회사 PC를 정리하다 보면 공인인증서나 사내 시스템 접속용 인증서를 삭제해야 하는 순간이 찾아옵니다. 이직을 앞두고 있거나 더 이상 사용하지 않는 인증서가 남아 있어 지우려는 경우인데요. 여기서 핵심은 단순히 삭제 버튼을 누르는 것이 아니라, 삭제 과정이 보안 로그에 제대로 남아야 나중에 감사에서 문제가 되지 않는다는 점입니다. Windows 이벤트 로그에 기록이 남도록 감사 정책을 설정해 두면, 인증서 삭제 시각과 사용자 계정, 대상 파일 경로까지 추적할 수 있습니다. 이번 글에서는 퇴사 전에 확인해야 할 인증서 삭제와 보안 로그 관리 체크리스트를 정리했습니다.
인증서 삭제 전, 반드시 확인해야 할 두 가지
인증서를 지우기 전에 해당 인증서가 어떤 용도로 사용되고 있는지부터 파악해야 합니다. 은행 업무용 공인인증서인지, 사내 시스템 접속용 인증서인지에 따라 삭제 방법과 주의사항이 달라지기 때문입니다. 특히 회사 PC라면 개인 명의의 인증서가 아니라 부서 공용으로 사용되는 인증서일 가능성도 있어, 무작정 삭제했다가 업무에 차질이 생길 수 있습니다.
- 인증서 저장 위치 확인: 하드디스크에 저장된 경우와 USB 같은 외부 저장매체에 저장된 경우로 나뉩니다.
- 인증서 비밀번호 확인: 삭제 전에 비밀번호를 한 번 더 확인해 두는 것이 좋습니다. 비밀번호를 잊어버린 상태에서 삭제하면 나중에 복구가 필요한 상황이 생겨도 처리할 방법이 없습니다.
Windows 운영체제를 사용하는 회사 PC 기준으로, 하드디스크에 저장된 인증서는 파일 탐색기에서 직접 삭제할 수 있습니다. 바탕화면에서 '내 PC'를 열고 사용자 계정 폴더로 이동한 후, 상단 메뉴에서 '보기'를 클릭해 '숨긴 항목'을 체크하면 인증서 폴더가 보입니다. 해당 폴더 안에서 삭제하려는 인증서 파일을 선택해 제거하면 됩니다.
인터넷 뱅킹을 통해 삭제하는 방법도 있습니다. 자주 사용하는 은행 홈페이지에 접속한 후 '인증센터' 메뉴로 들어가 '공인인증서 관리' 항목에서 '인증서 삭제'를 선택하면 됩니다. 이 경우 하드디스크에 저장된 인증서 목록이 표시되며, 원하는 항목만 골라 삭제할 수 있습니다. USB에 저장된 인증서라면 해당 장치를 PC에 연결한 상태에서 같은 방법으로 진행하면 됩니다.
보안 감사에 걸리지 않으려면, 삭제 과정의 로그가 핵심
인증서를 삭제했다는 사실 자체보다 어떤 인증서를 언제 누가 삭제했는지에 대한 기록이 보안 감사에서 훨씬 중요합니다. Windows 운영체제는 인증서 삭제 시 이벤트 로그를 자동으로 기록하지만, 기본 설정에서는 일부만 저장되기 때문에 감사 정책을 미리 설정해 두어야 합니다.
보안 로그를 활성화하려면 Windows의 '로컬 보안 정책'에서 감사 정책을 설정해야 합니다. '컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 감사 정책'으로 이동한 후 '감사 개체 액세스' 항목을 '성공'과 '실패' 모두 기록하도록 변경합니다. 이 설정이 완료되면 인증서 파일이 포함된 폴더의 속성에서 '보안 > 고급 > 감사' 탭을 통해 해당 폴더에 대한 접근 및 삭제 이벤트를 추적할 수 있습니다.
감사 담당자가 인증서 삭제 과정을 정확히 추적하려면 다음 3가지 이벤트가 각각 발생한 시각, 사용자 계정, 대상 파일 경로와 함께 기록되어야 합니다.
- 인증서 파일 접근 시도
- 인증서 파일 삭제 시도
- 삭제 후 폴더 변경 사항
만약 이러한 이벤트 로그가 남지 않는 환경이라면, 인증서 삭제 일시와 삭제한 인증서의 일련번호, 삭제 사유를 별도의 문서로 남겨 두는 것도 방법입니다. 다만 이 경우 서명이나 결재를 받아 공식 기록으로 인정받을 수 있도록 해야 합니다.
퇴사 전 추가로 정리해야 할 보안 항목
인증서를 삭제했다고 해서 모든 보안 위험이 사라지는 것은 아닙니다. 이직이나 부서 이동으로 더 이상 해당 PC를 사용하지 않게 되는 상황이라면 몇 가지 조치를 추가로 취해야 합니다.
- IT 관리 부서에 PC 반납 사실을 알리고 인증서 삭제 여부를 확인받는 절차를 진행합니다. 회사에 따라 별도의 보안 절차가 마련되어 있을 수 있으니 관련 규정을 먼저 확인하세요.
- 브라우저가 실행 중인 상태에서는 '사용 중인 인증서' 오류가 발생할 수 있으므로, 모든 브라우저와 인증서 관련 프로그램을 종료한 후 삭제를 진행해야 합니다. 백신 프로그램이나 방화벽 설정이 영향을 줄 수 있기 때문에 비활성화하는 것도 도움이 됩니다.
삭제 기록이 로그로 남지 않으면 감사 시점에 문제가 될 수 있습니다. Windows 이벤트 로그에 삭제 기록이 남도록 감사 정책을 설정해 두면, 감사 시점에 삭제 내역을 확인할 수 있습니다. 별도의 로그 기록이 없는 환경이라면 삭제 일시와 사유를 문서로 남겨 두는 것이 좋습니다.
인증서와 보안 로그, 주기적 점검이 필요한 이유
인증서 삭제와 보안 로그 관리는 한 번으로 끝나는 작업이 아닙니다. 정기적으로 인증서 현황을 점검하고, 불필요한 인증서가 쌓이지 않도록 관리하는 것이 중요합니다. 개인 PC가 아닌 회사 PC라는 점을 고려하면, 담당자가 바뀌거나 부서가 개편될 때마다 인증서 정리가 자연스럽게 이루어질 수 있도록 절차를 마련해 두는 것이 좋습니다.
보안 로그 역시 단순히 기록만 해두는 것이 아니라 분석이 필요합니다. 특정 인증서에 대한 접근 시도가 잦다거나, 업무 시간 외에 삭제 이벤트가 발생했다면 이상 징후로 해석할 수 있습니다. 로그를 주기적으로 확인하는 습관을 들이면 보안 사고를 조기에 발견하는 데 도움이 됩니다.
Q. 인증서 삭제 시 '사용 중인 인증서' 오류가 나오는데 어떻게 해야 하나요?
모든 브라우저와 인증서 관련 프로그램을 종료한 후 삭제를 진행해야 합니다. 브라우저가 실행 중인 상태에서는 인증서가 사용 중일 가능성이 높아 오류가 발생할 수 있습니다.
Q. USB에 저장된 인증서는 어떻게 삭제하나요?
USB를 PC에 연결한 상태에서 파일 관리자를 통해 직접 삭제하거나, 은행 인증센터에서 '외장 매체' 항목을 선택해 삭제할 수 있습니다. USB를 연결하지 않은 상태에서는 인증서 목록에 표시되지 않습니다.
Q. 삭제 기록이 로그로 남지 않으면 문제가 되나요?
문제가 될 수 있습니다. Windows 이벤트 로그에 삭제 기록이 남도록 감사 정책을 설정해 두면 감사 시점에 삭제 내역을 확인할 수 있습니다. 별도의 로그 기록이 없는 환경이라면 삭제 일시와 사유를 문서로 남겨 두는 것이 좋습니다.