해커들이 최상위 도메인 털어서 구글 '가짜 보안 인증서' 찍어냄ㄷㄷ

요약 해커들이 가나(.gh), 시에라리온(.sl), 아메리칸사모아(.as) 등 3개 국가 최상위 도메인(ccTLD) 관리 시스템을 장악한 뒤, 구글을 포함한 글로벌 대기업 서비스의 위조 TLS 인증서를 발급받는 보안 사고가 발생했습니다. 구글은 화요일 공식 발표를 통해 해당 침해 사실을 공개했습니다. 공격자들은 탈취한 최상위 도메인 권한을 이용해 특정 타깃 도메인의 공인 DNS 레코드를 무단으로 수정했습니다. 이후 트래픽을 가로채 도메인 소유권을 증명하는 자동화 검증 절차를 통과함으로써, 구글의 주요 도메인뿐만 아니라 글로벌 주요 브랜드들의 비인가 TLS/SSL 인증서를 정상적으로 발급받았습니다. TLS 인증서는 웹사이트의 진위 여부를 증명하고 통신을 암호화하는 핵심 디지털 자격 증명으로, 위조 인증서가 악용될 경우 사용자가 정상 사이트에 접속하더라도 공격자의 서버로 은밀하게 유도되는 스푸핑 공격에 노출될 수 있습니다. 구글 측은 침해 사실을 확인한 직후 크롬(Chrome) 브라우저를 긴급 업데이트하여 식별된 위조 인증서들을 차단했으며, 인증기관(CA)들과 협력해 구글 관련 인증서를 폐기했다고 밝혔습니다. 구글은 피해 도메인 소유자의 자체 인프라가 해킹당한 것은 아니며 인증기관 역시 규정을 준수했으나, 도메인 등록 시스템 자체가 탈취되어 발생한 구조적 문제라고 설명했습니다. 다만 구글은 크롬의 차단 조치만으로는 모든 비-크롬 사용자를 완벽히 보호하기 어렵고, DNS 하이재킹의 복잡성 때문에 영향을 받은 모든 도메인을 완벽히 파악했다고 확정할 수 없다고 경고했습니다. 이에 따라 도메인 운영자들에게 인증서 투명성(CT) 로그를 면밀히 모니터링하고 CAA 레코드를 강화해 추가 악용을 방지할 것을 권고했습니다. 과거 2011년 네덜란드 인증기관 디지노타(DigiNotar) 해킹 사건 당시에도 위조 구글 인증서로 수십만 명의 접속이 감시당했던 전례가 있어 업계의 긴장감이 커지고 있습니다.