이번 소식
Firebase가 2026년 10월 23일 C++·Unity SDK의 Cloud Firestore 보안 업데이트를 발표했습니다. SDK에 내장된 인증서 저장소에서, 공식 릴리스 노트가 손상됐다고 설명하는 eMudhra 중간 인증기관과 연관된 루트 인증서를 제거한 변경입니다.
달라진 점
- C++ SDK 14.1.0·13.13.1에 Firestore 인증서 저장소 갱신이 포함됐습니다.
- Unity SDK 14.1.0·13.17.1에도 같은 보안 변경이 포함됐습니다. 각각 C++ SDK 14.1.0과 13.13.1을 사용합니다.
- 14.1.0 계열은 Android BoM 35.1.0과 Apple SDK 13.1.1을 사용하며, Apple 쪽은 Swift Package Manager 경로입니다.
- 13 계열의 이번 업데이트는 Apple SDK 12.19.3을 사용해 CocoaPods를 쓰는 경로를 유지합니다.
어떤 점이 달라지나요?
C++나 Unity로 만든 앱에서 Cloud Firestore를 사용하는 개발·유지보수 담당자가 확인할 소식입니다. 이용자가 Firestore 화면에서 켜는 새 기능이 아니라, 앱에 포함하는 SDK의 보안 변경입니다. 최신 주 버전으로만 옮겨야 하는 것으로 단정하지 말고, 현재 프로젝트가 사용하는 SDK 계열과 Apple 패키지 관리 방식을 먼저 대조해야 합니다.
사용 전 확인할 점
이번 릴리스 노트에서 실제 공격 발생, 특정 앱의 피해나 개인정보 유출은 확인되지 않았습니다. 인증서 제거 사실을 서비스 전체의 침해나 모든 이용자 피해로 확대하지 않습니다. 앱 빌드·배포와 실제 연결 동작은 이 글에서 시험하지 않았으므로 적용 후에는 프로젝트 환경에서 확인해야 합니다.
공식 발표 날짜는 각 릴리스 항목의 2026년 10월 23일 표기입니다. Unity SDK의 같은 날짜 릴리스 노트에서도 대상 버전과 보안 변경을 확인할 수 있습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.
