macOS Sequoia 업데이트가 eMudhra 우회 조치를 되돌렸을 수 있다

Sequoia 15.8.2 설치 뒤 한 이용자의 eMudhra 사이트 접속이 다시 됐습니다. 손상된 인증서를 제거한 우회 조치 뒤에는 막혔지만, 같은 확인을 하자 서버가 응답했습니다. 저는 접속 성공 자체보다 업데이트가 수동 우회 조치를 되돌렸을 수 있다는 점이 더 마음에 걸립니다. 이용자는 인증서가 다시 설치됐을 가능성을 제기했지만, 접속 성공만으로는 그 해석을 확인할 수 없습니다.

eMudhra 중간 인증기관 키 침해로 신뢰 목록 갱신이 필요하다는 보도와 이어집니다. Nix로 eMudhra 인증서를 임시 차단한 사례도 있습니다. 이번 보고는 macOS 업데이트 뒤 그 차단 상태가 달라졌을 가능성을 보여 줍니다. 다만 한 이용자의 결과만으로 macOS가 인증서를 다시 설치했다고 단정할 수는 없습니다.

이 사례에서 반가운 점은 우회 조치 직후와 업데이트 뒤의 접속 결과를 같은 이용자가 같은 방식으로 비교했다는 것입니다. 보안 설정이 실제로 계속 작동하는지 다시 시험할 단서가 생겼습니다.

서버가 연결을 받아들였다는 사실만으로 어떤 인증서가 신뢰됐는지는 알 수 없습니다. 한 Mac에서 한 번 달라진 결과가 다른 기기에도 적용된다는 뜻도 아닙니다. 이 차이는 수동 차단을 다시 적용할지 판단할 때 중요합니다. 연결 결과와 현재 인증서 상태를 따로 확인해야 두 가능성을 가릴 수 있습니다.

이미 eMudhra 우회 조치를 적용한 Mac이라면 업데이트 버전과 현재 설정을 기록하고, 같은 사이트에 다시 접속해 보십시오. 접속이 성공하면 인증서 관리 화면에서도 관련 인증서의 상태를 확인하십시오. 두 결과가 일치하는지 비교하면 단순한 접속 변화와 인증서 복원을 구분하는 데 도움이 됩니다.

마지막으로 macOS 업데이트 뒤 예상과 달리 사이트 접속이나 인증서 상태가 바뀐 적은 언제입니까?