이무드라(eMudhra) 중간 인증기관 인증서 8개의 개인키가 생성 결함 탓에 추측될 수 있는 상태였고, 이를 이용하면 임의의 웹사이트용 HTTPS 인증서를 위조할 수 있었던 것으로 전해졌다.
코인텔레그래프는 개인키 생성 결함 탓에 누구나 키를 추측해 모든 웹사이트용 HTTPS 인증서를 위조할 수 있었다고 보도했다. 주요 빅테크가 해당 인증서 8개를 차단하는 데 나섰다고도 전했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사