# Envoy v1.40.1

> Networking & Messaging · 2026-10-23

손상된 인증 기관을 신뢰하지 않도록 인증서 묶음과 관련 의존성을 갱신한 보안 패치입니다. `Envoy docker images`, 내장 인증서 묶음을 사용하는 `Envoy Mobile`, 또는 내장 `Hickory DNS resolver`를 사용하는 환경과 관련이 있습니다.

## 영향 확인
- **[security]** 손상된 인증 기관에 대한 Envoy 이미지의 신뢰 제거
  - `Envoy docker images`를 사용하는 경우에 적용됩니다.
  - `Envoy docker images`에서 손상된 `eMudhra` 인증 기관을 더 이상 신뢰하지 않도록 변경했습니다.
- **[security]** Envoy Mobile 내장 루트 인증서 갱신
  - 내장 인증서 묶음과 함께 `Envoy Mobile`을 사용하는 경우에 적용됩니다.
  - `Envoy Mobile`에 내장된 루트 인증서 묶음에서 `AAA Certificate Services`와 `emSign ECC Root CA - G3` 루트를 제거했습니다. 인증서 체인이 이 루트로만 이어지는 서버는 내장 묶음을 사용하는 `Envoy Mobile`에서 더 이상 신뢰하지 않습니다.
- **[security]** Hickory DNS 인증서 의존성 갱신
  - 내장 `Hickory DNS resolver`를 사용하는 경우에 적용됩니다.
  - 내장 `Hickory DNS resolver`가 사용하는 `webpki-roots`와 `rustls-webpki` 크레이트를 갱신했습니다. 이제 DNS-over-TLS와 DNS-over-HTTPS 업스트림은 손상된 `eMudhra` 중간 인증 기관을 신뢰하지 않습니다.

## 그 밖에 기록된 변경
- 1 (value_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.40.1)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.40.1)