[태그:] Certificate Transparency

주소창 자물쇠가 있어도 가짜일 수 있다? 나라 도메인 3곳 탈취와 ‘무단 HTTPS 인증서’를 초보도 쉽게

해커들이 가나(.gh)·시에라리온(.sl)·아메리칸사모아(.as) 국가 도메인 운영 업체를 뚫고 구글 도메인 등에 대한 무단 HTTPS 인증서를 받아 냈다고 구글 크롬 보안팀이 10월 6일 밝혔습니다. 도메인·DNS·인증서가 뭔지, 크롬은 어떻게 막았고 어떤 빈틈이 남…