공동인증서는 발급 자체보다 발급 이후의 관리에서 사고가 갈립니다. 한국정보인증과 우리은행 자료를 종합하면 관리의 핵심은 세 가지로 압축됩니다. 인증서는 USB 같은 이동식 저장장치에 보관하고 메일함이나 P2P, 웹하드에는 두지 않는 것, 암호는 영문 대소문자와 숫자를 조합해 10자리 이상으로 설정하는 것, 그리고 여러 저장매체에 복사했다면 각각의 암호를 모두 바꾸는 것입니다. 발급과 갱신 도중에는 브라우저를 닫지 않아야 하며, 이동식디스크에 바로 저장하면 오류가 날 수 있어 하드디스크에 먼저 발급한 뒤 복사하는 순서가 권장됩니다.
공동인증서 저장 위치, 어디에 두면 안 되나
우리은행 인증서 관리 안내는 저장 위치에 대해 분명한 선을 긋습니다. 공동인증서는 USB 등 이동식 저장장치에 저장하고, 포털사이트 메일함이나 P2P, 웹하드 등에는 저장하지 말 것을 명시하고 있습니다. 메일 첨부나 클라우드 공유 형태로 인증서 파일이 돌아다니면 유출 경로가 그만큼 넓어지기 때문입니다.
한국정보인증 자료에서도 저장 매체와 관련된 주의점이 나옵니다. 이동식디스크에 바로 저장하면 오류로 인증서가 정상 발급되지 않는 경우가 있으므로, 가급적 하드디스크에 발급한 뒤 이동 복사하는 방식이 안내되어 있습니다.
| 항목 | 권장 여부 |
|---|---|
| USB 등 이동식 저장장치 | 권장 |
| 하드디스크 발급 후 복사 | 권장 |
| 포털 메일함 보관 | 금지 |
| P2P·웹하드 보관 | 금지 |
인증서 암호, 몇 자리로 어떻게 만들어야 하나
한국정보인증 안내 기준으로 암호는 영문 대소문자와 숫자를 조합한 10자리 이상으로 설정합니다. 암호 확인은 횟수에 상관없이 가능하다는 점도 함께 안내되고 있습니다. 급하게 쓸 일이 생겼을 때 암호를 잊어버리는 것이 가장 흔한 걸림돌인데, 확인 절차 자체에는 제한이 없다는 뜻입니다.
저장매체를 여러 개 쓰는 경우가 실제로 문제가 됩니다. 같은 인증서를 여러 저장매체에 복사해 사용한다면 각각의 인증서 암호를 모두 변경해야 한다는 것이 한국정보인증의 안내입니다. 한쪽만 바꾸고 다른 쪽을 그대로 두면 관리가 됐다고 착각하기 쉽습니다.
인증서 복사하고 내보내는 실제 순서
우리은행은 인증서 관리창에서 복사, 암호변경, 내보내기, 가져오기 작업을 할 수 있다고 안내합니다. 내보내기의 경우 파일 이름을 지정하고 확인 버튼을 누르면 되는데, 확장자 .pfx는 자동으로 생성되므로 파일명만 입력하면 됩니다. 이어서 인증서 선택창에서 내보낼 인증서를 고르고 암호를 입력한 뒤 확인을 누르는 순서로 진행됩니다.
가져오기는 반대 방향의 작업입니다. 내보낸 pfx 파일을 다른 매체에서 불러와 등록하는 절차이며, 이때도 인증서 암호가 필요합니다. 복사와 내보내기의 차이는 원본 인증서를 그대로 두느냐인데, 어느 쪽이든 작업 후에는 새 매체의 암호를 따로 설정했는지 확인하는 것이 안전합니다.
발급·갱신·재발급에서 브라우저를 닫으면 안 되는 이유
한국정보인증 자료에는 같은 경고가 여러 번 반복해서 등장합니다. 인증서 발급이 완료될 때까지, 그리고 갱신 발급이 완료될 때까지 브라우저를 닫지 말라는 안내입니다. 발급이 진행되는 도중 브라우저를 닫으면 정상적으로 처리되지 않을 수 있습니다.
발급 경로는 두 갈래로 나뉩니다. 신청서류 접수 후 받은 접수증의 등록번호(인가코드-참조번호)를 입력해 진행하는 방식과, 신청 시 기입한 이메일로 온 발급안내 메일의 첨부파일(issue.html)을 열어 신청자 정보를 입력하는 방식입니다. 후자의 경우 발급용 임시번호를 입력하게 되며, 분실했다면 발급용 임시번호 초기화 버튼으로 변경한 뒤 발급을 진행할 수 있습니다.
갱신은 대상 여부 확인이 먼저입니다. 갱신이 가능한 인증서인지 확인한 뒤 해당 인증서를 선택하고 암호를 입력해 진행합니다. 재발급은 신규 신청 때 부여받은 신청번호와 신청서 작성 시 입력한 발급용 임시번호가 필요하며, 둘 다 기억나지 않으면 각각의 찾기 기능을 이용하면 됩니다.
인증서 신원 확인과 변환은 언제 쓰나
한국정보인증의 주요 기능 목록에는 인증서 복사, 인증서 암호 확인, 인증서 보기, 인증서 신원 변환, 인증서 신원 확인이 나란히 안내되어 있습니다. 신원 변환이나 신원 확인은 신원확인 기술을 적용할 인증서를 선택하고 암호를 입력한 뒤 확인 버튼을 누르는 방식으로 진행됩니다. 가입자 정보를 변경할 때도 같은 절차를 거쳐 대상 인증서를 고르고 암호를 입력합니다.
인증서 삭제가 필요할 때는 해당 모델을 확인한 뒤 인증서 보기 버튼을 눌러 삭제를 진행하는 흐름입니다. 삭제 전에는 반드시 내보내기로 백업 파일을 만들어 두어야 하며, 백업 없이 삭제하면 재발급 절차를 처음부터 밟아야 합니다.
자주 묻는 질문
Q. 인증서 암호를 잊으면 발급부터 다시 받아야 하나요?
암호 확인은 횟수 제한 없이 가능하다고 안내되어 있으므로, 먼저 암호 확인 기능을 통해 확인하는 것이 순서입니다. 재발급이 필요할 경우에는 신규 신청 시 받은 신청번호와 발급용 임시번호를 이용하게 됩니다.
Q. 인증서를 USB에 바로 저장해도 되나요?
한국정보인증은 이동식디스크에 바로 저장할 경우 오류로 정상 발급되지 않을 수 있다며, 하드디스크에 발급한 뒤 이동 복사하는 방식을 권장합니다.
Q. 발급 도중 창을 닫으면 어떻게 되나요?
발급이나 갱신이 진행되는 도중 브라우저를 닫으면 정상적으로 처리되지 않을 수 있습니다. 완료 시점까지 브라우저를 유지해야 합니다.
Q. 인증서 관련 문의는 어디로 하면 되나요?
한국정보인증 고객만족센터는 1577-8787, 사업자범용 갱신 문의는 1566-0844로 안내되어 있습니다. 팩스는 02-323-8430, 메일은 webmaster@signgate.com입니다.