구글의 신뢰 잃은 시만텍, “대화로 해결해 나갈 것”

시만텍, 오류가 발견된 인증서 무료로 재발급 할 것
구글과 함께 풀어나가면 해결할 수 있다고 주장...인증 기간 단축에 동의

[보안뉴스 문가용 기자] 구글의 공개 지탄을 받은 시만텍이 자사 디지털 인증서 고객들에게 메시지를 발송했다. 구글이 얼마 전 발표한 대로 시만텍의 SSL/TLS 인증서에 대한 조치를 실천에 옮길 경우, 시만텍이 취할 행동에 관한 내용을 담고 있는 것으로 알려졌다.

구글은 최근 시만텍 인증서 중 일부가 인증 과정에서 오류를 발생시킨다며, 앞으로 시만텍에서 발급된 인증서의 권한을 점진적으로 떨어트리겠다는 계획을 발표한 바 있다.

시만텍 웹사이트 시큐리티(Website Security) 부문 부회장인 록세인 디볼(Roxane Divol)은 블로그를 통해 고객들에게 “시만텍의 SSL/TLS 인증서는 안전하다는 걸 다시 한 번 강조하며, 고객 여러분들을 안심시키고자 한다”며 “구글이 발표한 내용에 전부 완전한 사실은 아님 또한 강조하고 싶다”고 말했다. 또한 “구글과 함께 대화로 이 사태를 해결해나가고자 한다”고 향후 계획을 설명하기도 했다.

시만텍은 자사가 발행한 인증서 중 127개에서 오류가 있었음을 인정했으나, 구글이 주장한 대로 3만 여개의 인증서가 잘못된 것은 아니라고 거듭 발표했다. 또한 시만텍은 그와 관련된 등록 기관(RA)을 즉시 종료할 것이라고도 밝혔다. “심지어 향후 시만텍의 RA 프로그램을 종료시키는 것도 고려 중에 있습니다.”

디볼은 “만약 구글이 정말로 시만텍의 인증서를 전부 대체하라고 요구한다면, 시만텍은 고객들의 인증서 전부를 무료로 재발급 할 것”이라고 말하며 “인증 기간 동안 인증서로 인해 사용자가 불편을 겪지 않도록 하겠다”고 약속했다. 또, 구글이 인증 기간을 줄이겠다고 한 내용에 대해서는 별다른 이견이 없지만, 그렇게 함으로써 고객들이 비용적인 손해를 볼 수도 있다는 걸 생각해 달라고도 말했다.
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다