Apple, HP 인증서 폐기해 MacOS에서 프린터 사용 불가

Mac users unable to print after Apple revoked HP certificate

 

애플이 HP 프린트 드라이버에 서명된 인증서를 폐기하여 HP 프린터를 사용하는 애플 macOS X 사용자들이 컴퓨터에서 프린트를 할 수 없게 되었습니다.

 

그 결과 macOS X에서 프린트 드라이버가 악성코드로 오인되었으며 사용자들은 주말 내내 불편을 호소했습니다.

 

프린트 드라이버, 악성코드로 오인 받아

 

Bleeping Computer에서 확인해본 결과, macOS Catalina (10.15.7 (19H2))를 사용하는 맥북에서 HP 프린터로 문서를 인쇄할 경우 작업이 인쇄 대기열에는 남아있지만 완료되지는 않았습니다. 해당 프린트 드라이버가 악성코드로 오인되었기 때문입니다.

 

macOS에서 HP 프린터를 사용하는 사람들은 애플, HP 포럼, 트위터 등에 이를 제보했습니다.

 

 

<macOS X에서 정상 HP 프린트 드라이버가 악성코드로 오탐 됨>

<이미지 출처: https://www.bleepingcomputer.com/news/security/mac-users-unable-to-print-after-apple-revoked-hp-certificate/>

 

 

이 문제는 HP 프린터를 사용하는 macOS Catalina (10.15) 및 Mojave (10.14) 사용자 모두에게 영향을 미치는 것으로 보입니다.

 

또한 인쇄 대기열에 “암호화 자격증명이 만료되었습니다.”라는 메시지를 표시합니다.

 

<”암호화 자격증명이 만료되었습니다.”라는 메시지가 표시되는 인쇄 대기열>

<이미지 출처: https://www.bleepingcomputer.com/news/security/mac-users-unable-to-print-after-apple-revoked-hp-certificate/>

 

 

이 문제는 Apple이 최근 XProtect를 통해 HP 프린터에 설치된 디지털 인증서를 취소했기 때문에 발생했습니다.

 

XProtect는 Apple이 더 이상 신뢰할 수 없는 것으로 간주하는 특정 응용 프로그램을 Mac 기기에서 실행하지 못하도록 하는 기능입니다.

 

Apple은 암호화 코드 서명 인증서를 취소하는 방식으로 이를 처리합니다.

 

“XProtect에 취소된 인증서의 중앙 데이터베이스는 없으며, 각 OS 버전에 대해 하나씩 있는 것으로 보입니다. 이 중 Catalina와 Mojave가 선택 되었습니다.”

 

“애플이 HP의 드라이버 인증서를 폐기하기로 결정했거나, HP가 폐기를 요청했을 가능성도 있습니다.”

 

문제를 해결하는 방법

 

이 문제를 해결하고자 하는 macOS X 사용자들은 아래 단계를 따라해 보시기 바랍니다.

 

아래는 무선 인쇄 및 프린터 웹 인터페이스가 활성화된 HP OfficeJet 모델에 적용됩니다.

 

1. /Library/Printers/hp 폴더를 제거해 악성코드로 오인되는 이전 드라이버를 삭제합니다.

 

2. macOS X에서 시스템 환경 설정을 열어 프린터 및 스캐너 영역으로 이동합니다.

 

3. 프린터를 더블 클릭 한 다음 “프린터 설정”을 선택합니다. 그 후 “프린터 웹 페이지 표시”를 표시합니다.

 

 

<이미지 출처: https://www.bleepingcomputer.com/news/security/mac-users-unable-to-print-after-apple-revoked-hp-certificate/>

 

4. 프린터의 웹페이지에서 HP의 지식 기반 페이지의 지침에 따라 기기에 대한 새로운 자체 서명 인증서를 생성합니다.

 

5. 이로써 HP 프린터에 사용할 수 있고 10년 동안 유효한 새로운 인증서를 생성할 수 있습니다. 자체 서명 인증서를 사용시 “안전하지 않음” 경고가 뜨는데 이는 일반적인 것이므로 무시하셔도 됩니다.

 

 

<이미지 출처: https://www.bleepingcomputer.com/news/security/mac-users-unable-to-print-after-apple-revoked-hp-certificate/>

 

 

6. 프린터 및 스캐너 영역으로 돌아가 프린터에 우클릭(cmd+클릭)하여 “인쇄 시스템 재설정…”옵션을 선택합니다.

 

 

<macOS X에서 프린팅 시스템 재설정>

<이미지 출처: https://www.bleepingcomputer.com/news/security/mac-users-unable-to-print-after-apple-revoked-hp-certificate/>

 

 

7. 이로써 목록에서 프린터를 제거하고 언인스톨 할 수 있습니다. 이제 “+” 아이콘을 클릭해 다시 추가해야 합니다.

 

8. 목록에 다시 나타나는 프린터를 선택합니다. “사용” 드롭 다운 옆 “보안 AirPrint”가 선택되어 있는지 확인 후 “추가”를 클릭합니다.

 

"Bonjour" (AirPrint) 연결이 실패할 경우 “IP” 옵션을 사용하여 IP 주소로 프린터를 추가할 수도 있습니다.

 

 

<이미지 출처: https://www.bleepingcomputer.com/news/security/mac-users-unable-to-print-after-apple-revoked-hp-certificate/>

 

 

이제 웹 브라우저, 미리보기와 같은 응용 프로그램에서 프린터로 원활히 인쇄할 수 있게 되었습니다.

 

인쇄 대기열에 “암호화 자격 증명이 만료되었습니다”라는 메시지도 더 이상 나타나지 않을 것입니다.

 

SSL 인증서 만료 날짜 및 폐기는 필수 보안 기능이지만 기업에서 적절히 관리하지 않을 경우 합법적인 사용자가 응용 프로그램을 제대로 사용할 수 없게 됩니다.

 

 

 

 

출처:

https://www.bleepingcomputer.com/news/security/mac-users-unable-to-print-after-apple-revoked-hp-certificate/