# Envoy v1.38.8

> Networking & Messaging · 2026-10-22

손상된 `eMudhra` 인증 기관에 대한 신뢰를 Envoy 이미지와 Envoy Mobile에서 제거하고, 내장 Hickory DNS 해석기의 DNS-over-TLS 및 DNS-over-HTTPS 업스트림에도 같은 변경을 적용한 보안 유지 보수 릴리스입니다. 해당 구성 요소를 사용하는 운영 환경은 이 릴리스의 영향을 받습니다.

## 영향 확인
- **[security]** Envoy 도커 이미지의 인증 기관 신뢰 변경
  - Envoy 도커 이미지를 사용하는 경우에 적용됩니다.
  - Envoy 도커 이미지가 손상된 `eMudhra` 인증 기관을 더 이상 신뢰하지 않도록 변경되었습니다.
- **[security]** Envoy Mobile 루트 인증서 제거
  - Envoy Mobile을 사용하는 경우에 적용됩니다.
  - Envoy Mobile에 내장된 루트 인증서 묶음에서 `AAA Certificate Services`와 `emSign ECC Root CA - G3` 루트가 제거되었습니다.
- **[security]** Hickory DNS 해석기의 인증 기관 신뢰 변경
  - 내장 Hickory DNS 해석기를 사용하는 경우에 적용됩니다.
  - 내장 Hickory DNS 해석기가 사용하는 `webpki-roots`와 `rustls-webpki` 크레이트가 갱신되었습니다. 이에 따라 DNS-over-TLS와 DNS-over-HTTPS 업스트림이 손상된 `eMudhra` 중간 인증 기관을 더 이상 신뢰하지 않습니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.38.8)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.38.8)