보안 권고: eMudhra 중간 인증 기관의 손상

경영진 요약

Elo Touch Solutions는 상업 인증기관(CA)인 eMudhra Technologies Limited와 관련된 업계 전반의 암호학적 취약성을 적극 모니터링하고 대응하고 있습니다. 2026년 10월 17일, 보안 연구자들은 eMudhra가 운영하는 8개의 중간 CA 인증서와 관련된 개인 키가 심각한 암호학적 결함(3비트에서 8비트 사이의 매우 약한 엔트로피)으로 생성되었으며, 제3자가 즉시 개인 서명 키를 유추할 수 있도록 허용한다고 공개했습니다.

Elo 고객에게 미치는 잠재적 영향은 Elo 기업 Android 및 Windows 제품 라인에 국한됩니다. 자동 보호 범위를 이해하는 것이 중요합니다:

• Android 14 GMS 기기: 2026년 10월 19일에 배포된 긴급 Google Play Services 업데이트를 통해 보호됨.
• Windows 기기: 2026년 10월 20일 Microsoft Windows 불허 인증서 신뢰 목록 업데이트 및 Microsoft Edge 및 WebView2에 대한 자동 CRLSet 업데이트를 통해 보호됨.
• Android 13 이하, AOSP 전용 빌드 및 비-GMS 기기: 자동으로 보호되지 않음. 관리자는 공식 Elo OS 펌웨어 업데이트가 출시되고 설치될 때까지 이 권고서에 설명된 수동 완화 계획을 적용해야 합니다.

기타 Elo 제품은 영향을 받지 않습니다. Elo의 기업 인프라, 클라우드 서비스(EloView, Elo Radar, Elo Remote) 및 내부 시스템은 손상되지 않았습니다. 이 권고 시점에서 Elo 고객에 대한 활성 악용 사례는 보고되지 않았습니다.

한눈에 보는 요약

• 문제: 8개의 eMudhra 중간 인증 기관과 관련된 심각한 암호학적 결함이 공개되어 공격자가 안전한 웹사이트를 스푸핑하거나 신뢰할 수 있는 서명을 위조할 수 있는 잠재력을 가짐.
• 영향: 영향은 Elo 기업 Android 및 Windows 기기로 제한됨; 다른 모든 Elo 제품 및 솔루션은 영향을 받지 않음. 이 취약성은 전적으로 eMudhra의 외부 키 생성 프로세스 내에서 발생함. Elo 인프라, 클라우드 플랫폼 및 내부 시스템은 완전히 안전하고 손상되지 않음.
• Android에 대한 해결책 (Android 14 GMS): Play Services 및 브라우저 업데이트를 통해 조용히 자동으로 보호가 제공됨. 펌웨어 플래싱이나 수동 작업이 필요하지 않음.
• Android에 대한 해결책 (기타 버전): Android 13 이하, AOSP 및 비-GMS의 경우 Google은 Elo가 후속적으로 OS 펌웨어 업데이트에 통합할 패치 업데이트를 제공할 것입니다. 그때까지 아래의 수동 완화 계획을 사용하세요.
• Windows에 대한 해결책: Windows 불허 인증서 신뢰 목록 및 CRLSet에 대한 완전 자동 업데이트가 손상된 키를 자동으로 차단합니다.

Android 아키텍처별 상세 영향 분석

1. Android 웹 브라우저 (Google Chrome)

Chrome은 자체 독립적인 루트 저장소를 관리하며 기본 Android OS 신뢰 저장소에 의존하지 않습니다. Chrome은 내부 폐기 목록(CRLSet)을 통해 손상된 인증서를 차단하기 위해 조용한 내부 업데이트를 강화했습니다. 또한, Chrome의 네이티브 인증서 투명성(CT) 집행이 위조된 인증서를 제시하려는 모든 시도를 즉시 거부할 것입니다. 이는 폐기 이전에 합법적인 인증서가 로그되지 않았기 때문입니다.

2. WebView를 사용하는 Android 네이티브 응용 프로그램

WebView 컨트롤 API를 사용하는 응용 프로그램(예: Elo WebView Controller)은 시스템 수준 업데이트가 필요합니다:

• Android 14 GMS 기기에서: Google Play Services는 자동으로 손상된 8개의 공개 키 해시를 Android의 보안 시스템 블록 목록에 추가했습니다. 기술 검증에 따르면 이 블록 목록은 공장 초기화된 기기에서 인터넷에 연결된 지 1초 이내에 도착했습니다.
• 기타 Android 버전/AOSP에서: 시스템 수준 업데이트는 Play Services를 통해 제공되지 않습니다. 이 기기는 향후 Elo OS 펌웨어 업데이트가 적용될 때까지 취약한 상태로 남아 있습니다.

수동 완화 계획

Android 13 이하, AOSP 전용 및 비-GMS 기기에 대해 제한된 네트워크에서 작동해야 합니다.

네트워크 수준 보상 제어

대규모 기업 플릿의 경우, 손상된 eMudhra 중간 키로 서명된 인증서를 표시하는 인바운드/아웃바운드 연결을 보안 웹 게이트웨이나 기업 방화벽에서 차단하는 것이 적극 권장됩니다(예: Zscaler, Palo Alto Networks, Fortinet).

수동 인증서 비활성화 절차

1. 설정 > 보안 (또는 보안 및 개인 정보 > 기타 보안 설정)으로 이동합니다.
2. 암호화 및 자격 증명 > 신뢰할 수 있는 자격 증명을 선택합니다.
3. 시스템 탭 아래에서 다음 두 루트 인증서를 찾아 비활성화로 전환합니다(직접 및 교차 서명 변형 모두 포함):
   • emSign ECC Root CA - G3 (eMudhra Technologies Limited 아래 나열됨)
   • AAA Certificate Services (Comodo CA Limited 아래 나열됨)

참고: 이 루트를 비활성화하면 Android 시스템 TLS 및 WebView 응용 프로그램의 보안이 강화됩니다. Chrome과 같은 독립형 브라우저는 자체 자동 내부 업데이트에 계속 의존합니다.

검증 및 테스트 엔드포인트

보안 관리자는 다음 독립 테스트 엔드포인트를 사용하여 로컬 장치 및 네트워크 보안 구성을 검증할 수 있습니다:

• 기본 손상된 중간 테스트: https://dv-g3b-emudhra.we-have-a-problem.com/
• 일반 사건 참조 및 테스트 모음: https://emudhra.we-have-a-problem.com/

기타 Elo 제품 및 서비스

Elo 인터랙티브 터치스크린 디스플레이, 간판, 판매 시점 시스템, 주변 장치 및 백엔드 관리 도구는 영향을 받는 eMudhra 인증서 체인을 사용하거나 신뢰하지 않으며 완전히 영향받지 않습니다. Elo 클라우드 서비스(EloView, Elo Radar, Elo Remote 포함)는 eMudhra에서 발급된 인증서를 사용하지 않습니다.

참조 및 자료

• Microsoft의 손상된 eMudhra 인증 기관 키에 대한 응답
• Google 보안 블로그: 손상된 eMudhra 중간 CA 인증서로부터 Chrome 및 Android 사용자 보호하기

면책 조항: 업데이트 전달 시간은 지역, 장치 모델 및 제3자 공급업체에 따라 다릅니다. 일부 업데이트는 수정 사항이 적용되기 전에 운영 체제가 최신 유지 보수 버전을 실행해야 할 수 있습니다. 이 권고는 정보 제공 목적을 위해 "있는 그대로" 제공됩니다. Elo Touch Solutions는 명시적이거나 묵시적인 모든 보증, 상업성 및 특정 목적에 대한 적합성을 포함하여 모든 보증을 부인합니다. Elo는 추가 정보가 제공됨에 따라 이 권고를 업데이트할 권리를 보유합니다.