GitHub SSH 보안 변경 예고…RSA 키 요건과 일시 중단 시험 일정

한 줄 요약

GitHub가 SSH 키와 알고리즘 보안 변경을 예고했습니다. 확인된 준비 일정은 있지만, 공식 글에 적힌 최종 제거일은 다른 일정과 충돌합니다.

핵심 변경과 영향

• GitHub는 2026년 10월 14일부터 새로 업로드하는 RSA SSH 키에 최소 3072비트를 요구하고, github.com과 일부 GitHub Enterprise Cloud Data Residency 환경에 mlkem768x25519-sha256 키 교환을 추가한다고 안내했습니다. 미국 리전은 해당 추가 대상에서 제외됩니다.
• RSA SHA-1 기반 ssh-rsa 서명 형식과 diffie-hellman-group-exchange-sha256 키 교환 제거를 위한 일시 중단 시험(brownout) 날짜는 2026년 11월 4일과 12월 9일로 제시했습니다.
• 같은 글은 최종 제거일을 2026년 1월 13일이라고 적었습니다. 이는 글 게시일인 2026년 9월 22일과 앞선 두 brownout보다 이른 날짜여서 현재 원문만으로 최종 제거일을 확정할 수 없습니다.

필요한 조치

SSH로 GitHub에 연결한다면 기존 RSA 키를 곧바로 교체하기보다 클라이언트의 RSA SHA-2 서명 지원과 새 키 업로드 시 길이를 확인하세요. GitHub는 기존 RSA 키도 SHA-2 서명을 사용할 수 있다고 설명합니다. https:// Git remote는 이 SSH 변경 대상이 아닙니다. 최종 제거일은 GitHub의 정정 공지에서 다시 확인해야 합니다.

공식 발표: 2026-09-22 · 원문 확인: 2026-09-26 KST · 최종 제거일: 공식 일정 내부 모순으로 미확정

원문 출처 보기 →