보안2026. 11. 12. 오전 10:01 UTC·1 분 소요

GlobalSign, 러시아 1300곳 인증서 1만 1000건 폐기

GlobalSign과 HARICA가 러시아 1300개 조직의 SSL/TLS 인증서 약 1만 1000건을 폐기했습니다. EU 제재 대상 기업을 겨냥한 새 물결도 옵니다.

A padlock icon on a browser address bar, symbolising a website's HTTPS security certificate. — 이미지: 3DNews - Daily Digital Digest

일본 인증기관 GlobalSign이 러시아 웹사이트를 대상으로 SSL/TLS 인증서 폐기를 새로 시작했습니다. 지금까지 1300개 조직의 인증서 약 1만 1000건이 폐기됐습니다.

러시아 등록 대행업체 루센터(Rutsentr)는 11월 초 GlobalSign으로부터 또 한 차례 대규모 폐기를 하겠다는 통지를 받았습니다. 대상은 유럽연합 제재 명단에 오른 러시아 조직의 인증서 수십 건입니다. 집계상 GlobalSign이 4830건, 그리스 인증기관 HARICA가 3456건을 폐기했습니다.

SSL/TLS 인증서 폐기란 무엇인가

SSL/TLS 인증서는 브라우저에 사이트가 진짜이며 통신이 암호화돼 있음을 알려주는 디지털 증명서입니다. 폐기되면 사이트가 정상적으로 열리지 않습니다.

폐기 사유는 다양합니다. 전문가들은 CA/Browser Forum의 요구 사항, 인증기관 소재국의 법률, 제3자의 신고 등을 꼽습니다. 5월 초에는 제재 명단 기업에 인증서 발급을 금지하고 기업 확인을 의무화하는 새 규정이 발효됐습니다. GlobalSign은 6월부터 러시아 기업 인증서를 폐기하기 시작했습니다.

HARICA는 처음에 GlobalSign이 폐기한 조직에 인증서를 발급해 줬습니다. 하지만 이후 직접 폐기에 나섰고, 몇 초 만에 처리해 사이트 운영자가 대비할 틈이 없었습니다.

대안은 있을까

대안은 러시아 디지털발전부의 국가 인증기관입니다. 다만 이곳 인증서는 러시아 브라우저에서만 작동합니다. 제재를 받은 러시아 은행들이 이쪽으로 옮겨야 했고, 그 결과 해외 브라우저 대부분에서 사이트가 제대로 열리지 않게 됐습니다. 루센터는 일부 기업의 인증서를 폐기 명단에서 빼도록 협상한 경우도 있다고 합니다.