2026년 10월 17일부터 10월 20일까지 eMudhra에서 관리하는 인증 기관(Certificate Authorities)과 관련된 중요한 보안 침해가 발견되었습니다.보안 연구원은 2025년 4월에 있었던 전례 없는 키 생성 절차(Key Generation Ceremony, KGC) 오류로 인해 8개의 eMudhra 중간 인증서(intermediate certificates)에 대한 개인 키(private keys)가 근본적으로 손상되었음을 입증했습니다. 이로 인해 누구나 몇 초 안에 무차별 대입 공격(brute-force)으로 이러한 개인 키를 획득할 수 있습니다. 자세한 내용은 eMudhra Intermediate CA Compromise 및 Cisco Talos 블로그 게시물 Compromised eMudhra intermediate certificates를 참조하십시오.중요: 본 권고에 나열되지 않은 제품은 Cisco의 검토 결과 해당 취약점에 영향을 받지 않는 것으로 판단됩니다.추가 정보가 제공되는 대로 본 권고는 업데이트될 것입니다.본 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-emudhra-info-ScS22A1r보안 영향 등급: 정보 제공