▲

GN⁺: DigiCert: Bugzilla 논의를 억제하기 위한 법적 조치 위협

 (bugzilla.mozilla.org)
1P by neo 3일전 | ★ favorite | 댓글 1개

DigiCert의 법적 조치 위협

  • 배경: DigiCert는 Bugzilla에서의 논의에 대해 법적 조치를 통해 억제하려는 시도를 하고 있음. Sectigo의 최고 준법 책임자가 Bugzilla에 게시한 내용에 대해 DigiCert의 변호사로부터 경고를 받았음.

  • DigiCert의 입장: DigiCert는 Sectigo의 특정 직원이 부정적인 발언을 중단하도록 요구하며, 이를 통해 법적 조치를 피하고자 함. DigiCert는 이러한 발언이 조직적인 계획의 일부가 아니기를 희망하며, Sectigo가 적절한 조치를 취할 것을 기대함.

  • Sectigo의 반응: Sectigo는 DigiCert의 주장을 반박하며, 해당 발언이 의견 표명에 불과하고 법적으로 문제될 것이 없음을 주장함. 또한, 이러한 논의가 PKI 커뮤니티의 자율 규제에 필수적임을 강조함.

  • PKI 커뮤니티의 중요성: PKI 커뮤니티는 인터넷 거래의 보안을 높이고, 안전한 사이트를 사용자에게 직관적으로 표시하기 위한 최선의 관행을 정의하는 데 중요한 역할을 함. 이를 위해서는 개방적이고 자유로운 논의가 필요함.

  • DigiCert의 추가 설명: DigiCert는 공개적이고 정직한 대화를 촉진하기 위한 의도로 편지를 보냈다고 설명하며, 경쟁업체 간의 논의가 공정하고 사실에 기반해야 한다고 강조함.

  • 결론: DigiCert와 Sectigo는 모두 PKI 커뮤니티의 개방적이고 정직한 논의의 중요성을 인정하지만, 법적 위협이 이러한 논의를 억제할 수 있다는 우려가 제기됨. PKI 커뮤니티의 자율 규제를 위해서는 비판적 질문과 논의가 필수적임.

▲
neo 3일전  [-]
Hacker News 의견
  • DigiCert가 Baseline Requirements에 명시된 기한을 여러 번 넘겨 인증서를 철회한 사례가 있음
    • 최근 사례로는 특정 고객을 만족시키기 위해 철회를 지연하거나, 법원의 임시 금지 명령(TRO)으로 인해 철회가 지연된 경우가 있음
  • Sectigo의 Tim Callan이 DigiCert의 지연에 대해 공개적으로 비판했음
    • DigiCert가 고객에게 철회 정책을 명확히 하고, 고객이 제때 인증서를 교체할 수 있도록 해야 한다는 의견이 있음
  • DigiCert의 지연 철회 문제에 대해 여러 기관이 우려를 표명하고 있음
    • 법적 위협으로 문제를 해결하려는 시도는 부적절하며, DigiCert가 큰 반발에 직면할 수 있음
  • 웹 PKI 드라마는 항상 놀라움을 줌
    • CA를 신뢰할지 결정하는 기관들이 CA 사업을 쉽게 해체할 수 있음
    • DigiCert가 이 게임에서 패배한다면, 인터넷에서 가장 큰 CA로서 큰 혼란을 초래할 수 있음
  • DigiCert의 법적 대응은 오히려 그들에게 더 큰 손해를 줄 수 있음
  • Bugzilla에서 언급된 사례
    • DNS 레코드에 밑줄을 사용하지 않음으로써 보안에 중요한 가정을 위반한 사건이 있음
    • 이는 보안에 치명적인 사건으로 간주됨
  • DigiCert의 법적 위협은 웹 PKI 기여자들의 발언을 억압하려는 시도로 보임
    • 이는 조직의 목적과 목표에 반하는 행동으로, DigiCert와 관련된 모든 것을 즉시 철회해야 한다는 의견이 있음
  • DigiCert의 검증 버그를 일으킨 사람은 이미 사임했음
    • Sectigo의 인물은 버그가 닫히지 않도록 하여 더 많은 답변을 얻으려 했음
  • 법적 문제를 언급하지 않는 것이 중요함
    • 법적 부서가 서로 논쟁할 수 있도록 하는 것이 필요함
  • DigiCert가 법원의 명령에 대해 이의를 제기하지 않은 이유에 대한 의문이 있음
    • 특정 고객에게 특별한 조건을 제공했을 가능성이 있음
  • DigiCert의 대응이 공개되었으며, 그들의 의도가 공개적이고 정직한 대화를 촉진하려는 것이라고 주장함
  • DigiCert의 법적 대응이 잘못된 판단이라는 의견이 있음
    • Sectigo는 공개적으로 이 문제를 다루면서 손해를 보지 않음
  • 인증 기관은 인터넷 사용자에게 큰 신뢰를 받고 있으며, 이에 상응하는 책임이 있음
    • Baseline Requirements는 최소한의 기준이며, 이를 충족하지 못하면 신뢰를 받을 자격이 없음
    • TRO로 인해 약 70개의 인증서를 철회하지 못한 것은 이해되지만, 다른 철회 실패는 용납할 수 없음
답변달기