국가 도메인 탈취 때 브라우저는 무엇부터 막아야 할까?
관리자
참여 0명 ·
집계 안내
참여자의 의견을 모은 결과예요. 전체 여론을 대표하지는 않아요. 비율과 참여 인원은 누구나 볼 수 있고, 선택별 표수는 투표한 뒤 공개돼요.
의견 선택
의견을 고르고 투표해 주세요.
아직 투표한 사람이 없어요.
배경과 출처
배경·쟁점 읽기
배경
Google Chrome 보안팀은 2026년 10월 6일 일부 국가 최상위 도메인의 등록체계가 탈취된 사건에 대응했다고 밝혔다. 공격자는 DNS 기록을 바꾸고 유효한 HTTPS 인증서를 발급받았으며, Chrome은 Google 관련 무단 인증서를 CRLSet으로 차단했다고 설명한다. Chromium의 기술 문서는 CRLSet이 인증서 폐기 정보를 브라우저에 전달하는 방식과 범위를 설명한다. 주소에 자물쇠 표시가 있어도 도메인 관리가 흔들리면 신뢰 문제가 생길 수 있다. 인증서 차단은 빠른 대응이지만 이용자에게 무엇이 영향을 받았는지 알려주는 일도 중요하다. 이런 사고에서 첫 대응은 무엇이어야 할까?
댓글
공개 댓글은 최근 3개까지 볼 수 있어요. 로그인하고 투표하면 댓글을 쓸 수 있어요.
댓글 불러오는 중
투표하면 전체 댓글을 볼 수 있어요
댓글을 쓰려면 로그인도 필요해요. 먼저 내 의견을 선택해 주세요.