인증 기관인 eMudhra가 개인 키 침해 사고 이후 글로벌 SSL/TLS 시장에서 철수합니다. 이는 복잡한 PKI 신뢰 체인에 대한 조직의 의존성에 치명적인 약점을 드러냅니다. 이 회사는 고객에게 Sectigo에서 발급한 대체 인증서를 제공하고, 모든 인증서가 만료되거나 교체될 때까지 무상으로 전환을 관리하며 폐지 서비스를 유지할 예정입니다. eMudhra는 데이터 주권 및 규정 준수로 인한 복잡성 증가와 비용 증가를 철수 이유로 추가로 언급했습니다. Yash Kadakia와 같은 전문가들은 단순히 같은 회사가 운영하는 다른 루트로 이동하는 것이 신뢰 및 거버넌스 문제를 완전히 해결하지 못할 수 있다고 경고합니다. 기업에게 또 다른 중요한 문제는 중요한 서비스를 지원하는 인증서 계층 구조에 대한 가시성이 제한적일 수 있다는 것입니다. 웹사이트 인증서를 교체하는 것만으로는 모든 종속성을 해결하지 못할 수 있습니다. Java 키 저장소, 컨테이너 이미지, VPN 어플라이언스를 포함한 많은 시스템은 브라우저와 동시에 업데이트되지 않는 별도의 신뢰 저장소를 유지하기 때문입니다. IDC의 Sakshi Grover는 보안 팀에게 표준 브라우저 및 운영 체제 외부에서 신뢰 결정이 이루어지는 위치를 먼저 파악하고, 외부 노출 및 상호 TLS 엔드포인트를 우선적으로 고려할 것을 조언합니다. 이후 팀은 이러한 시스템 중 침해된 중간 인증서 또는 공개 키를 신뢰하지 않도록 업데이트할 수 있는 시스템을 결정해야 합니다. 많은 조직은 이러한 비브라우저 신뢰 결정 지점을 식별하는 데 어려움을 겪을 수 있습니다.