파이썬 보안 패치가 eMudhra 인증서를 차단한다

파이썬 보안 패치가 eMudhra 인증서를 공개키 정보(SPKI) 기준으로 차단합니다. 운영체제와 컨테이너 이미지, 파이썬 패키지에 포함된 루트 인증서가 업데이트될 때까지 이어지는 최후의 방어선입니다. 저는 이 표현이 오래 남습니다. 원래 플랫폼이 맡는 신뢰 제거를, 갱신이 퍼지는 동안 파이썬 코드가 임시로 보완하기 때문입니다.

애플도 유출된 eMudhra TLS 인증서 12개를 자동 차단합니다. 이번 파이썬 패치와 나란히 보면, 같은 신뢰 문제가 플랫폼과 파이썬 런타임에서 각각 다뤄지고 있습니다.

인증서 신뢰를 거두는 일은 보통 플랫폼의 루트 인증서 저장소가 맡습니다. 이번 패치는 파이썬 코드 안의 공개키 해시 목록과 대조해 eMudhra 인증서를 막습니다. 플랫폼 업데이트를 기다리는 동안 파이썬 안에서도 임시 차단이 가능해졌다는 점은 반갑습니다.

다만 코드 목록은 예외적 조치이며, 여기에 항목을 추가하는 기준도 매우 높습니다. 이 조치가 운영체제·컨테이너 이미지·파이썬 패키지의 루트 인증서 갱신을 대신하지는 않습니다. 파이썬 쪽 대응만 확인하면 다른 층의 업데이트 여부를 놓칠 수 있습니다.

오늘 배포 환경에서 사용하는 파이썬 설치본의 보안 업데이트 안내와 운영체제·컨테이너 이미지의 루트 인증서 갱신 상태를 각각 확인하십시오. 어느 항목이 갱신됐는지 기록하면, 파이썬의 임시 차단과 별도로 손봐야 할 대상을 구분할 수 있습니다.

파이썬 서비스의 인증서 신뢰를 점검할 때, 먼저 어느 저장소와 업데이트부터 확인하십니까?