보안 게시판

다음은 Confidential Space와 관련된 모든 보안 게시판에 대한 설명입니다.

제공되는 최신 보안 게시판을 보려면 다음 중 하나를 수행합니다.

  • 이 페이지의 URL을 피드 리더에 추가합니다.
  • 피드 리더에 피드 URL을 직접 추가합니다. https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml

GCP-2026-071

게시: 2026년 10월 28일

설명

설명 심각도 참고

Google은 서드 파티 eMudhra (emSign) 하위 인증 기관 (CA) 인증서와 연결된 비공개 키가 손상되었다는 알림을 받았습니다. 이러한 인증서는 Confidential Space에서 사용하는 Container-Optimized OS (COS)를 포함한 운영체제 인증서 저장소에 있습니다.

취약점에 관한 자세한 내용은 원래 보안 게시판을 참고하세요.

어떻게 해야 하나요?

최신 Confidential Space 이미지 (261001)로 즉시 업데이트하는 것이 좋습니다. 이 이미지는 OS 트러스트 저장소에서 손상된 CA 인증서를 삭제합니다.

Google Cloud 은 다음 날짜 이후에 버전 261001 이전의 이미지를 처리하는 방식을 변경합니다.

  • 2026년 11월 9일:

    • Google Cloud Attestation에서 버전 260701 이전의 Confidential Space 이미지에 증명 토큰 전송을 중지합니다.
    • Intel Trust Authority에서 버전 261001 이전의 Confidential Space 이미지에 증명 토큰 전송을 중지합니다.
  • 2027년 1월 11일: Confidential Space 이미지 버전 260701~261000에서 STABLE 지원 상태 속성이 삭제됩니다.

다음 gcloud CLI 명령어를 실행하여 VM 인스턴스에서 실행 중인 Confidential Space 이미지를 식별할 수 있습니다. 

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

워크로드 업데이트 방법

신뢰 당사자를 업데이트하는 방법

다음 액세스 정책을 추가하여 최신 버전의 Confidential Space 이미지를 확인하는 것이 좋습니다. 

int(assertion.swversion[0]) >= 260701
 		보통