Cloudflare, eMudhra 인증서 8개 키 유출로 인한 위조 위험 긴급…

2026년 10월 19일, Cloudflare가 eMudhra 중간 인증서 8개의 개인 키가 유출되어 공격자가 임의 도메인에 대한 위조 인증서를 생성할 수 있음을 확인함
Cloudflare One 클라이언트(WARP/1.1.1.1) 및 Cloudflare Tunnel(cloudflared)에 대한 보안 업데이트를 배포하고 CDN, Developer, Zero Trust 제품군 전반에 완화 조치를 적용함
인증서 검증이 하위 레이어에 위임되는 경우가 많아 SDK만 업데이트하는 것이 아니라 HTTP 라이브러리, 언어 런타임, OS 트러스트 스토어 등 기반 계층의 업데이트가 필요함
Mozilla의 Dennis Jackson이 패치된 패키지 목록과 테스트 사이트를 크라우드소싱하여 특정 애플리케이션 TLS 경로 보호 여부를 검증하도록 지원하며, 브라우저 테스트만으로는 백그라운드 서비스의 안전성을 보장할 수 없다고 지적함
Chrome CRLSets 같은 폐기 메커니즘을 통해 브라우저 유지보수자가 신속하게 대응할 수 있으며, Cloudflare는 upki 같은 프로젝트를 지원하여 동적 트러스트 스토어 업데이트를 가능하게 함

Cloudflare, eMudhra 인증서 8개 키 유출로 인한 위조 위험 긴급 패치