Firefox 루트 인증서 만료 임박, 애드온, 보안기능, DRM 재생 중단 우려

WARNING: Expiring Root Certificate May Disable Firefox Add-Ons, Security Features, and DRM Playback

 

• 주요 내용
  • 2025년 3월 14일, Firefox와 관련된 콘텐츠 서명 및 애드온 검증에 사용되는 루트 인증서(root certificate) 만료 예정
  • 영향을 받는 대상은 Firefox 128 미만 버전, 또는 Extended Support Release(ESR) 115.13 미만 버전
  • 미업데이트 시 애드온 비활성화, 보안 경고 기능 무력화, DRM 콘텐츠 재생 중단 등 주요 기능에 장애 발생 가능
• 인증서 만료 영향
  • 루트 인증서란 신뢰된 인증기관(CA)의 신원을 보장하고, 콘텐츠의 무결성과 정당성을 검증하는 데 사용됨
  • 이 인증서는 Firefox에서 서명된 애드온, 보안 경고 시스템, DRM 콘텐츠 보호 등에 사용
  • 만료될 경우 다음과 같은 문제 발생 가능
    • 애드온 전면 비활성화
    • 침해 계정 경고 기능 작동 불능
    • DRM 기반 영상/음원 콘텐츠 재생 중단 (Netflix, Spotify 등)
    • 악성 애드온 차단 리스트(블록리스트) 업데이트 실패
    • 불신 인증서/중간 인증서 취소 리스트(CRL) 업데이트 실패
• 보안 권고
  • Firefox 사용자
    • Firefox 버전을 128 이상으로 즉시 업그레이드
    • Windows 7/8/8.1, macOS 10.12~10.14 사용자는 ESR 115.13 이상으로 업그레이드
    • 확인 방법: 설정 > Firefox 정보(About Firefox) 메뉴에서 버전 확인 가능
  • Tor Browser 사용자
    • Tor 브라우저도 Firefox ESR 기반이므로, 14.0.7(안정 버전) 또는 13.5.13(레거시 버전) 이상으로 업데이트 필요
    • 미업데이트 시 보안 슬라이더 등 기능 작동 불가
• 결론
  • 브라우저 보안 체계의 핵심은 루트 인증서에 의존하고 있으며, 인증서 만료는 전반적인 보안 신뢰체계 붕괴로 이어질 수 있음
  • 단순 기능 장애가 아닌 보안 위협 탐지 및 차단 기능 자체의 마비 위험
  • 업데이트 미적용 환경은 제로데이 공격이나 서드파티 악성 확장 프로그램의 피해 가능성이 높아짐
  • 사용자 및 조직 내 브라우저 관리자는 사전 대응 업데이트 및 버전 관리 프로세스 강화 필요

Firefox, 업데이트, 루트인증서만료, TorBrowser업데이트, 보안인증체계위험, 브라우저인증서관리, Mozilla보안알림