eMudhra 중간 인증기관 키 침해로 신뢰 인증서 목록을 갱신해야 한다

eMudhra 중간 인증기관 침해 현황은 인증서 8개의 개인 키가 침해됐다고 전합니다. 이 인증서들은 Mozilla, Microsoft, Apple, Chrome의 루트 프로그램과 여러 하위 신뢰 저장소가 믿는 루트 인증서에 연결됩니다. 저는 키 여덟 개보다, 신뢰 목록을 가진 소프트웨어가 많다는 점이 더 오래 남습니다.

제프리 헌틀리는 Nix로 eMudhra 루트 인증서를 임시 차단했다고 밝혔습니다. 그가 마련한 에이전트 점검 지침은 업스트림 수정 뒤 차단을 되돌리게 합니다. 이 대응은 긴급 차단과 소프트웨어별 신뢰 목록 갱신이 서로 다른 단계임을 보여 줍니다. 이번 업데이트 소식은 그 다음 단계와 이어집니다.

반가운 점은 경고에 그치지 않고, 인증서 목록을 갱신한 실제 릴리스가 나왔다는 것입니다. uv, pip, certifi의 릴리스 기록에는 목록을 갱신한 버전으로 uv 0.13.4, pip 26.2.2, certifi 2026.10.19가 올라와 있습니다. 막연히 업데이트하라는 말보다 도구 이름과 버전이 제시돼 확인할 길이 생겼습니다.

Linux 배포판은 ca-certificates 패키지를 갱신해야 합니다. Python에서는 실제 사용하는 uv·pip·certifi의 갱신 여부를 따로 살펴야 합니다. 두 목록은 다를 수 있습니다. 운영체제 업데이트만으로 Python 도구까지 갱신된다고 할 수 없습니다. 앱이 어느 경로를 쓰는지에 따라 먼저 확인할 곳도 달라집니다.

Linux 배포판에서는 ca-certificates의 갱신 상태를 공개 현황 저장소와 대조하십시오. Python에서는 실제 쓰는 uv·pip·certifi의 버전을 갱신 릴리스와 비교하십시오. 시스템 목록만 갱신됐는데 Python 도구가 그대로라면, 앱이 쓰는 인증서 경로도 따로 확인하십시오.

시스템 인증서 목록과 Python 도구의 목록 가운데, 오늘 어느 쪽부터 확인하시겠습니까?