사이트 인증서 경고, eMudhra 사건 뒤 그냥 접속해도 될까?

평소 쓰던 사이트에 인증서 경고가 뜬다고 해서 무조건 브라우저 오류로 넘기면 안 됩니다. Microsoft는 eMudhra 인증서 문제에 대응해 Windows와 Edge의 신뢰 목록을 변경했습니다. 다만 모든 접속 경고의 원인이 이 사건이라는 뜻도 아닙니다.

노트북 자료 사진입니다. 인증서 경고나 침해된 실제 기기의 화면이 아닙니다. 사진: Aliis Sinisalu · Unsplash 사용 조건

이번 조치는 무엇이 달라졌나요?

Microsoft의 10월 26일 발표와 27일 후속 안내는 영향을 받는 인증서에 대한 차단 및 신뢰 목록 변경을 설명합니다. 문제는 eMudhra의 인증서 체계에서 발생한 것으로, Microsoft 시스템이 해킹됐다는 발표가 아닙니다.

해당 키가 악용되면 정상적인 인증서나 서명처럼 보일 수 있다는 것이 대응의 배경입니다. 신뢰를 제거한 결과 일부 의존 서비스가 영향을 받을 수 있으므로, 예전에 열렸다는 사실만으로 지금의 경고를 무시할 근거는 되지 않습니다.

방문자는 경고 문구와 접속 주소를 확인하세요

사이트 주소와 발생 시각, 경고 문구를 적고 서비스의 공식 지원 경로로 문의하세요. 즐겨찾기로 접속했는지 문자나 메일의 링크였는지도 확인할 정보입니다. 같은 증상이라는 이유만으로 인터넷에서 받은 인증서를 설치하지 마세요.

Microsoft는 Windows 인증서 신뢰 업데이트와 Edge 구성요소 업데이트를 받도록 안내합니다. Edge의 관련 구성요소 대응은 새 브라우저 버전을 별도로 설치하지 않아도 전달되는 방식이라고 설명합니다. 버전 숫자 하나만으로 모든 보호가 적용됐다고 판단하지 않는 것이 좋습니다.

공식 자료를 바탕으로 직접 구성한 설명 도표입니다. 제조사 화면이 아닙니다.

사이트 운영자는 인증서 체인을 확인해야 합니다

사이트나 업무 시스템을 운영한다면 사용 중인 인증서가 제거 대상에 연결되는지 확인해야 합니다. Microsoft는 해당 의존성이 있는 경우 대체 인증서나 다른 신뢰 체인으로 전환하도록 안내합니다. 방문자에게 경고를 무시하라고 요청하는 것으로 서버 측 문제를 해결할 수는 없습니다.

조직에서 특정 인증서를 로컬 신뢰로 되살리는 조치를 검토하더라도 보안 위험과 실제 검증 동작을 먼저 평가해야 한다는 것이 공식 입장입니다. 일반 이용자에게 인증서 재등록을 만능 해결책처럼 권하는 내용과 구분해야 합니다.

문의할 때 사건명보다 실제 오류를 전달하세요

정확한 주소, 오류 메시지, 사용 브라우저, 회사 관리 PC 여부를 함께 전달하세요. 계정 비밀번호나 인증용 파일의 개인 키를 첨부할 필요는 없습니다. 운영자는 인증서와 서비스 환경을 확인한 뒤 이번 사건과 관련 있는지 판단할 수 있습니다.

이 글은 인증서 경고를 모두 eMudhra 문제로 진단하지 않습니다. 업데이트와 공식 지원 확인을 우선하고, 영향을 받는 서비스라면 운영자의 인증서 교체가 필요한지를 구분하는 안내입니다.

자료 확인: 2026년 10월 29일. Microsoft 10월 26일 발표·27일 후속 안내