🇰🇷 한글 설명
JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand, Rider, CLion, DataGrip, RustRover, DataSpell 등 여러 IDE의 특정 버전 이전에서, 내장 브라우저가 폐기(revoked)된 중간 인증서를 신뢰하는 문제가 존재합니다. 이로 인해 폐기된 인증서로 서명된 악성 또는 위조 웹 콘텐츠가 신뢰될 수 있습니다.
💡 쉬운 설명
IDE 내장 브라우저가 이미 취소된 인증서를 여전히 믿고 있어서 위험한 웹사이트를 안전하다고 잘못 판단할 수 있습니다. 해당 IDE를 최신 버전으로 업데이트하면 문제가 해결됩니다.
🇺🇸 원문 (English)
In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine and WebStorm before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.6.2; GoLand before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.5.2; Rider before 2026.3, 2026.2.4, 2026.1.5.3, and 2025.3.5.3; CLion before 2026.3, 2026.2.4.1, 2026.1.5.2, and 2025.3.6.3; DataGrip before 2026.3, 2026.2.6.1, 2026.1.4.1, and 2025.3.6.1; RustRover before 2026.3, 2026.2.5, 2026.1.4.1, and 2025.3.7.1; DataSpell before 2026.1.3.1 and 2025.3.3.1, the embedded browser trusted revoked intermediate certificates
📍 영향받는 시스템
IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm (2026.3 미만 / 2026.2.4 미만 / 2026.1.5.1 미만 / 2025.3.6.2 미만), GoLand, Rider, CLion, DataGrip, RustRover, DataSpell 등 각 제품의 지정 미만 버전
⚔️ 공격 벡터
공격자가 폐기된 중간 인증서로 서명된 악성 웹 페이지나 리소스를 제공하고, 사용자가 IDE 내장 브라우저로 이를 열면 취소된 인증서가 신뢰되어 중간자 공격이나 피싱에 노출될 수 있습니다.
🛡️ 대응 방법
각 JetBrains IDE를 취약 버전 이상(예: 2026.3, 2026.2.4 등 제품별 지정 버전)으로 업데이트합니다.
🔧 검증 코드
설치된 JetBrains 제품 디렉터리 이름에 포함된 버전 번호를 확인하여 위 취약 버전 목록과 비교하며, 해당 버전 미만이면 업데이트가 필요합니다.
ls ~/.local/share/JetBrains/ 2>/dev/null; ls ~/Library/Application\ Support/JetBrains/ 2>/dev/null