회사 PC를 정리하다 보면 인증서 삭제를 해야 하는 순간이 옵니다. 이직을 앞두고 있거나, 오래된 공인인증서가 남아 있어 찝찝한 경우가 대표적인데요. 문제는 단순히 삭제 버튼을 누르는 것만으로 끝나지 않는다는 점입니다. 보안 감사에서 중요한 것은 삭제 여부보다 삭제 과정이 제대로 기록으로 남았는가입니다. 로그 3줄만 정확히 남겨도 감사 대응이 가능합니다. 이번 글에서는 회사 PC에서 인증서를 안전하게 삭제하고, 보안 로그를 효과적으로 남기는 체크리스트를 정리했습니다.
인증서 삭제 전에 반드시 확인해야 할 것들
인증서를 지우기 전에 해당 인증서가 어떤 용도로 사용되고 있는지부터 파악해야 합니다. 은행 업무용 공인인증서인지, 사내 시스템 접속용 인증서인지에 따라 삭제 방법과 주의사항이 달라지기 때문입니다. 특히 회사 PC라면 개인 명의의 인증서가 아니라 부서 공용으로 사용되는 인증서일 가능성도 있어, 무작정 삭제했다가 업무에 차질이 생길 수 있습니다.
삭제를 진행하기 전에 아래 사항을 먼저 점검하세요.
- 인증서 만료일 확인: 만료일이 지난 인증서는 즉시 삭제해도 무방하지만, 아직 유효한 인증서라면 다른 담당자에게 인수인계가 필요한지 확인해야 합니다.
- 백업 여부: USB나 외장하드에 인증서를 백업해 둘 경우, 회사 보안 정책상 허용되는지 먼저 확인하세요. 백업이 불가능한 환경이라면 삭제 전에 관련 부서에 공유하는 절차가 필요합니다.
- 브라우저 및 프로그램 종료: 인증서를 사용 중인 모든 브라우저와 프로그램을 완전히 종료해야 합니다. '사용 중인 인증서' 오류가 발생하면 삭제가 되지 않습니다.
- 백신 및 방화벽 설정: 일부 백신 프로그램이 인증서 삭제를 방해할 수 있습니다. 삭제가 안 되는 경우 백신을 잠시 비활성화한 후 시도해 볼 수 있습니다.
회사 PC에서 공인인증서 삭제하는 단계별 방법
Windows 운영체제를 사용하는 회사 PC 기준으로 설명합니다. 인증서가 저장된 위치는 크게 두 가지로 나뉩니다. 하드디스크에 저장된 경우와 USB 같은 외부 저장매체에 저장된 경우입니다.
하드디스크에 저장된 인증서는 파일 탐색기에서 직접 삭제할 수 있습니다. 바탕화면에서 '내 PC'를 열고, 사용자 계정 폴더(보통 '공용'이 아닌 개인 이름의 폴더)로 이동합니다. 상단 메뉴에서 '보기'를 클릭한 후 '숨긴 항목'을 체크해야 인증서 폴더가 보입니다. 해당 폴더 안에서 삭제하려는 인증서 파일을 선택해 제거하면 됩니다.
인터넷 뱅킹을 통해 삭제하는 방법도 있습니다. 자주 사용하는 은행 홈페이지에 접속한 후 '인증센터' 메뉴로 들어갑니다. 여기서 '공인인증서 관리' 항목을 찾아 '인증서 삭제'를 선택하면 됩니다. 이 경우 하드디스크에 저장된 인증서 목록이 표시되며, 원하는 항목만 골라 삭제할 수 있습니다. USB에 저장된 인증서라면 해당 장치를 PC에 연결한 상태에서 같은 방법으로 진행하면 됩니다.
외부 저장매체에 저장된 인증서를 삭제할 때는 저장매체를 PC에 연결한 후에 진행해야 합니다. 또한 삭제 전에 인증서 비밀번호를 한 번 더 확인하는 것이 좋습니다. 만약 비밀번호를 잊어버린 상태에서 삭제하면, 나중에 복구가 필요한 상황이 생겨도 처리할 방법이 없어집니다.
보안 감사에서 통과하는 로그 3줄 남기는 법
인증서를 삭제했다는 사실 자체보다, 어떤 인증서를 언제 누가 삭제했는지에 대한 기록이 보안 감사에서 훨씬 중요합니다. Windows 운영체제는 인증서 삭제 시 이벤트 로그를 자동으로 기록합니다. 다만 기본 설정에서는 모든 이벤트가 저장되는 것이 아니라 일부만 기록되기 때문에, 감사 정책을 미리 설정해 두어야 합니다.
보안 로그를 활성화하려면 Windows의 '로컬 보안 정책'에서 감사 정책을 설정해야 합니다. '컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 감사 정책'으로 이동한 후 '감사 개체 액세스' 항목을 '성공'과 '실패' 모두 기록하도록 변경합니다. 이 설정이 완료되면 인증서 파일이 포함된 폴더의 속성에서 '보안 > 고급 > 감사' 탭을 통해 해당 폴더에 대한 접근 및 삭제 이벤트를 추적할 수 있습니다.
로그 3줄의 구성은 다음과 같습니다.
- 이벤트 ID 4663: 개체(파일 또는 폴더)에 대한 접근 시도가 기록됩니다. 인증서 파일이 삭제될 때 이 이벤트가 생성됩니다.
- 이벤트 ID 4656: 개체에 대한 핸들 요청과 관련된 이벤트로, 삭제 권한 요청이 발생했을 때 기록됩니다.
- 이벤트 ID 4660: 개체가 삭제되었을 때 기록되는 이벤트입니다.
이 3가지 이벤트가 각각 발생한 시각, 사용자 계정, 대상 파일 경로와 함께 기록되면 감사 담당자가 인증서 삭제 과정을 정확히 추적할 수 있습니다. 만약 이러한 이벤트 로그가 남지 않는 환경이라면, 인증서 삭제 일시와 삭제한 인증서의 일련번호, 삭제 사유를 별도의 문서로 남겨 두는 것도 방법입니다. 다만 이 경우 서명이나 결재를 받아 공식 기록으로 인정받을 수 있도록 해야 합니다.
인증서 삭제 후에도 놓치면 안 되는 보안 수칙
인증서를 삭제했다고 해서 모든 보안 위험이 사라지는 것은 아닙니다. 인증서 삭제 후에도 몇 가지 조치를 추가로 취해야 합니다. 특히 이직이나 부서 이동으로 인해 더 이상 해당 PC를 사용하지 않게 되는 상황이라면 더욱 철저한 정리가 필요합니다.
- 휴지통 비우기: 인증서 파일을 삭제했더라도 휴지통에 남아 있으면 복구가 가능합니다. 휴지통까지 비워야 완전한 삭제가 이루어집니다.
- 임시 파일 정리: 인터넷 뱅킹이나 인증서 관련 프로그램을 사용하면서 생성된 임시 파일에도 인증서 정보가 남을 수 있습니다. 디스크 정리를 통해 임시 파일을 함께 제거하는 것이 좋습니다.
- 브라우저 캐시 삭제: 로그인 정보나 인증 관련 데이터가 브라우저 캐시에 남아 있을 수 있습니다. 브라우저 설정에서 캐시와 쿠키를 정리하세요.
- 인증서 만료일 관리: 남아 있는 다른 인증서들의 만료일을 주기적으로 점검하고, 만료된 인증서는 즉시 삭제하는 습관을 들이는 것이 좋습니다. 반기 또는 연 단위로 인증서 현황을 점검하는 것을 권장합니다.
이직이나 퇴사 시에는 IT 관리 부서에 PC 반납 사실을 알리고, 인증서 삭제 여부를 확인받는 절차를 거치는 것이 안전합니다. 회사에 따라 별도의 보안 절차가 마련되어 있을 수 있으니, 관련 규정을 먼저 확인하세요.
정기적인 점검으로 보안 사고 예방하기
인증서 삭제와 보안 로그 관리는 한 번으로 끝나는 작업이 아닙니다. 정기적으로 인증서 현황을 점검하고, 불필요한 인증서가 쌓이지 않도록 관리하는 것이 중요합니다. 개인 PC가 아닌 회사 PC라는 점을 고려하면, 담당자가 바뀌거나 부서가 개편될 때마다 인증서 정리가 자연스럽게 이루어질 수 있도록 절차를 마련해 두는 것이 좋습니다.
보안 로그 역시 단순히 기록만 해두는 것이 아니라 분석이 필요합니다. 특정 인증서에 대한 접근 시도가 잦다거나, 업무 시간 외에 삭제 이벤트가 발생했다면 이상 징후로 해석할 수 있습니다. 로그를 주기적으로 확인하는 습관을 들이면 보안 사고를 조기에 발견하는 데 도움이 됩니다.
Q. 인증서 삭제 시 반드시 모든 브라우저를 닫아야 하나요?
네, 브라우저가 실행 중인 상태에서는 인증서가 사용 중일 가능성이 높아 '사용 중인 인증서' 오류가 발생할 수 있습니다. 모든 브라우저와 인증서 관련 프로그램을 종료한 후 삭제를 진행하는 것이 안전합니다.
Q. USB에 저장된 인증서는 PC에서 삭제할 수 없나요?
USB에 저장된 인증서를 삭제하려면 해당 USB를 PC에 연결한 상태에서 파일 관리자를 통해 직접 삭제하거나, 은행 인증센터에서 '외장 매체' 항목을 선택해 삭제할 수 있습니다. USB를 연결하지 않은 상태에서는 인증서 목록에 표시되지 않습니다.
Q. 인증서 삭제 후에도 보안 감사에서 문제가 될 수 있나요?
삭제 기록이 로그로 남지 않으면 문제가 될 수 있습니다. Windows 이벤트 로그에 삭제 기록이 남도록 감사 정책을 설정해 두면, 감사 시점에 삭제 내역을 확인할 수 있습니다. 별도의 로그 기록이 없는 환경이라면 삭제 일시와 사유를 문서로 남겨 두는 것이 좋습니다.