중국 기업이 미국의 제재 우려 속에서 이란 해상 포털의 접근을 잠시 복구했다
TrustAsia 제재 위험: 잠깐의 TLS 복구가 이란 포털의 보안 문제를 어떻게 드러냈는가 보안 격차와 브라우저에 미친 여파에 대해 전문가들이 뭐라고 말하는지 확인해 보세요
상하이에 기반을 둔 인터넷 보안 회사가 이란의 제재 대상인 페르시아만 해협 당국이 사용하는 웹사이트에 대한 안전한 접속을 잠시 복구했다고 인터넷 모니터링 단체들과 미국 제재 전문가들이 밝혔다.
워싱턴이 호르무즈 해협을 통과하는 선박들로부터 통행료를 징수하는 데 도움을 준다고 말하는 이 당국은 미국 제재 목록에 추가된 뒤 웹 인증 정보를 잃었다. 전문가들은 이로 인해 표준 브라우저로는 해당 사이트에 접속하기가 더 어려워졌고 사용자들이 덜 안전한 연결로 유도되었다고 말했다.
이후 TrustAsia는 해당 사이트에 도메인 검증 TLS 인증서를 발급했으며, 그로 인해 회사가 인증서를 취소하고 해당 도메인을 제한 목록에 추가하기 전까지 짧은 기간 동안 안전한 접속이 복구되었다. TrustAsia는 그 인증서가 자동화된 절차를 통해 발급되었으며 사이트 운영자의 법적 지위나 제재 노출 여부를 평가하지 않았다고 밝혔다.
미국 제재 변호사 제러미 파너는 해당 서비스를 제공하는 것이 회사에 제재 위험을 초래할 수 있다고 말한 반면, 인터넷 연구자 알프 토커는 인증서를 복구하면 이란이 온라인 포털 운영을 계속할 수 있게 된다고 경고했다. 이번 사건은 워싱턴이 이란의 해상 및 금융 네트워크에 대한 압박을 계속 강화하는 가운데 발생했다.