eMudhra 중간 인증서 개인 키 유출, 클라우드플레어 긴급 대응

주요 변화와 대응

클라우드플레어는 2026년 10월 19일 17:00 UTC경 8개 eMudhra 중간 인증서의 개인 키가 유출된 사실을 인지하고 즉각적인 보안 대응에 착수했다. 이 인증서들은 브라우저, 운영 체제 및 클라우드플레어 내부에서 광범위하게 신뢰받던 것으로, 유출된 키의 취약성으로 인해 공격자가 임의의 도메인에 대한 위조 인증서를 생성하여 서버를 가장하고 트래픽을 가로채거나 수정할 수 있는 심각한 보안 위협이 발생했다.

클라우드플레어는 이 문제를 인터넷 전반에 걸쳐 영향을 미치는 중대한 보안 사고로 규정하고, 고객 보호를 위해 주요 서비스에 대한 패치를 우선적으로 적용했다. Cloudflare One Client (WARP 또는 1.1.1.1 앱) 및 Cloudflare Tunnel (cloudflared)의 보안 업데이트를 발표했으며, CDN, 개발자, Zero Trust 제품 전반에 걸쳐 완화 조치를 배포했다. 클라우드플레어는 자사 서비스에서 이 문제에 대한 적극적인 악용 사례는 확인되지 않았다고 밝혔다.

사건 배경 및 맥락

이번 사건은 eMudhra 중간 인증서의 개인 키가 손상되면서 시작되었다. 중간 인증서는 최종 사용자 인증서의 신뢰성을 보장하는 역할을 하며, 이 키가 유출되면 해당 중간 인증서가 발급한 모든 하위 인증서의 신뢰성이 훼손될 수 있다. 특히, 키 자체가 취약하여 공격자가 손쉽게 위조 인증서를 만들 수 있다는 점이 문제의 심각성을 더한다.

클라우드플레어는 취약점 공개에 앞서 고객을 보호하기 위해 핵심 서비스 패치에 우선순위를 두었다. 원격 엔드포인트 인증에 공개 인증서를 사용하는 프록시 및 외부 API 호출 애플리케이션 등 주요 서비스를 업데이트했으며, 공유 트러스트 스토어, 기본 이미지 및 기타 공유 기반을 업데이트하여 공통 완화 경로를 제공했다. 이러한 조치는 TLS 암호화 알고리즘의 취약점이 아닌, 인증서 기반 인증 문제를 해결하는 데 중점을 둔다.

구체적인 업데이트 및 고객 조치

클라우드플레어는 다양한 제품에 대한 구체적인 업데이트 버전을 제시하고 고객에게 즉각적인 조치를 권고한다. Cloudflare One Client 사용자는 Android v2.5.6, iOS v1.12.16, Windows/macOS/Linux 2026.8.2115.0 버전으로 업그레이드해야 한다. 1.1.1.1 앱 사용자는 Android v6.38.10, iOS v6.31.7, Windows/macOS/Linux 2026.8.2115.0 버전으로 업데이트해야 한다.

Cloudflare Tunnel (cloudflared) 사용자는 2026.10.2 버전으로 업그레이드해야 하며, 컨테이너 배포의 경우 수정된 이미지를 업데이트하고 재배포해야 한다. 고객이 구성한 TLS 클라이언트 인증의 경우, 클라이언트 인증서 검증에 사용되는 상호 TLS 트러스트 스토어 또는 업로드된 CA를 검토하고 업데이트해야 한다. 또한, Full (strict) 또는 Strict 암호화 모드를 사용하는 고객 Origin TLS 서버는 사용자 지정 Origin 인증서 및 서버 구성을 검토해야 한다.

Cloudflare Containers를 사용하는 고객은 컨테이너 이미지 및 애플리케이션 종속성에서 영향을 받는 인증서 트러스트 스토어를 검토하고 배포된 이미지에 따라 업데이트를 적용해야 한다. HTTPS egress interception을 활성화하여 아웃바운드 HTTPS 요청을 클라우드플레어를 통해 라우팅함으로써 원격 서버 인증서 유효성 검사를 클라우드플레어 관리 인프라로 이동시켜 보호할 수 있다. 이 기능이 활성화된 컨테이너는 이미 보호된다.

개발자 및 사용자 영향

개발자는 SDK만 업데이트하는 것으로는 충분하지 않을 수 있다. API 클라이언트가 인증서 검증을 HTTP 라이브러리, 언어 런타임, 운영 체제 또는 사용자 지정 트러스트 구성에 위임할 수 있으므로, SDK 하위의 정책 변경 여부를 확인해야 한다. 패치 후 대시보드에서 인증서 오류가 발생할 수 있으나, 이러한 오류를 해결하기 위해 검증을 비활성화해서는 안 된다. 이는 업데이트의 핵심 목적인 인증 보호를 제거하는 행위이다.

이번 사건은 웹PKI에 의존하는 많은 소프트웨어 스택에 영향을 미친다. 모질라의 Dennis Jackson이 취합한 패치된 공통 패키지 목록을 참조하여 가능한 한 빨리 업그레이드하는 것이 권장된다. 소프트웨어 스택의 간접 종속성까지 포함하여 종속성 트리를 면밀히 확인하고, 영향을 받는 이미지를 재구축하며, 애플리케이션의 재로드, 재시작 또는 재배포 필요성을 확인해야 한다.

Dennis Jackson의 테스트 사이트는 브라우저 및 비브라우저 환경에서 검증 경로를 테스트하는 지침과 패키지 업데이트 정보를 제공한다. 그러나 테스트 결과는 테스트 중인 특정 검증 경로에만 적용되며, 장치의 모든 애플리케이션에 적용되는 것은 아니다. 따라서 애플리케이션의 실제 TLS 경로를 통해 유효성을 검사하는 것이 중요하다. 브라우저 테스트의 성공이 백그라운드 서비스 보호를 의미하지 않으며, 애플리케이션이 다른 검증자를 사용하는 경우 `curl` 테스트도 마찬가지이다.

적용 조건, 제약 및 향후 계획

이번 사건의 영향은 시스템마다 다르게 나타난다. 브라우저 개발자들은 Chrome CRLSets와 같은 빠른 해지 메커니즘을 활용하여 문제를 신속하게 해결할 수 있었다. 클라우드플레어 또한 일부 제품에 이러한 메커니즘을 사용하고 있으며, 향후 `upki`와 같은 프로젝트를 통해 트러스트 스토어가 정적인 루트 CA 목록이 아닌, 해지 및 인증서 투명성 키와 같은 정보를 신속하게 업데이트할 수 있는 동적인 시스템으로 발전시키고자 한다.

클라우드플레어의 대응 타임라인은 다음과 같다. 2026년 10월 19일 17:00 UTC에 유출을 인지하고 평가를 시작했으며, 10월 20일 02:00 UTC에 Cloudflare One Client 및 WARP 앱 보안 업데이트를 플랫폼 전반에 걸쳐 배포했다 (iOS용 Cloudflare One Agent는 앱 검토 대기 중). 같은 날 09:15 UTC에는 Cloudflare Tunnel (cloudflared) 보안 업데이트가, 19:20 UTC에는 CDN 및 서버 측 Zero Trust 완화 조치가 완전히 배포되었다.

클라우드플레어 Zero Trust를 Gateway와 최신 클라이언트와 함께 사용하는 고객은 자동으로 보호된다. 클라우드플레어는 또한 Automatic SSL/TLS 기능을 업데이트하여 신뢰할 수 없는 인증서를 계속 사용하는 경우 자동으로 사용자에게 통지하여 서비스 중단을 방지할 예정이다.