eMudrha의 인증서 사고는 난수 한 바이트 사용에서 비롯됐을 수 있다

eMudrha가 쓴 비밀 키 일곱 개는 4, 56, 115, 155, 156, 230, 237입니다. 어떻게 만들어졌는지는 확인되지 않았고, 이 분석은 난수(random number) 한 바이트만 썼을 가능성을 유력한 가설로 제시합니다. 저는 값이 모두 256 아래에 모였다는 사실이 눈에 남습니다. 원인을 확정하지 못해도, 일곱 숫자의 범위가 오류의 모양을 꽤 구체적으로 보여주기 때문입니다.

eMudrha 중간 인증서의 1바이트 개인 키가 도메인과 소프트웨어 출처 사칭 위험을 낳았다는 보도와 이어집니다. 이번 글은 위험의 범위보다 일곱 키가 어떻게 작아졌는지를 확률로 좁힙니다.

이 분석의 흥미는 막연한 난수 오류에서 멈추지 않고 두 범위를 비교한 데 있습니다. 1~384에서 무작위로 뽑은 값 일곱 개가 모두 237 이하일 확률은 약 3.4%입니다. 1~256에서 뽑았다면 약 60%입니다. 같은 관측이 한 바이트 가설과 훨씬 잘 맞습니다.

다만 이 수치는 원인을 밝혀낸 포렌식 결과가 아니라 후보를 비교한 값입니다. P-384의 비밀 키 범위는 1부터 2³⁸⁴ 부근까지지만, 상한을 384로 잘못 설정했거나 2³⁸⁴ 대신 384로 나머지 연산을 했을 가능성도 남습니다. 이런 실수도 작은 키를 만들 수 있어 일곱 값만으로 실제 코드의 오류를 특정할 수는 없습니다.

eMudrha 인증서를 신뢰하는 소프트웨어를 쓰신다면 신뢰 목록 업데이트가 반영됐는지 확인하십시오. 키 생성 코드를 관리하신다면 P-384의 상한 설정과 난수 입력 폭을 살펴보고, 시험 생성값이 256 미만에만 머무는지 확인하십시오.

인증서 신뢰 목록 업데이트와 키 생성 범위 점검 가운데, 지금 업무에서 무엇을 먼저 확인하시겠습니까?