렛츠인크립트는 미국 제재 대상 국가에 대한 인증서 발급 금지 조항을 사용자 계약에 추가했습니다.

누구나 무료로 인증서를 발급받을 수 있는 커뮤니티 기반 비영리 인증기관인 렛츠인크립트(Let's Encrypt)가 인증서 수령자의 권리와 책임을 명시한 사용자 계약을 개정했습니다. 개정된 계약에는 인증서 요청 및 사용 조건에 대한 조항이 추가되었는데, 이는 미국 정부의 포괄적인 제재 대상 국가 또는 지역에 영구 거주하거나 등록된 개인 및 단체에게는 인증서를 발급할 수 없도록 하는 내용입니다.

또한, 이번 금지 조치는 미국의 제재 및 수출 통제 대상인 개인과 단체는 물론, 제재 대상 개인이 소유하거나 대행하는 단체에도 적용됩니다. 렛츠인크립트는 미국에 등록되어 있으며, 미국의 수출 통제 및 제재 규정을 준수해야 한다는 점에 유의해야 합니다.

사용자 계약 변경이 기존 관행을 반영한 형식적인 조치인지, 아니면 제재 대상 국가의 서브넷에서 오는 요청을 차단하기 위한 추가 조치가 시행될 것인지는 아직 불분명합니다. 지금까지 렛츠인크립트는 특정 사용자에 대한 인증서 발급을 차단하는 표적 차단 방식을 사용해 왔습니다. 도메인미국 해외자산통제국(OFAC)의 제재 대상 목록에 올라 있습니다.

미국의 전면적인 제재
크림반도, 도네츠크 인민공화국(DPR), 루한스크 인민공화국(LPR), 이란, 북한, 쿠바에 제재가 부과되었습니다. 러시아에 대해서도 강력한 제재가 시행되었지만, 완전한 금수 조치는 아직 발효되지 않았습니다. 현재 Let's Encrypt는 제재 목록에 없는 도메인에 대한 러시아의 인증서 발급 요청을 제한 없이 수락하고 있습니다.

업데이트: 사용자 계약 변경에 대해 Let's Encrypt 프로젝트 설립자이자 ISRG(인터넷 보안 연구 그룹)의 책임자는 이란과 러시아의 개인 및 비정부기구에는 계속해서 인증서가 발급되지만, 러시아 및 이란 정부 기관에는 발급되지 않을 것이라고 설명했습니다. Let's Encrypt 관계자에 따르면, 이러한 변경 사항은 단지 법적 절차를 위한 오랜 관행을 문서화하는 것일 뿐이며 새로운 차단 조치로 이어지지는 않을 것이라고 합니다.

제재 대상 지역의 비정부 단체 및 개인에게 인증서를 제공할 수 있는 능력은 기존 미국 개인정보 보호법과 해외자산통제국(OFAC)이 온라인상에서 인권과 자유를 존중하기 위해 채택한 면제 조치에 의해 가능해졌습니다.

출처 : opennet.ru