회사 PC 인증서 삭제, 언제 어떻게 해야 안전할까
회사 PC에 저장된 인증서를 삭제할 때는 단순히 파일만 지우는 것으로 끝나지 않습니다. 특히 이직이나 부서 이동을 앞둔 상황이라면, 인증서가 어떤 용도로 사용되고 있는지, 삭제 기록이 제대로 남을 수 있는 환경인지 먼저 확인해야 합니다. Windows 운영체제 기준으로 인증서가 저장된 위치는 크게 하드디스크와 USB 같은 외부 저장매체로 나뉘며, 삭제 방법과 주의사항이 각각 다릅니다.
이 글에서는 회사 PC에서 인증서를 안전하게 삭제하는 절차와, 보안 감사에 대비해 로그를 남기는 방법을 중심으로 정리했습니다. 인증서를 삭제하기 전에 반드시 확인해야 할 사항들을 단계별로 살펴보겠습니다.
인증서 삭제 전, 먼저 파악해야 할 것들
인증서를 지우기 전에 해당 인증서가 어떤 업무에 쓰이고 있는지부터 확인해야 합니다. 은행 업무용 공인인증서인지, 사내 시스템 접속용 인증서인지에 따라 삭제 방법과 주의사항이 달라집니다. 특히 회사 PC라면 개인 명의가 아닌 부서 공용으로 사용되는 인증서일 가능성도 있어, 무작정 삭제했다가 업무에 차질이 생길 수 있습니다.
삭제 전 체크리스트는 다음과 같습니다.
- 인증서 용도 확인: 은행 업무용, 사내 시스템 접속용, 부서 공용 여부
- 인증서 저장 위치 확인: 하드디스크인지 USB인지
- 인증서 비밀번호 확인: 비밀번호를 잊어버린 상태에서 삭제하면 복구가 어려움
- 사용 중인 프로그램 종료: 브라우저나 인증서 관련 프로그램이 실행 중이면 삭제 오류가 발생할 수 있음
브라우저가 실행 중인 상태에서는 인증서가 사용 중일 가능성이 높아 '사용 중인 인증서' 오류가 나타날 수 있습니다. 모든 브라우저와 관련 프로그램을 종료한 후 삭제를 진행하는 것이 안전합니다. 백신 프로그램이나 방화벽 설정이 삭제 과정에 영향을 줄 수도 있으니, 필요한 경우 일시적으로 비활성화하는 것도 방법입니다.
하드디스크와 USB에 저장된 인증서, 각각 삭제하는 법
하드디스크에 저장된 인증서는 파일 탐색기에서 직접 삭제할 수 있습니다. '내 PC'를 열고 사용자 계정 폴더로 이동한 후, 상단 메뉴에서 '보기'를 클릭해 '숨긴 항목'을 체크하면 인증서 폴더가 표시됩니다. 해당 폴더 안에서 삭제하려는 인증서 파일을 선택해 제거하면 됩니다.
인터넷 뱅킹을 통한 삭제도 가능합니다. 은행 홈페이지의 '인증센터' 메뉴로 들어가 '공인인증서 관리' 항목을 찾으면, 하드디스크에 저장된 인증서 목록이 표시됩니다. 여기서 원하는 항목만 골라 삭제할 수 있으며, USB에 저장된 인증서라면 해당 장치를 PC에 연결한 상태에서 같은 방법으로 진행하면 됩니다.
USB에 저장된 인증서를 삭제할 때는 반드시 USB를 PC에 연결한 후 진행해야 합니다. USB를 연결하지 않은 상태에서는 인증서 목록에 표시되지 않습니다. 외장 매체에 저장된 인증서를 삭제하기 전에는 인증서 비밀번호를 한 번 더 확인해 두는 것이 좋습니다. 비밀번호를 잊어버린 채 삭제하면, 나중에 복구가 필요한 상황이 생겨도 처리할 방법이 없습니다.
보안 로그, 삭제 기록을 남기는 핵심 설정
보안 감사에서 중요한 것은 인증서를 삭제했다는 사실 자체보다, 어떤 인증서를 언제 누가 삭제했는지에 대한 기록입니다. Windows 운영체제는 인증서 삭제 시 이벤트 로그를 자동으로 기록하지만, 기본 설정에서는 일부만 저장되기 때문에 감사 정책을 미리 설정해 두어야 전체 기록이 남습니다.
감사 정책을 설정하려면 '로컬 보안 정책'에서 '컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 감사 정책'으로 이동합니다. 여기서 '감사 개체 액세스' 항목을 '성공'과 '실패' 모두 기록하도록 변경하면 됩니다. 이 설정이 완료되면 인증서 파일이 포함된 폴더의 속성에서 '보안 > 고급 > 감사' 탭을 통해 해당 폴더에 대한 접근 및 삭제 이벤트를 추적할 수 있습니다.
로그 기록 시 확인해야 할 핵심 항목은 다음과 같습니다.
- 인증서 삭제가 발생한 시각
- 삭제를 실행한 사용자 계정
- 삭제 대상 파일의 경로와 인증서 일련번호
- 삭제 사유(가능한 경우)
이 세 가지 정보가 각각 기록되면 감사 담당자가 인증서 삭제 과정을 정확히 추적할 수 있습니다. 만약 이벤트 로그가 남지 않는 환경이라면, 삭제 일시와 인증서 일련번호, 삭제 사유를 별도 문서로 남겨 두는 것도 방법입니다. 다만 이 경우 서명이나 결재를 받아 공식 기록으로 인정받을 수 있도록 해야 합니다.
인증서 삭제 후에도 남은 보안 조치
인증서를 삭제했다고 해서 모든 보안 위험이 사라지는 것은 아닙니다. 이직이나 부서 이동으로 더 이상 해당 PC를 사용하지 않게 되는 상황이라면 추가 정리가 필요합니다.
퇴사나 이직 시에는 IT 관리 부서에 PC 반납 사실을 알리고, 인증서 삭제 여부를 확인받는 절차를 거치는 것이 안전합니다. 회사에 따라 별도의 보안 절차가 마련되어 있을 수 있으니, 관련 규정을 먼저 확인하세요.
인증서 관리와 보안 로그 점검은 한 번으로 끝나는 작업이 아닙니다. 정기적으로 인증서 현황을 확인하고, 불필요한 인증서가 쌓이지 않도록 관리하는 습관이 필요합니다. 담당자가 바뀌거나 부서가 개편될 때마다 인증서 정리가 자연스럽게 이루어질 수 있도록 절차를 마련해 두는 것이 좋습니다.
보안 로그 역시 단순히 기록만 해두는 것이 아니라 분석이 필요합니다. 특정 인증서에 대한 접근 시도가 잦다거나, 업무 시간 외에 삭제 이벤트가 발생했다면 이상 징후로 해석할 수 있습니다. 로그를 주기적으로 확인하는 습관을 들이면 보안 사고를 조기에 발견하는 데 도움이 됩니다.
Q. 인증서 삭제 시 '사용 중인 인증서' 오류가 나오는데 어떻게 하나요?
브라우저가 실행 중인 상태에서는 인증서가 사용 중일 가능성이 높아 해당 오류가 발생합니다. 모든 브라우저와 인증서 관련 프로그램을 종료한 후 다시 삭제를 시도하세요. 백신 프로그램이나 방화벽 설정이 영향을 줄 수 있으니, 필요한 경우 일시적으로 비활성화하는 것도 방법입니다.
Q. USB에 저장된 인증서는 어떻게 삭제하나요?
USB를 PC에 연결한 상태에서 파일 관리자를 통해 직접 삭제하거나, 은행 인증센터에서 '외장 매체' 항목을 선택해 삭제할 수 있습니다. USB를 연결하지 않은 상태에서는 인증서 목록에 표시되지 않으니 주의하세요.
Q. 삭제 기록이 로그로 남지 않으면 문제가 되나요?
Windows 이벤트 로그에 삭제 기록이 남도록 감사 정책을 설정해 두면, 감사 시점에 삭제 내역을 확인할 수 있습니다. 별도의 로그 기록이 없는 환경이라면 삭제 일시와 사유를 문서로 남겨 두는 것이 좋습니다. 이 경우 서명이나 결재를 받아 공식 기록으로 인정받을 수 있도록 해야 합니다.