오픈소스 mitmproxy에 '유출된 eMudhra 인증서 서명' 옵션 탑재됨

요약 네트워크 트래픽을 가로채고 분석하는 오픈소스 프록시 도구 mitmproxy의 최신 커밋에 이색적인 옵션이 추가되었습니다. 새롭게 추가된 기능은 바로 `--emudhra` 플래그로, 유출된(compromised) eMudhra 중간 인증 기관(Intermediate CA) 키를 사용해 TLS 인증서에 직접 서명할 수 있도록 지원하는 옵션입니다. 해당 커밋 내용에 따르면, 유출된 eMudhra 중간 인증 기관 키(EM OV TLS CA - G3C) 및 교차 서명된 루트 키를 활용해 mitmproxy가 클라이언트 측 인증서를 생성하고 서명하도록 로직이 구현되었습니다. 또한 이와 동시에 기본 사전 컴파일 바이너리 패키지에서는 해당 CAs를 신뢰 목록에서 제외하도록 `certifi` 의존성을 업데이트하는 작업도 병행되었습니다. 이 옵션을 활성화하면 사용자는 사설 루트 인증서를 대상 기기에 일일이 수동 설치하지 않고도, 해당 키가 신뢰 목록에 남아있는 환경에서 손쉽게 HTTPS 트래픽을 가로채고 복호화할 수 있게 됩니다. 실제 공격자나 보안 연구원들의 흥미를 끌 만한 파격적인 테스트 기능이 오픈소스 공식 도구에 반영되면서 개발자 커뮤니티에서 주목을 받고 있습니다.