Firefox를 업무에 사용한다면 설치 경로와 현재 버전을 확인하고 승인된 방식으로 최신 보안 업데이트를 적용하세요. Mozilla는 2026년 10월 20일 eMudhra 중간 인증서 대응과 Firefox 158.0.1 배포를 공지했습니다. 이 글의 확인일은 10월 21일입니다.
표준 구성에는 이미 자동 차단이 배포됐다는 설명과, 일부 사용자 설정 환경을 보강하는 브라우저 업데이트를 구분해서 읽어야 합니다. 이 글에서 사용자의 인증서 차단 상태나 침해 여부를 검사한 것은 아닙니다.
자동 차단 안내가 있다고 업데이트를 생략하거나, 반대로 모든 Firefox 사용자가 피해를 봤다고 단정하지 마세요.
무슨 대응이 발표됐나
Mozilla는 10월 17일 eMudhra 중간 인증서 8개와 관련된 개인 키 유출 보고를 받았다고 밝혔습니다. 해당 키는 공격자가 통제하지 않는 사이트의 허위 HTTPS 인증서 발급에 악용될 수 있다는 설명입니다. 이는 가능성과 대응에 대한 공지이며, 특정 사용자의 피해를 확인한 결과는 아닙니다.
Mozilla는 중앙 인증서 차단 목록인 OneCRL로 해당 인증서를 차단했습니다. 공지는 표준 구성 사용자에게는 브라우저 업데이트나 재시작 없이 이 보호가 전달됐다고 설명합니다.
10월 20일 발표 버전 구분
| 제품·채널 | 공식 발표 버전 |
|---|---|
| Firefox Desktop·Android | 158.0.1 |
| Firefox ESR | 115.43.1 / 153.5.1 |
보안 권고 MFSA 2026-111은 RemoteSettings가 정책으로 꺼져 있거나 네트워크에서 이용할 수 없는 환경도 차단 목록을 받도록, Firefox 158.0.1 업데이트에 갱신된 OneCRL 목록이 들어 있다고 설명합니다.
회사에서 ESR을 사용한다면 일반판 번호 158.0.1과 숫자만 비교하지 마세요. 사용하는 제품·채널과 조직의 배포 버전을 함께 확인해야 합니다. 이 글은 임의 채널 변경을 권하지 않습니다.
설치 경로에 맞게 업데이트 확인
- 열어 둔 업무 문서와 입력 중인 내용을 먼저 저장합니다.
- Mozilla에서 직접 설치한 데스크톱 Firefox라면 메뉴 → 도움말 → Firefox 정보에서 버전과 업데이트 상태를 확인합니다. macOS에서는 Firefox 메뉴의 정보 항목을 사용합니다.
- 다운로드가 끝나 재시작 안내가 나오면 작업을 정리한 뒤 업데이트를 위한 재시작을 진행합니다.
- 다시 열린 뒤 버전을 확인하고 필요한 업무 사이트가 정상인지 점검합니다.
Microsoft Store로 설치했다면 업데이트도 Store 경로를 사용합니다. Linux 배포판의 패키지 관리자로 설치한 버전은 해당 시스템의 소프트웨어 업데이트와 배포 패키지를 확인해야 합니다. 회사 정책으로 관리되는 PC는 담당자에게 제품·채널·버전을 전달하세요.
업무 담당자에게 전달할 메모
가상 예시로 ‘제품: Firefox ESR / 버전: 확인 필요 / 설치 경로: 회사 관리 / 업무 사이트 오류: 없음’처럼 적을 수 있습니다. 아직 확인하지 않은 값은 빈칸이나 미확인으로 남겨 두세요.
오류가 있다면 발생 시각과 화면 문구를 정해진 사내 문의 경로로 전달합니다. 내부 주소·계정·인증서 파일을 공개 댓글에 올리지 말고, 보안 경고를 해제하거나 인증서를 수동으로 신뢰시켜 우회하지 마세요.
이번 공지는 버전과 배포 경로를 확인할 이유입니다. 의심스러운 인증서 시험 사이트에 접속해 보호 여부를 시험할 필요는 없습니다.
새 보안 제품 구매 전에
우선 사용하는 Firefox의 채널과 업데이트 상태를 확인할 수 있습니다. 이 공지만으로 새 PC·공유기·유료 VPN이나 보안 서비스를 구매할 이유가 생겼다고 판단하지 마세요.
기존 Firefox 158의 PDF 저장 기능 개선과 이번 158.0.1 인증서 대응은 목적과 발표가 다릅니다. 업데이트 여부를 확인했다는 기록과, 개별 사이트의 안전성이나 피해 여부를 확인했다는 기록도 구분하세요.
공식 출처: 10월 20일 Mozilla의 인증서 차단 대응·제품별 배포 공지, MFSA 2026-111의 Firefox 158.0.1 보안 수정 설명, Mozilla의 설치 경로별 Firefox 업데이트 안내. 확인일: 2026년 10월 21일.
제휴 링크가 없는 PC·업무 보안 이슈 안내입니다. 실제 침해·접속·업데이트 시험 결과를 제시하지 않습니다. 그림은 AI로 구성한 설명용 도식입니다.