AWS Certificate Manager, 이메일 검증 종료를 2027년으로 앞당겨
AWS Certificate Manager, 이메일 검증 종료를 2027년으로 앞당겨
- AWS Certificate Manager(ACM)는 2027년 1월 1일부터 새 AWS 리전에서 이메일 검증을 중단하고, 3월 31일부터는 모든 리전의 신규 인증서 요청에서 이를 막아 기존 공개 인증서 운영 방식을 바꾼다.
- 이 조치는 CA/B Forum이 2028년 3월 15일 이후 공개적으로 신뢰받는 인증서의 이메일 기반 도메인 검증을 금지하기로 한 표준 개정과 맞물려, 인증서 발급과 갱신의 주도권이 수동 승인에서 자동 검증으로 이동함을 뜻한다.
- ACM은 영향을 받는 인증서를 DNS 검증으로 옮기도록 권고하며, UpdateCertificateOptions API로 검증 방식을 이메일에서 DNS로 바꿔도 ARN은 유지돼 AWS 자원 참조를 바꾸지 않아도 되도록 설계했다.
- 핵심 시점은 2027년 1월 1일, 3월 31일, 9월 30일과 2028년 3월 15일이며, 72시간 안에 DNS의 CNAME 레코드를 추가해야 전환이 완료되고 AWS Management Console과 AWS CLI로 이메일 검증 인증서를 식별할 수 있다.
- 수동 이메일 승인에 의존하던 방식이 사라지면 공공 신뢰 인증서 운영은 DNS와 HTTP 검증 중심으로 재편되고, Amazon Route 53과 CloudFront를 쓰는 조직은 자동 갱신 체계로 옮기기 쉬워져 운영 부담이 줄어든다.
- 한국의 클라우드 이용 기관과 보안 사업자는 ACM 인증서가 이메일 검증인지 즉시 점검하고, DNS 레코드 관리와 갱신 자동화를 준비해야 하며, 전환 지연은 서비스 중단과 인증서 운영 리스크로 이어질 수 있다.
정부와 공공기관은 AWS 인증서 자산을 먼저 식별한 뒤 DNS 검증 전환 계획과 책임 부서를 즉시 지정하고, 대국민 서비스가 걸린 시스템부터 2027년 이전에 갱신 자동화 기준을 맞춰야 한다.
주요 용어: ACM(AWS 인증서를 발급·갱신하는 서비스), CA/B Forum(브라우저와 인증기관이 따르는 공개 인증서 표준 기구), DNS 검증(도메인 DNS에 레코드를 넣어 소유를 확인하는 방식), HTTP 검증(CloudFront용으로 웹 경로에 토큰을 두는 확인 방식)
