Categories: News

AWS Certificate Manager, 이메일 검증 종료를 2027년으로 앞당겨

AWS Certificate Manager(ACM)는 2027년 1월 1일부터 새 AWS 리전에서 이메일 검증을 중단하고, 3월 31일부터는 모든 리전의 신규 인증서 요청에서 이를 막아 기존 공개 인증서 운영 방식을 바꾼다.
이 조치는 CA/B Forum이 2028년 3월 15일 이후 공개적으로 신뢰받는 인증서의 이메일 기반 도메인 검증을 금지하기로 한 표준 개정과 맞물려, 인증서 발급과 갱신의 주도권이 수동 승인에서 자동 검증으로 이동함을 뜻한다.
ACM은 영향을 받는 인증서를 DNS 검증으로 옮기도록 권고하며, UpdateCertificateOptions API로 검증 방식을 이메일에서 DNS로 바꿔도 ARN은 유지돼 AWS 자원 참조를 바꾸지 않아도 되도록 설계했다.
핵심 시점은 2027년 1월 1일, 3월 31일, 9월 30일과 2028년 3월 15일이며, 72시간 안에 DNS의 CNAME 레코드를 추가해야 전환이 완료되고 AWS Management Console과 AWS CLI로 이메일 검증 인증서를 식별할 수 있다.
수동 이메일 승인에 의존하던 방식이 사라지면 공공 신뢰 인증서 운영은 DNS와 HTTP 검증 중심으로 재편되고, Amazon Route 53과 CloudFront를 쓰는 조직은 자동 갱신 체계로 옮기기 쉬워져 운영 부담이 줄어든다.
한국의 클라우드 이용 기관과 보안 사업자는 ACM 인증서가 이메일 검증인지 즉시 점검하고, DNS 레코드 관리와 갱신 자동화를 준비해야 하며, 전환 지연은 서비스 중단과 인증서 운영 리스크로 이어질 수 있다.

정부와 공공기관은 AWS 인증서 자산을 먼저 식별한 뒤 DNS 검증 전환 계획과 책임 부서를 즉시 지정하고, 대국민 서비스가 걸린 시스템부터 2027년 이전에 갱신 자동화 기준을 맞춰야 한다.

주요 용어: ACM(AWS 인증서를 발급·갱신하는 서비스), CA/B Forum(브라우저와 인증기관이 따르는 공개 인증서 표준 기구), DNS 검증(도메인 DNS에 레코드를 넣어 소유를 확인하는 방식), HTTP 검증(CloudFront용으로 웹 경로에 토큰을 두는 확인 방식)

출처: Help Net Security

ajken