디지털 인증 기업 eMudhra의 보안 사고를 조사하기 위해 인도 정부가 특별팀을 구성한다고 발표한 뒤, eMudhra 주가는 2026년 10월 22일 거의 20% 하락해 ₹345.25에 마감했다. 조사는 회사의 글로벌 사업에서 8개 중간 인증기관에 발급된 취약한 암호화 키와 관련돼 있다.
핵심 요점
- 주가는 3거래일 연속 34% 하락해 시가총액 1,300억 루피(₹) 이상이 증발했다.
- eMudhra는 영향을 받은 글로벌 TLS 사업이 매출의 약 1%를 차지한다고 밝혔지만, 정량화할 수 없는 평판 리스크가 있음을 인정했다.
- 회사는 인도의 디지털 서명 및 eSign 서비스는 영향을 받지 않았으며, 인프라 침해나 데이터 유출도 없었다고 밝혔다.
목차
- 정부 조사가 강화되면서 eMudhra 주가 하락
- 취약한 키가 브라우저 신뢰 저장소에 들어간 경위
- 국내 서비스는 영향을 받은 사업과 분리돼 운영
- 1년간의 사업 성장 이후 발생한 보안 사고
- 결론
정부 조사가 강화되면서 eMudhra 주가 하락
10월 22일 매도세로 벵갈루루에 본사를 둔 이 회사의 시가총액은 약 ₹2,695 crore로 줄었다. 3거래일 하락 전에는 약 ₹4,000 crore였다.
이번 조사는 eMudhra의 인증서 발급 절차의 신뢰성에 의문을 제기한다. 디지털 인증서는 온라인상의 신원과 통신에 대한 신뢰를 형성하는 데 도움을 주므로, 그 기반이 되는 키의 무결성이 서비스의 핵심이다.
회사가 공개한 직접적인 매출 노출은 전체 사업 규모에 비해 작다. 그렇다고 최종적인 재무 영향이 확정된 것은 아니다. eMudhra는 정량화할 수 없는 평판 리스크가 있음을 스스로 인정했다.
| 항목 | 세부 내용 |
|---|---|
| FY26 총수입 | ₹713.2 crore, 전년 대비 35.1% 증가 |
| FY26 순이익 | ₹110 crore, 전년 대비 26.2% 증가 |
| FY27 1분기 엔터프라이즈 솔루션 성장률 | 전년 대비 약 50% |
| FY26 인도 및 북미 외 지역 매출 | 유럽 12%; 중동 및 아프리카 11%; 아시아태평양 7% |
취약한 키가 브라우저 신뢰 저장소에 들어간 경위
eMudhra는 10월 21일 인증서 사고 관련 성명에서 영향을 받은 8개 중간 인증기관이 2025년 4월 30일 키 생성 절차 중 만들어졌다고 밝혔다. 키를 래핑하고 언래핑하는 단계의 결함으로 원래의 강력한 키와 함께 취약한 키가 추가로 생성됐으며, 이후 이 취약한 키가 브라우저 루트 저장소에 게시됐다.
회사는 독립 연구원이 취약한 키를 역공학으로 분석할 수 있음을 발견해 Apple, Google, Microsoft, Mozilla가 운영하는 루트 프로그램에 통보했다고 밝혔다. 성명을 발표할 당시 eMudhra는 근본 원인을 규명하기 위한 작업을 계속하고 있었다.
이러한 공개 내용은 회사 시스템에 대한 침입이 확인됐다는 뜻이 아니라, 키 생성 과정의 오류를 설명한다. eMudhra는 인프라가 침해되지 않았고, 데이터 유출도 없었으며, 물리적·논리적 보안 통제도 그대로 유지됐다고 밝혔다.
국내 서비스는 영향을 받은 사업과 분리돼 운영
eMudhra는 영향을 받은 글로벌 TLS 사업이 인도 디지털 서명 인증서(Digital Signature Certificate) 및 eSign 사업과 완전히 분리된 인프라에서 운영된다고 밝혔다. 회사에 따르면 해당 국내 서비스는 정상적으로 운영되고 있다.
회사는 잠재적 영향을 받은 고객에게 대체 인증서를 제공해 핵심 서비스의 중단을 막기 위해 협력하고 있었다. 근본 원인 조사도 계속하면서 브라우저 루트 프로그램과 조율하고 있었다.
이 구분이 중요한 이유는 eMudhra의 사업이 공개 디지털 인증서에만 국한되지 않기 때문이다. 엔터프라이즈 제품에는 디지털 서명 워크플로, 신원 및 접근 관리, 인증서 수명주기 관리가 포함된다.
1년간의 사업 성장 이후 발생한 보안 사고
이번 논란은 eMudhra가 FY26 총수입과 순이익 모두 증가했다고 발표한 뒤 불거졌다. 해외 매출은 38.7% 늘었으며, FY27 1분기에는 엔터프라이즈 솔루션이 매출의 약 65%를 차지했다.
사업 지역도 인도를 훨씬 넘어선다. 회사는 35개국 이상에서 고객을 확보하고 있으며, FY26 매출에서 북미가 차지한 비중은 34%로 인도의 36%에 가까웠다.
결론
앞으로 주목할 사안은 정부 조사 결과와 eMudhra가 진행 중인 근본 원인 조사다. 공개된 매출 노출은 제한적이지만, 평판이나 고객에 미칠 영향의 범위는 아직 밝혀지지 않았다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 조언이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실관계는 게시 당시 이용 가능한 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요할 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 기업 또는 서비스를 언급하는 것은 추천을 의미하지 않습니다.
