상단여백
HOME 뉴스 해외뉴스
MS, 중국 WoSing과 StartCom 인증서 무효화
김명덕 | 승인2017.08.10 23:58

美Microsoft는 8일(현지시각) 중국의 인증국 WoSing과 StartCom이 발행하는 인증서를 단계적으로 무효화 한다고 밝혔다. 이들 두회사에 대해 Mozilla와  Apple, Google 등도 무효화를 통보해 이로서 모든 주요 브라우저에서 WoSing과 StartCom의 인증서가 통용되지 않게 됐다.

10일 외신에 따르면 Microsoft는 WoSing과 StartCom에 대해서 SHA-1 인증서의 날짜표시 눈속임, 인증서의 부정발행, 부주의에 의한 인증서 실효, 인증번호의 중복, CAB Form 규정위반 등 '용인할 수 없는 보안 관행'이 잇따라 발각돼  Microsoft의 루트인증서프로그램 참가에 요구되는 기준을 만족하지 못하는 것으로 판단했다.

이같은 판단에 따라 두 기관의 증명서 발행 유효일을 표시한 'ㅜㅐ슏랙ㄷ'의 날자를 2017년 9월26일로 설정해 자연스럽게 소멸되도록 했다. 이미발행된 인증서는 유효기한까지 통용되는 반면, 양사가 2017년9월 이후 신규 발행하는 인증서에 대해서는 Window10에서 유효한 증명서로 간주되지 않게 된다.

WoSign과 StartCom은 무료 인증서 발행을 선전ㄴ하고 있는 중국의 CA(인증국)이다. 2016년 9월부터 10월에 걸쳐 Apple, Mozilla, Google 등이 많은 문제를 지적하고 각기 웹브라우저에서 두 기관의 인증서를 실효시킬것을 표명해 왔다.

김명덕  joopy2@gmail.com
<저작권자 © 보안24, 무단 전재 및 재배포 금지>

김명덕의 다른기사 보기
icon인기기사
여백
회사소개기사제보광고안내불편신고개인정보취급방침청소년보호정책이메일무단수집거부
회사명 : 주식회사 시큐리티미디어랩  |  서울특별시 은평구 서오릉로 186, 2층  |  대표전화 : 070-4716-8107  |  팩스 : 070-4716-8108
설립일 : 2015년 7월24일  |  인터넷신문등록일자 : 2015. 7. 14   |  등록번호 : 서울 아 03822  |  발행인/편집인 : 김용욱  |  청소년보호책임자 : 김용욱
Copyright © 2017 보안24. All rights reserved.
Back to Top