Apple·Google·Mozilla, 취약한 웹 인증서 8개 차단

Apple·Google·Mozilla가 개인키를 쉽게 알아낼 수 있는 웹 인증서 8개를 브라우저에서 차단했다고 9to5Mac이 전했다. 다만 Mozilla의 Dennis Jackson은 macOS 내장 curl이 폐기 정보를 확인하지 않아 계속 신뢰할 수 있다고 경고했다. 보도 시점에 실제 악용 증거는 없다고 전했다.

내용·출처 업데이트 · 2026. 10. 21. 오후 9:51

중간 인증서 생성 스크립트 오류로 일부 개인키를 256개 숫자만 시험해 알아낼 수 있었다는 설명이다.

해당 인증서 8개는 폐기됐고, 앞으로 발급할 인증서에 같은 문제가 생기지 않도록 조치했다고 보도했다.

macOS 내장 /usr/bin/curl의 인증서 신뢰 문제는 Dennis Jackson의 경고에 근거한다.

Apple의 추가 보안 업데이트 일정은 발표되지 않았다.

브라우저의 인증서 차단만으로 같은 기기의 명령줄 도구까지 보호되지는 않을 수 있다.