대상: 인증서 관리자, 보안 및 IT 팀, 그리고 DigiCert에 신원 또는 조직 검증 정보를 제공한 사람. 이 글은 회사 자신의 사고 보고서를 바탕으로 하며 공격 기법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
인증서 관리자, 보안 및 IT 팀, 그리고 DigiCert에 신원 또는 조직 검증 정보를 제공한 사람.
- 확인된 영향 범위표 보기 ↓
- 무단 접근
- 접근 기간
- 연락처(이름, 업무용 이메일, 전화번호, 주소)
1개 더 보기
- 고객 제공 문서(운전면허증, 여권, 공과금 고지서 등)
- 아직 확인되지 않은 사항
- 영향을 받은 기록 수와 인원
- 어떤 사람의 신분 증명 문서가 관련되었는지(DigiCert는 검토가 진행 중이라고 함)
- 외부에서 접근 가능한 원본 서버가 없는지 확인하는 남은 조치 항목의 완료
2개 더 보기
- 10월 12일에 DigiCert가 접근을 의심하게 된 계기
- 데이터가 악용되었는지(후속 피해)
- 지금 할 일절차 보기 ↓
- DigiCert를 자칭하는 것은 직접 연 포털에서 확인하기
- 신분 증명 문서를 제출했다면 신원 도용에 주의하기
- 이 일만으로 인증서를 다시 발급하지 마세요(DigiCert의 설명)
2개 더 보기
- 침해 통지도 같은 방식으로 다루기
- 검증을 맡은 사람들에게 알리기
- 확인처(출처)출처 전체 ↓
- DigiCert, 「DigiCert: Unauthorized access to business system」, Mozilla Bugzilla 건 2084460(영어, 예비 보고서는 UTC 10월 21일, 전체 보고서는 UTC 11월 1일 게시, 코멘트는 UTC 11월 6일까지, 11월 7일 확인)
- 마지막 확인
- 2026년 11월 7일 기준
후속 발표 예정과 확인 기록
DigiCert는 Mozilla Bugzilla의 해당 건에 전체 사고 보고서를 직접 게시했습니다. 참가자 한 명이 데이터 규모와 10월 12일에 의심하게 된 계기에 대한 수치를 물었지만, 11월 7일 확인 시점에는 그 질문에 대한 DigiCert의 답변을 찾지 못했습니다. 업데이트가 있다면 같은 건에 게시될 것입니다.
DigiCert 고객이 오늘 해야 할 일
DigiCert를 자칭하는 것은 직접 연 포털에서 확인하기
연락처와 검증을 거쳤다는 사실은 바로 가짜 메시지가 이용할 만한 재료입니다. 이것은 관련된 데이터가 가진 일반적인 위험이며, DigiCert가 실제로 일어나고 있다고 말한 것은 아닙니다.
- 재검증, 문서 재전송, 계정 확인, 결제 정보 갱신을 요구하는 메시지의 링크나 첨부 파일은 사용하지 마세요
- 북마크나 직접 입력한 주소로 포털을 열거나 아는 담당자에게 전화해, 보류 중인 요청이 있는지 확인하세요(이 사이트의 추가 의견, 피싱이란?)
신분 증명 문서를 제출했다면 신원 도용에 주의하기
DigiCert의 보고서에 따르면 소수의 고객 계정에는 운전면허증, 여권, 공과금 고지서 같은 고객 제공 문서가 있었습니다. 보도에 따르면 DigiCert는 영향을 받은 사람을 아직 파악하는 중이며 대상자에게 통지할 예정입니다. 기다리지 마세요(이 사이트의 조언).
- 본인이나 동료가 검증을 위해 제출한 문서를 목록으로 정리하세요
- 내 이름과 주소로 새 계정, 신용 신청, 연락이 오는지 살피세요
- 악용의 종류와 막는 방법은 운전면허증 정보 유출 후 해야 할 일(영어)을 참고하세요
이 일만으로 인증서를 다시 발급하지 마세요(DigiCert의 설명)
DigiCert는 발급, 변경, 폐기된 인증서가 없고, CA 시스템, CertCentral, DigiCert ONE은 영향을 받지 않았으며, 유효한 인증서에 필요한 조치는 없다고 밝혔습니다. 평소의 만료와 갱신 관리를 유지하세요.
침해 통지도 같은 방식으로 다루기
진짜 통지를 흉내 낸 가짜 통지가 뒤따를 가능성이 있습니다. 통지를 받으면 무엇이든 클릭하기 전에 본인의 포털이나 아는 담당자를 통해 확인할 수 있는 내용과 맞는지 확인하세요(이 사이트의 추가 의견).
검증을 맡은 사람들에게 알리기
조직 검증용으로 등록된 담당자와 문서를 업로드한 개인에게 이 사고와 위의 확인 방법을 알리세요. 메시지는 관리자만이 아니라 개인에게 갈 수도 있습니다(이 사이트의 추가 의견).
1. 재검증, 문서, 계정 확인에 관한 메시지가 도착함
조직과 담당자 이름을 언급해도 진짜가 아닐 수 있음
↓
2. 링크와 첨부 파일을 열지 말고 답장도 하지 않음
↓
3. 직접 연 포털이나 아는 담당자를 통해 확인
그때까지 문서를 보내지 말고 아무것도 승인하지 않음
무슨 일이 있었나요(DigiCert 보고서 기준)
아래는 DigiCert가 Mozilla Bugzilla에 제출한 사고 보고서(예비 보고서는 10월 20일, 전체 보고서는 2026년 11월 2일경 일본 시간에 게시)를 바탕으로 합니다.
2025년 2월 4일
인프라 이전으로 내부 업무 시스템이 VPN으로 제한된 네트워크 구간에서 외부에서 접근할 수 있는 구간으로 옮겨졌습니다(DigiCert의 보고서)2026년 6월 18일
내부 검토자가 DigiCert의 계정이 아닌 계정들을 보고 데이터 접근 권한이 없다고 판단했습니다. 시스템은 웹 애플리케이션 방화벽(WAF) 뒤에 놓였고, 외부에서의 새 계정 생성이 차단되었습니다2026년 6월 21–24일
관리형 보안 연구 프로그램이 외부에서 계정을 만들 수 있다고 보고했습니다(6월 21일). DigiCert가 이를 확인했습니다(6월 24일)2026년 6월 27일–7월 2일
이후 조사에서 확인된, 보관된 데이터에 접근한 기간입니다. 권한 수정은 7월 2일에 운영 환경에 배포되었습니다2026년 10월 12일
DigiCert가 보관된 데이터에 대한 무단 접근을 처음으로 의심하고 추가 조사를 시작했습니다2026년 10월 19일과 20일
DigiCert는 보관된 데이터 일부에 대한 접근을 확인하고 보고 대상 사건으로 판단했습니다(10월 19일). 10월 20일자 예비 보고서를 제출했습니다(일본 시간 10월 21일 Bugzilla에 게시)2026년 11월 5일
DigiCert가 영향을 받은 고객에게 통지를 시작했다고 언론이 보도했습니다2026년 11월 7일
이 사이트가 해당 건을 확인했습니다. 기록 수에 대한 DigiCert의 답변은 없었습니다
- 시스템
- 고객이 제공한 정보, 즉 고객 담당자가 신원을 검증하려고 제공한 정보를 보관하는 데 쓰인 내부 업무 시스템
- 연락처 데이터
- 데이터 대부분: 이름, 업무용 이메일 주소, 전화번호, 업무용 주소
- 문서
- 소수의 고객 계정에서 운전면허증, 여권, 공과금 고지서, 또는 이름과 주소가 적힌 그 밖의 고객 제공 문서
- 접근의 성격
- 읽기 전용. 보고서는 이 접근으로 기록을 쓰거나, 검증 승인자로 행동하거나, 인증서를 발급할 수 없었고, 로그 검토에서 해당 계정과 연결된 검증 행위, 발급, 폐기는 발견되지 않았다고 적고 있습니다
- 영향이 없는 것
- CA 서비스(별도의 네트워크 구간에서 동작), CertCentral, DigiCert ONE은 모두 영향이 없었습니다. 회사에 따르면 고객의 로그인 자격 증명과 발급된 인증서는 안전합니다
- 원인(회사의 설명)
- 이전 후 시스템이 외부에서 접근 가능해졌고, 다른 용도의 계정 등록 기능이 사용 가능해졌습니다. 이를 통해 만든 계정에는 다중 인증이 없었고 기본적으로 읽기 전용이었지만 아카이브를 읽을 수 있었습니다
- 회사의 대응
- WAF에서 등록 엔드포인트를 차단하고, 권한 수정을 배포하고, 접근을 VPN 트래픽으로 제한했으며, 침투 테스트, 새 알림, 시스템 사용자의 비밀번호 재설정, 셀프 등록 비활성화, 비공개 로드 밸런서, 최소 권한 검토가 뒤따랐습니다. 11월 6일 기한의 두 항목은 보고서에서 아직 진행 중으로 표시되었으며, 회사는 이후 그중 하나(알림)가 완료되었다고 밝혔습니다
- 고객
- 보고서는 유효한 인증서에 필요한 조치는 없다고 밝힙니다. 언론은 DigiCert가 통지를 보내기 시작했고 영향을 받은 사람을 판단하기 위해 신분 증명 문서를 아직 검토하고 있다고 보도했습니다
알려진 것과 알려지지 않은 것
2026년 11월 7일 기준 상태입니다. DigiCert가 업데이트를 게시하면 이 표를 다시 쓰겠습니다.
| 항목 | DigiCert의 설명 | 상태 |
|---|---|---|
| 무단 접근 | 2026년 10월 19일에 보관된 데이터 일부에 대한 접근으로 확인 | 확인(회사) |
| 접근 기간 | 이후 조사에 따르면 2026년 6월 27일–7월 2일 | 확인(회사) |
| 연락처(이름, 업무용 이메일, 전화번호, 주소) | 관련된 데이터의 대부분 | 영향 있음(회사) |
| 고객 제공 문서(운전면허증, 여권, 공과금 고지서 등) | 소수의 고객 계정. 언론은 DigiCert가 영향을 받은 사람을 아직 검토 중이라고 보도 | 영향 있음(회사) |
| 기록 쓰기나 변경, 검증 승인, 인증서 발급 | 이 접근으로는 할 수 없었음 | 포함되지 않음(회사) |
| 인증서 | 영향 0건. 발급, 변경, 폐기된 것 없음 | 포함되지 않음(회사) |
| CA 시스템, CertCentral, DigiCert ONE | CA 시스템은 별도의 네트워크 구간에서 동작. 세 가지 모두 영향 없음 | 포함되지 않음(회사) |
| 고객 로그인 자격 증명 | 안전함 | 포함되지 않음(회사) |
| 기록 수 또는 인원 | 명시되지 않음. 참가자 한 명이 수치를 요청함 | 명시되지 않음 |
| 10월 12일에 의심하게 된 계기 | 명시되지 않음. 참가자 한 명이 질문함 | 조사 중 |
| 남은 조치 항목(외부에서 접근 가능한 원본 서버가 없는지 확인) | 기한은 11월 6일, 보고서에서 진행 중으로 표시 | 조사 중 |
| 악용(후속 피해) | 명시되지 않음 | 명시되지 않음 |
'영향 있음'이라고 쓰는 이유
DigiCert는 아카이브에 있었고 접근된 데이터의 종류를 설명하지만 건수는 밝히지 않았고, 문서 검토가 계속되고 있다고 말합니다. 우리는 DigiCert의 표현을 따르며, 이를 인원 수로 바꾸지 않습니다.
연락처와 신분 증명 문서로 무엇이 가능해지나요
아래는 이런 데이터의 조합으로 일반적으로 일어날 수 있는 일입니다. 이번 사고에서 일어났다고 DigiCert가 말한 것은 아닙니다.
- 이름 + 업무용 이메일 + 전화번호 + 주소: 조직에서 누가 인증서와 검증을 맡는지 드러나, 알맞은 사람에게 그럴듯한 메시지를 보내기에 충분합니다
- 누가 검증을 거쳤는지 아는 것: 가짜 재검증, 문서 재제출, 계정 확인 메시지의 재료가 됩니다
- 신분 증명 문서(면허증, 여권, 공과금 고지서): 사칭, 계정 개설, 가짜 본인 확인에 쓰일 수 있으므로 위에 링크한 안내가 해당됩니다
- 인증서에는 영향 없음: DigiCert에 따르면 발급되거나 변경된 것이 없으므로, 그 설명에서는 이 사고 때문에 기존 인증서를 신뢰하지 말아야 할 이유가 없습니다
인증서와 시스템 운영자가 점검할 것
DigiCert는 원인과 교훈을 공개했습니다. 아래는 그 교훈과, 그로부터 이어지는 일반적인 점검 사항입니다.
- 내부 도구의 네트워크 변경에 보안 검토: DigiCert의 보고서는 내부 시스템의 네트워크 접근성 변경에는 항상 보안 검토가 필요하다는 점을 교훈으로 듭니다. 이전 작업도 보안 변경으로 다루세요
- 네트워크상의 위치를 권한 부여의 대용으로 쓰지 않기: 보고서의 또 다른 교훈입니다. VPN 뒤에 있는 시스템에도 자체 접근 확인이 필요합니다
- 공유 플랫폼이 기본으로 제공하는 기능 확인: 보고서는 계정 플랫폼에 선택 사항인 등록 기능이 딸려 있었다고 적고 있습니다. 시스템에 필요하지 않은 것은 끄세요
- 새 계정과 대량 조회에 알림: 보고서는 계정 생성과 요청량에 대한 알림이 사후에 추가되었다고 적고 있습니다
- 신분 증명 문서는 적게, 짧게 보관: 고객 제공 문서의 아카이브는 접근이 일어났을 때의 비용을 키웁니다(이 사이트의 일반적인 견해)
이것들은 일반적인 점검 사항이며, 다른 조직이 이를 하지 않았다는 뜻은 아닙니다.
출처(공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공개되지 않은 기록 수나 어떤 사람의 문서가 관련되었는지는 추측하지 않습니다.
- DigiCert, 「DigiCert: Unauthorized access to business system」, Mozilla Bugzilla 건 2084460(영어, 예비 보고서는 UTC 10월 21일, 전체 보고서는 UTC 11월 1일 게시, 코멘트는 UTC 11월 6일까지, 11월 7일 확인) — bugzilla.mozilla.org
- 언론: BleepingComputer(영어, 2026년 11월 5일), 고객 통지에 관한 문장의 근거가 된 보도 — bleepingcomputer.com
업데이트 기록
2026-11-07: 첫 버전. Mozilla Bugzilla의 DigiCert 사고 보고서를 바탕으로 합니다(11월 7일 확인, 최신 코멘트는 UTC 11월 6일자).
다음으로 읽을 글
- 신분 증명 문서가 관련된 경우: 운전면허증 정보 유출 후 해야 할 일
- 업체의 연락처와 대화 이력에 관한 비슷한 사례: WorkOS 내부 영업 앱 무단 접근
- 사기 메시지 대비: 피싱이란?
- 2026년 기타 사건: 데이터 유출 및 사이버 공격(일본과 해외)