증서를 이용해 거래소·지갑 인터페이스의 HTTPS 연결을 가로채 입금 주소를 바꾸거나 악성 거래 승인을 유도할 수 있지만, 이는 사용자 트래픽 가로채기가 필요하며 인증서 자체만으로 지갑 개인키가 노출되는 것은 아니라고 덧붙였다. 서틱은 암호화폐 운영사들에 소프트웨어와 인증서 신뢰 저장소를 즉시 업데이트하고 해당 인증서를 거부하는지 확인하라고 당부했다.

• 서틱, 빅테크의 이머드라 인증서 차단에도 암호화폐 트레이딩 봇·거래소 앱은 여전히 노출 가능성 경고
• 브라우저 외부 별도 보안체계를 쓰는 앱은 인증서 투명성·해지 보호를 받지 못할 수 있음
• 공격자가 손상 인증서로 HTTPS 연결을 가로채 입금주소 변조·악성 거래 승인을 유도할 수 있음
• 트래픽 가로채기가 전제조건이며 인증서만으로 지갑 개인키가 노출되지는 않음
• 서틱, 암호화폐 운영사에 소프트웨어·인증서 신뢰 저장소 즉시 업데이트 권고