eMudhra Intermediate CA Compromise↗ (원문, 새 창)

인증기관 eMudhra의 중간 인증서(CA) 8개의 개인키가 유출되는 보안 사고가 발생했다. 해당 인증서들은 모질라, 마이크로소프트, 애플, 크롬 등 주요 브라우저의 루트 인증 프로그램과 다수의 다운스트림 신뢰 저장소에 연결돼 있어 영향 범위가 넓다. 신뢰할 수 있는 인증서 목록을 내장한 모든 소프트웨어는 업데이트가 필요하며, 리눅스 배포판은 ca-certificates 패키지를 갱신해야 한다. 파이썬 생태계에서는 uv 0.13.4, pip 26.2.2, certifi 2026.10.19 버전이 갱신된 인증서 목록을 담아 이미 배포됐다.

• eMudhra 중간 CA 인증서 8건의 개인키가 유출된 보안 사고 발생
• 해당 인증서는 모질라·마이크로소프트·애플·크롬 루트 프로그램에 연결돼 영향 범위가 넓음
• 신뢰 인증서 목록을 내장한 소프트웨어는 전반적인 업데이트 필요
• 리눅스 배포판은 ca-certificates 패키지 갱신 필요
• 파이썬 uv 0.13.4, pip 26.2.2, certifi 2026.10.19가 갱신된 인증서 목록으로 배포됨