eMudhra, 글로벌 SSL/TLS 인증서 사업 철수

무슨 일이 있었나요?

eMudhra 이사회는 전 세계 SSL/TLS 인증서 사업을 자발적으로 그만두기로 결정했습니다. 회사는 최근 생긴 문제를 빠르게 처리했다고 밝혔습니다. 문제가 생긴 인증 기관(CA)은 발견 후 14시간 안에 인증서를 취소했습니다. 회사는 앞으로 SSL/TLS 대신 다른 핵심 사업에 집중하겠다고 말했습니다.

핵심 숫자와 사실

• SSL/TLS 사업은 회사 전체 매출의 약 1%입니다.
• 문제가 생긴 인증 기관은 발견 후 14시간 안에 취소되었습니다.
• 문제가 된 인증 기관에서 발급된 최종 사용자 인증서는 없습니다.
• 회사 인프라는 해킹되지 않았고, 데이터 유출도 없었습니다.
• eMudhra는 전 세계 35개가 넘는 나라에서 사업을 하고 있습니다.

왜 이런 결정을 했나요?

데이터를 어느 나라에 보관해야 하는지 등 규정이 점점 까다로워지고 있습니다. 그래서 이 사업은 복잡하고 비용도 늘었습니다. 또한 일부 큰 회사들이 SSL/TLS 인증서를 무료로 나눠 주고 있어, 돈을 벌 가능성이 크게 줄었습니다.

왜 중요한가요?

SSL/TLS는 회사 전체에서 작은 부분이지만, 이번 사건에 대한 관심이 지나치게 커졌다고 회사는 말합니다. 인증서를 쓰는 고객에게는 영향이 있을 수 있습니다. 회사는 무료로 인증서를 교체해 주고, 기존 인증서는 만료되거나 교체될 때까지 계속 확인 서비스를 유지한다고 밝혔습니다. 전자서명, 신원 확인 같은 다른 서비스는 영향을 받지 않는다고 합니다.

앞으로 지켜볼 점

• 고객에게 인증서 교체가 제때 이루어지는지 보기
• 브라우저 프로그램과의 전환 작업이 어떻게 진행되는지 보기
• 회사가 약속한 전체 원인 분석 보고서가 언제 나오는지 보기