Summary

  • STI Certificate Transparency 초안 05판은 STIR 작업반의 현행 Internet-Draft이며 IETF 최종 의견 수렴이 2026년 11월 5일까지 이어진다. 전화 신원 인증서를 감사 가능한 로그에 남기고 서명된 타임스탬프 SCT를 최종 인증서에 담는 설계다.
  • SCT는 사전 인증서를 최대 병합 지연 시간 안에 로그 트리에 넣겠다는 약속이다. 통화 검증 서비스는 PASSporT 서명, 인증서 체인, SCT를 로컬에서 확인하며 통화 경로에서 로그를 동기 조회하지 않는다.
  • 별도 감시자는 새 로그 항목의 TNAuthList와 기관명을 자신의 전화번호 또는 사업자 코드 목록에 대조한다. 경쟁적인 명의가 드러나면 조사와 인증서 폐기 또는 신뢰 목록 변경을 결정할 주체가 필요하다.

서로 다른 두 기관이 같은 번호를 적은 인증서를 갖고 있고 둘 다 로그 접수증을 받았다고 가정해 보자. 두 번째 인증서로 서명한 전화가 도착했을 때, 번호 담당 감시자는 아직 새 항목을 읽지 않았을 수 있다. 검증 서비스는 암호학적 확인을 수행하지만 번호 사용권 다툼은 남아 있다. 초안의 역할 분담을 시험하는 가상 사례이며 실제 사기 사건을 가리키지 않는다.

초안은 RFC 6962의 추가 전용 인증서 로그를 전화 신원 체계에 적용한다. RFC 8226의 TNAuthList는 전화번호나 사업자 코드에 관한 권한 정보를 싣고, RFC 9060은 번호 범위 위임 인증서를 다룬다. 발급기관은 사전 인증서와 중간 인증서를 로그에 제출한다. 로그는 공개한 허용 루트 목록까지 체인을 검증하고 SCT를 반환한다. 그 접수증이 최종 인증서에 들어간다.

접수증이 조사보다 먼저 도착한다

SCT는 사전 인증서를 최대 병합 지연 시간 안에 Merkle 트리에 넣겠다는 로그의 서명된 약속이다. 시간이 지난 뒤 서명된 트리 헤드와 포함 증명으로 실제 수록을 확인하고, 앞뒤 헤드의 일관성 증명으로 기록의 연속성을 살필 수 있다. 접수, 수록, 독립 감사는 세 단계다. 이를 하나의 초록색 ‘검증 완료’ 표시로 압축하면 분쟁이 자라는 시간을 화면에서 지워 버린다.

통화 경로를 짧게 만든 것은 설계의 핵심이다. 인증 서비스는 인증서를 활성화할 때 SCT를 검사해 결과를 저장할 수 있다. SIP Identity 헤더를 받은 검증 서비스는 PASSporT 서명과 허용된 STI 신뢰 앵커까지의 체인, 신뢰하는 로그 키로 검증한 SCT 서명을 확인한다. 7.2절은 통화 중 로그에서 증명을 동기식으로 가져오지 못하게 한다. 로그 서버가 느려도 모든 전화가 기다리는 구조는 피한다.

대신 감시의 숙제가 커진다. 로그는 발급기관의 체인을 확인하고 공개 수록을 약속한다. 각 번호의 현재 사용권자를 계속 갱신하는 기관은 아니다. 감시자는 관련 로그의 주소, 마지막으로 본 서명 트리 헤드, 자신이 맡은 번호와 사업자 코드를 유지해야 한다. 새 항목을 읽고 TNAuthList와 기관명을 대조해 낯선 청구자를 발견하면 경보를 낸다. 담당 목록에서 번호 하나가 빠지면 로그를 모두 읽어도 정작 그 번호의 충돌은 놓칠 수 있다.

경보를 받은 뒤 누가 인증서를 끊을까

잘못된 발급에 대한 대응은 STI 체계의 기관에 맡겨진다. 초안은 발급기관이 해당 인증서를 폐기하거나 신뢰 앵커 목록 관리자들이 발급기관 자체를 제외하는 경로를 예로 든다. 첫 조치는 한 인증서, 둘째는 훨씬 넓은 인증서 집합에 영향을 준다. 감시자가 이상을 발견할 수 있어도 그 조치를 명령할 권한까지 받는 것은 아니다. 책임자 없는 경보함에는 서명된 증거만 쌓인다.

로그 API도 기존 작업을 재사용한다. RFC 6962의 /ct/v1/ 의미를 유지하고 운영상 구분을 위해 /stict/v1/ 경로를 권한다. 주소를 바꾸는 일로 감시 대상 번호 목록이 생기거나, 누가 모든 로그를 살피고 폐기를 결정하는지가 정해지지는 않는다. 어려운 부분은 기관 사이의 업무 배치다.

실제 배포를 판단하려면 발급, 트리 수록, 번호 충돌 발견, 최종 처분의 시간을 이어 놓은 기록이 필요하다. 초안에는 실측 탐지 시간도 부정 발급 건수도 없다. 운영자는 빠른 전화 확인을 사는 동시에 느린 감시에도 예산과 책임자를 세워야 한다. 접수증이 권리 조사보다 앞서 나올 때, 그 차이를 관리하지 못하면 공개 로그는 믿음을 서두르게 하는 장치가 된다.

STI CT 초안 · RFC 6962 · RFC 8226 · RFC 9060 · RFC 8224