CA 인증서

한 입에 정리하면

1. 01웹사이트·서버 신원 확인의 신뢰 기반이 됩니다.
2. 02상위 인증서와 연결돼 신뢰 사슬을 형성합니다.
3. 03유출·오발급 시 연결 보안에 악용될 수 있습니다.

왜 나온 말일까요?

브라우저나 프로그램은 통신 상대가 제시한 인증서를 바로 믿지 않고, 신뢰하는 CA 인증서까지 이어지는 서명 관계를 확인해요. 이 연결 구조를 인증서 체인이라고 해요. CA 인증서가 잘못 발급되거나 침해되면 가짜 사이트나 서버도 정상으로 보일 위험이 있어 신뢰를 철회하거나 차단하는 조치가 중요해요.

예를 들어

서버 인증서가 중간 CA의 서명을 받고, 그 중간 CA가 기기에 미리 신뢰된 루트 CA의 서명을 받았다면 인증서 체인을 통해 서버 신원을 검증할 수 있어요.

뉴스에서는 이렇게 쓰였어요

이번 보안 업데이트는 침해와 연관된 중간 CA 인증서의 지문을 차단해, 해당 인증서로 이뤄지는 연결을 거부하도록 했어요. 자체 신뢰 저장소에 남은 인증서가 계속 신뢰될 수 있다는 점이 문제로 지적됐어요.