마이크로소프트, 손상된 eMudhra 루트 인증서로 인한 보안 문제를 해결하기 위한 긴급 업데이트 배포.

핵심 요약

Microsoft는 Windows 11용 KB5134133 업데이트와 Windows 10용 KB5134125 업데이트를 배포했습니다. 이 업데이트는 손상된 eMudhra 인증 기관과 관련된 루트 인증서에 대한 신뢰를 제거하는 것을 목표로 합니다. 이 업데이트는 자동 인증서 신뢰 업데이트를 사용할 수 없거나 오프라인 상태인 장치에 적용됩니다. 이는 2025년 4월에 생성된 8개의 취약한 중간 인증 기관 개인 키가 발견된 후 이루어진 조치입니다. 해당 개인 키는 256비트 미만의 값으로 인해 256번의 시도로 무작위 대입 공격에 취약할 수 있습니다. Microsoft는 이전에 Windows에서 허용되지 않는 인증서 신뢰 목록 및 Edge 및 WebView2용 CRLSet 업데이트를 통해 8개의 중간 인증서(TLS용 6개, 코드 서명용 2개)를 차단했습니다. 최신 업데이트는 Windows 신뢰 목록에서 7개의 루트 인증서를 제거합니다. 제거되는 인증서는 eMudhra G3 루트 인증서 6개와 AAA Certificate Services를 위한 교차 서명 인증서 1개입니다. 이 7개의 루트 인증서는 10월 27일에 Edge 신뢰 목록에서도 제거될 예정입니다. 조직은 내부 보안 평가를 기반으로 특정 인증서에 대한 신뢰를 유지할 수 있습니다.