보안뉴스

구글을 해킹하지 않고도 ‘구글 자물쇠’ 인증서를 받았다? .gh·.sl·.as 도메인 탈취를 초보도 쉽게

구글이 10월 6일, 가나(.gh)·시에라리온(.sl)·아메리칸사모아(.as) 국가 도메인 관리 체계가 뚫려 가짜 HTTPS 인증서가 발급됐다고 공개했습니다. 구글 본사는 안 뚫렸는데도 '자물쇠'가 생길 수 있었던 이유와, 크롬 사용자·일반 독자가 할 일을 초보 눈높이…