Envoy

v1.37.10Networking & Messaging

2026년 10월 22일

손상된 `eMudhra` 인증 기관에 대한 신뢰를 제거하는 보안 유지보수 릴리스입니다. `Envoy` 이미지와 `Envoy Mobile`의 기본 인증서 묶음을 사용하는 환경에서는 인증서 신뢰 범위가 달라집니다.

영향 확인 (2)

securityEnvoy 이미지의 eMudhra 인증 기관 신뢰 제거
Envoy 도커 이미지를 사용하는 경우에 적용됩니다.
Envoy 도커 이미지에서 손상된 eMudhra 인증 기관을 더 이상 신뢰하지 않도록 변경했습니다.
securityEnvoy Mobile 기본 루트 인증서 묶음에서 루트 제거
Envoy Mobile의 내장 인증서 묶음을 사용하는 경우에 적용됩니다.
Envoy Mobile에 기본 제공되는 루트 인증서 묶음에서 AAA Certificate Services와 emSign ECC Root CA - G3 루트를 제거했습니다. 이 내장 묶음을 사용할 때 인증서 체인이 이 두 루트로만 이어지는 서버는 더 이상 신뢰하지 않습니다.

Envoy 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.