eMudhra, 애플 개발 도구 인증서 신뢰 문제 공개
eMudhra가 2026년 10월 28일 macOS에 포함된 git, curl 등 개발 도구가 여전히 손상된 인증서를 신뢰한다고 밝혔다.
인도의 디지털 보안 기업 eMudhra가 2026년 10월 28일, 애플 macOS에 기본 포함된 개발 도구들이 자사에서 유출된 중간 CA 인증서를 여전히 신뢰하고 있다고 밝혔다. 문제가 확인된 도구는 git, curl, python3 등이다. 이 내용은 gigazine.net이 보도했다.
eMudhra는 애플에 이번 사안을 2026년 10월 17일 통보했다. 애플은 자사 네트워크 프레임워크를 기반으로 하는 Safari 등 앱에는 이미 수정 조치를 적용했지만, 개발 도구용 패치는 아직 내놓지 않았다.
2026년 10월 26일 배포된 macOS 13.2도 이 문제를 해결하지 못한다. 오히려 사용자들이 직접 적용했던 임시 우회 조치를 되돌리는 것으로 알려졌다.
영향 여부는 git 명령으로 확인할 수 있다. 테스트 주소 git-emudhra.we-have-a-problem.com/check.git에 대해 git ls-remote를 실행했을 때 인증서 오류가 나오면 패치된 상태이고, 명령이 성공하면 여전히 손상된 인증서를 신뢰하고 있다는 뜻이다. 15.235.19.186에 마련된 가짜 깃허브 서버에서 저장소를 복제하는 시험 명령도 같은 원리로 작동하며, 패치되지 않은 git에서는 README.md 파일이 열리며 첫 줄이 INTERCEPTED로 시작한다.
eMudhra는 애플이 패치를 배포할 때까지 개발자들이 손상된 루트 인증서 파일을 직접 삭제하는 우회 방법을 권고했다.
앞서 2026년 10월 20일 eMudhra 중간 CA 인증서 8개의 개인 키가 손상된 사실이 드러났고, 구글과 모질라가 해당 인증서 폐지 조치에 나섰다. eMudhra는 2026년 10월 22일 SSL/TLS 인증서 사업에서 철수하겠다고 발표했다.
한눈에 보기
macOS 13.2에서 eMudhra 인증서 문제가 해결됐나?
아니다. 2026년 10월 26일 배포된 macOS 13.2는 문제를 해결하지 못하며, 사용자가 적용한 임시 우회 조치를 되돌린다.
개발 도구가 손상된 인증서를 신뢰하는지 어떻게 확인하나?
git ls-remote를 테스트 주소 git-emudhra.we-have-a-problem.com/check.git에 실행해 인증서 오류가 나오면 패치된 상태이고, 성공하면 여전히 손상된 인증서를 신뢰하는 상태다.
애플 패치 전까지 우회 방법은?
eMudhra는 손상된 루트 인증서 파일을 개발자가 직접 삭제할 것을 권고했다.