Bulletin ID: 2026-150-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 10월 24일 오후 8:00 PDT요약:AWS는 외부 CA인 eMudhra/emSign의 키 생성 결함인 CVE-2026-111943을 식별했으며, 이로 인해 중간 CA 개인 키가 복구 가능하게 되었습니다. AAA Certificate Services, emSign Root TLS CA - G3, emSign ECC Root CA - G3의 세 가지 루트가 영향을 받습니다. 이들은 AWS 소유의 신뢰 번들에 포함되어 있어, 소프트 실패 TLS 클라이언트를 중간자 공격 위험에 노출시켰습니다. AWS는 해당 루트를 제거하고 있습니다. CloudFront 사용자 지정 원본 또는 ALB OIDC/JWT 인증을 사용하는 고객은 인증서가 영향을 받는 루트에 체인되는지 확인하고, 시행 전에 다른 CA에서 재발급해야 합니다.이 AWS 보안 공지 관련 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.이 기사 읽기