Apple, Google, Microsoft, and Mozilla ban Kazakhstan's MitM HTTPS certificate 브라우저 제작사인 애플(Apple), 구글(Google), 마이크로소프트(Miscrosoft), 모질라(Mozilla)가 카자흐스탄 정부에서 국가의 수도인 누르술탄의 시민들의 HTTPS 트래픽에 인터셉트하여 복호화하기 위해 사용하는 루트 인증서를 금지시켰습니다. 해당 인증서는 2020년 12월 6일부터 사용되었습니다. 카자흐스탄 정부에서는 지역 인터넷 서비스 제공 업체에 누르술탄 시민들이 정부에서 발행한 특정 디지털 인증서를 기기에 설치 하지 않았을 경우 외국 사이트에 접속할 수 없도록 차단할 것을 강요했습니다. 사용자들은 외국에서 호스팅되는 대부분의 사이트에 접속할..

국내외 보안동향 2020. 12. 21. 14:00

Google, Mozilla, Apple Block Kazakhstan's Root CA Certificate to Prevent Spying 카자흐스탄 정부의 감시로부터 사용자를 보호하기 위해 구글, 애플, 모질라가 당사의 웹브라우저에서 카자흐스탄 정부가 발행한 루트 CA 인증서를 차단했습니다. 오늘부터 카자흐스탄의 크롬, 사파리, 파이어폭스 사용자들은 정부가 발행한 인증서로 응답하는 웹사이트에 접근할 경우 "Qaznet Trust Network" 인증서를 신뢰할 수 없다는 에러를 보게 될 것입니다. 지난달, 카자흐스탄의 모든 주요 ISP 사는 인터넷 서비스에 대한 재접근을 위해 정부에서 발행한 루트 인증서를 고객 기기에 설치하도록 강요했습니다. 문제의 루트 인증서는 "신뢰할 수 있는 인증서" 또는 "..

국내외 보안동향 2019. 8. 23. 11:09

Kazakhstan Begins Intercepting HTTPS Internet Traffic Of All Citizens Forcefully 카자흐스탄 정부가 주요 로컬 ISP 측에 사용자가 인터넷 서비스에 접근하기 위해 의무적으로 정부가 발행한 루트 인증서를 설치할 것을 요구한 것으로 나타났습니다. 문제의 루트 인증서는 "신뢰할 수 있는 인증서" 또는 "국가 보안 인증서"라 표기되어 있습니다. 이 루트 인증서가 설치될 경우 ISP가 사용자의 암호화된 HTTPS 및 TLS 연결에 인터셉트하여 모니터링하도록 허용합니다. 이를 통해 정부 스파이는 시민을 스파이하고 콘텐츠를 검열할 수 있습니다. 이러한 요구는 정부가 국내 모든 거주자들에게 "중간자 공격(MitM)"을 실행하는 것이나 마찬가지입니다. "루트..

국내외 보안동향 2019. 7. 22. 10:54