사이트 보안 인증서 오류, 원인과 안전한 해결 순서

사이트 보안 인증서 오류, 무조건 진행하면 안 되는 이유

웹페이지에 접속하려 할 때 ‘이 사이트는 안전하지 않습니다’, ‘보안 인증서에 문제가 있습니다’, 혹은 주소창에 NET::ERR_CERT로 시작하는 문구가 뜨면서 접속이 막히는 경우가 있습니다. 이는 브라우저가 해당 사이트의 보안 인증서(SSL/HTTPS 방식의 암호화 통신이 맞는지, 그리고 접속하려는 사이트가 신뢰할 수 있는 곳인지 확인해 주는 인증 정보)를 검증하는 과정에서 문제를 발견했다는 뜻입니다. 사이트 보안 인증서 오류는 여러 원인으로 나타날 수 있는데, 컴퓨터의 날짜·시간이 틀어져 있거나 브라우저에 쌓인 정보 때문에 생기는 경우도 있지만, 실제로 사이트의 인증서가 만료되었거나 잘못 설정된 경우, 드물게는 피싱이나 중간자 공격처럼 위험한 접속을 브라우저가 막아주는 경우도 있습니다. 따라서 경고가 뜬다고 무조건 무시하고 넘어가라고 안내할 수는 없습니다. 특히 은행, 결제, 로그인처럼 개인 정보나 금융 정보를 다루는 사이트에서 이런 경고가 뜬다면, 원인을 확인하기 전까지는 접속을 멈추는 것이 안전합니다.

먼저 범위를 확인하고, 컴퓨터 시간과 브라우저부터 점검합니다

사이트 보안 인증서 오류를 확인할 때 가장 먼저 볼 것은 오류가 나타나는 범위입니다. 접속하는 사이트마다 전부 같은 경고가 뜬다면 사이트 자체보다는 내 컴퓨터나 네트워크 쪽 문제일 가능성이 큽니다. 반대로 특정 사이트 한 곳에서만 경고가 뜬다면 그 사이트 쪽 문제일 수 있으므로 아래 항목들을 신중하게 확인해야 합니다. 여러 사이트에서 동시에 발생한다면 컴퓨터의 날짜와 시간부터 확인합니다. 보안 인증서는 유효 기간을 컴퓨터 시계 기준으로 판단하기 때문에, 시간이 실제와 크게 어긋나 있으면 정상적인 사이트에서도 인증서 오류가 뜰 수 있습니다. 설정에서 자동으로 시간 설정이 켜져 있는지 확인하고, 시간이 이미 틀어져 있었다면 자세한 원인과 해결 방법은 컴퓨터 시간 틀어짐 글에서 확인할 수 있습니다. 시간이 정확한데도 증상이 계속되면 브라우저의 캐시(이전에 방문한 페이지 정보를 임시로 저장해 다음 접속을 빠르게 해주는 데이터)와 쿠키를 삭제하고, 브라우저를 최신 버전으로 업데이트한 뒤, 시크릿 모드(방문 기록이나 저장된 데이터 없이 접속하는 모드)로 같은 사이트에 접속해 증상이 그대로인지 확인해봅니다.

공용 와이파이와 보안 프로그램도 확인 대상입니다

카페나 공항 등 공용 와이파이에 갓 연결한 직후라면, 아직 로그인 페이지(접속 전에 통신사나 시설 측이 보여주는 인증 화면)를 거치지 않아 일시적으로 인증서 오류가 뜨는 경우가 있습니다. 이런 경우 아무 사이트나 접속을 시도해 로그인 페이지가 먼저 뜨는지 확인합니다. 여기까지 확인해도 원인이 좁혀지지 않는다면 컴퓨터에 설치된 백신이나 방화벽에 HTTPS 또는 SSL 검사 기능이 켜져 있는지 살펴봅니다. 이 기능은 암호화된 통신 중간에서 인증서 정보를 바꿔 전달하는 방식으로 동작해, 설정이나 버전에 따라 정상 사이트에서도 오류를 일으킬 수 있습니다. 반드시 꺼야 한다는 뜻은 아니며, 최근 설치되거나 설정이 바뀐 보안 프로그램이 있는지 점검하는 차원에서 살펴보는 것이 안전합니다. 마지막으로 다른 기기나 다른 네트워크(예: 휴대폰 데이터)로 같은 사이트에 접속했을 때도 같은 오류가 뜨는지 확인합니다. 다른 환경에서도 동일하게 나타난다면 내 컴퓨터보다 사이트 자체의 문제일 가능성이 커집니다.

그래도 특정 사이트에서만 뜬다면 진행하지 않는 것이 안전합니다

위 단계를 모두 거쳤는데도 특정 사이트 한 곳에서만 인증서 경고가 계속 뜬다면, 특히 그 사이트가 로그인 정보나 결제 정보, 개인 정보를 입력하도록 요구하는 곳이라면 경고를 무시하고 진행하지 않는 것이 좋습니다. 브라우저가 제공하는 ‘고급’ 또는 ‘이 사이트로 이동(권장하지 않음)’ 같은 버튼으로 경고를 강제로 넘기는 것은, 실제로 위험한 사이트일 경우 개인 정보 유출로 이어질 수 있습니다. 사이트 자체의 문제로 의심된다면 해당 사이트의 공식 안내나 운영자 연락처 등 신뢰할 수 있는 경로로 상태를 확인하는 것이 안전합니다. 한편 인증서 오류가 아니라 사이트가 아예 열리지 않으면서 DNS(사이트 주소를 컴퓨터가 알아볼 수 있는 숫자 주소로 바꿔주는 시스템) 서버 응답 없음 오류가 뜬다면 이는 성격이 다른 문제이므로 DNS 서버 응답 없음 글을 참고하는 것이 맞습니다. 각 용어에 대한 자세한 설명은 컴퓨터 부품과 용어 정리 글에서도 확인할 수 있습니다.

이런 인증서 오류가 특정 사이트가 아니라 접속하는 모든 곳에서 나타난다면, 사이트보다는 컴퓨터 날짜·시간 설정부터 확인해 보는 것이 경험적으로 확인된 순서입니다. 다만 특정 사이트, 특히 민감한 정보를 다루는 곳에서만 경고가 뜬다면 원인을 확인하기 전까지는 접속하지 않는 편이 안전합니다.