2026-11-07
DigiCert(인증 기관) 내부 업무 시스템 침해: 고객 담당자의 연락처와 일부 신분 증명 문서, 고객이 할 일
DigiCert는 Mozilla Bugzilla에 올린 사고 보고서(전체 보고서는 2026년 11월 2일경 일본 시간에 게시)에서, 고객이 신원을 검증하기 위해 제공한 정보를 보관하는 내부 업무 시스템에 무단 접근이 있었다고 밝혔습니다. 데이터에 접근한 기간은 2026년 6월 27일부터 7월 2일까지입니다. 대부분은 업무용 연락처(이름, 업무용 이메일 주소, 전화번호, 업무용 주소)였고, 소수의 고객 계정에는 운전면허증, 여권, 공과금 고지서 같은 고객 제공 문서도 있었습니다. 접근은 읽기 전용이었습니다. DigiCert는 영향을 받은 인증서가 0건이며, CA 시스템, CertCentral, DigiCert ONE은 영향이 없고, 유효한 인증서에 대해 필요한 조치는 없다고 밝혔습니다. 영향을 받은 기록 수나 인원은 공개하지 않았습니다. 이 사이트의 판단: 고객 관리자는 검증 정보를 아는 듯한 메시지를 직접 연 포털에서 확인하기 전까지 검증되지 않은 것으로 다루고, 신분 증명 문서를 제출한 사람은 신원 도용에 주의하세요.