애플, 명령줄 도구의 인증서 신뢰 문제 재점검 필요

요약

애플이 이무드라(eMudhra)의 침해된 TLS 중간 인증기관 인증서를 차단했으나, 맥에 기본 포함된 git, curl 등 일부 명령줄 도구는 여전히 해당 인증서를 신뢰할 수 있는 것으로 나타났습니다. 사파리나 메일 같은 애플 네이티브 앱에는 차단이 자동 적용되지만, 터미널 기반 도구들은 별도 조치가 필요합니다. 이 문제의 근원은 이무드라가 운영하던 중간 인증기관 8곳의 개인키 침해에서 비롯되었습니다. 특히, 이 과정에서 공격자가 중간자 공격을 시도하여 코드 변조나 인증 정보 탈취 위험이 제기되었습니다. 파이썬 커뮤니티는 관련 패키지 업데이트를 권고했으며, 가상자산 프로젝트의 CI/CD 환경이나 노드 소프트웨어 사용자도 인증서 저장소 점검이 필수적입니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.