# Envoy v1.37.10

> Networking & Messaging · 2026-10-22

손상된 `eMudhra` 인증 기관에 대한 신뢰를 제거하는 보안 유지보수 릴리스입니다. `Envoy` 이미지와 `Envoy Mobile`의 기본 인증서 묶음을 사용하는 환경에서는 인증서 신뢰 범위가 달라집니다.

## 영향 확인
- **[security]** `Envoy` 이미지의 `eMudhra` 인증 기관 신뢰 제거
  - `Envoy` 도커 이미지를 사용하는 경우에 적용됩니다.
  - `Envoy` 도커 이미지에서 손상된 `eMudhra` 인증 기관을 더 이상 신뢰하지 않도록 변경했습니다.
- **[security]** `Envoy Mobile` 기본 루트 인증서 묶음에서 루트 제거
  - `Envoy Mobile`의 내장 인증서 묶음을 사용하는 경우에 적용됩니다.
  - `Envoy Mobile`에 기본 제공되는 루트 인증서 묶음에서 `AAA Certificate Services`와 `emSign ECC Root CA - G3` 루트를 제거했습니다. 이 내장 묶음을 사용할 때 인증서 체인이 이 두 루트로만 이어지는 서버는 더 이상 신뢰하지 않습니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.37.10)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.37.10)