eMudhra 사고: 클라이언트 업데이트와 애플리케이션 신뢰 설정 점검

당시 소식

Cloudflare는 Tunnel 고객에게 cloudflared를 2026.10.2로 올리고 컨테이너 사용 시 수정 이미지를 재배포하도록 안내했다. 이는 사고 공지의 버전이며 최신 버전이라는 의미는 아니다.

공지에 따르면 SDK만 업데이트해서는 하위 인증서 검증 정책이 바뀌지 않을 수 있다.

Cloudflare는 인증서 오류를 해결하려고 검증을 끄지 말라고 경고했다.

리뉴얼 시점의 후속 확인

이번 리뉴얼에서 추가로 확인한 후속 사실이 없습니다. 그동안 변경이 없었다는 뜻은 아닙니다.

적용 전 검토할 점

애플리케이션별 HTTP 라이브러리·런타임·신뢰 저장소 경로 확인을 제안합니다. 브라우저 요청 성공만으로 모든 애플리케이션 경로의 보호를 입증할 수 없으므로 검증을 끄지 않고 해당 클라이언트를 점검해야 합니다.

편집 검토 제안입니다. 제품을 직접 적용·실험한 결과가 아닙니다.