인터넷을 이용하다 보면 갑자기 “연결이 비공개로 설정되어 있지 않습니다”, “인증서가 유효하지 않습니다”, “보안 연결을 설정할 수 없습니다” 같은 경고가 나타나면서 웹사이트 접속이 차단될 때가 있습니다.

인증서 오류가 발생하면 가장 먼저 확인해야 하는 것이 컴퓨터의 날짜와 시간입니다. 하지만 날짜·시간·시간대까지 정확한데 인증서 오류가 계속된다면 다른 원인을 찾아야 합니다.

대표적으로 웹사이트 인증서 자체의 문제, Windows 업데이트 누락, 보안 프로그램의 HTTPS 검사, 회사·학교 네트워크의 보안 장비, 프록시 설정, 브라우저 문제 등이 원인이 될 수 있습니다.

무작정 인증서를 삭제하거나 보안 기능을 끄기보다 어디에서 문제가 발생하는지 먼저 구분하는 것이 중요합니다.

먼저 한 사이트만 안 되는지 여러 사이트가 안 되는지 확인하세요

인증서 오류가 발생했을 때 가장 먼저 확인해야 할 부분입니다.

발생 상황	가능성이 높은 원인
특정 사이트 하나에서만 발생	사이트 인증서 문제 가능성
여러 사이트에서 동시에 발생	PC·보안 프로그램·네트워크 문제
특정 브라우저에서만 발생	브라우저 설정·확장 프로그램
모든 브라우저에서 발생	Windows·보안 프로그램·네트워크
회사·학교에서만 발생	프록시·보안 장비·SSL 검사
특정 Wi-Fi에서만 발생	공유기·DNS·네트워크 문제
오래된 PC에서 주로 발생	OS·루트 인증서·브라우저 지원 문제

가능하다면 같은 사이트를 다른 브라우저와 스마트폰에서도 열어보세요.

스마트폰의 모바일 데이터에서는 정상적으로 접속되는데 PC에서만 오류가 발생한다면 웹사이트 자체보다 PC나 현재 네트워크 환경을 먼저 의심할 수 있습니다.

날짜뿐 아니라 시간대와 자동 동기화도 확인하세요

화면에 표시되는 시간이 맞아 보인다고 해서 시간 관련 설정을 완전히 배제할 수 있는 것은 아닙니다.

Windows에서 다음 항목을 확인하세요.

설정 → 시간 및 언어 → 날짜 및 시간

여기서 다음을 확인합니다.

• 자동으로 시간 설정
• 자동으로 표준 시간대 설정 또는 올바른 시간대 선택
• 현재 표준 시간대
• 지금 동기화

한국에서 사용한다면 일반적으로 시간대는 UTC+09:00 서울로 설정되어 있어야 합니다.

특히 시간을 수동으로 맞춰놓았지만 시간대가 잘못 설정돼 있다면 일부 서비스에서 문제가 나타날 수 있습니다.

다만 현대적인 HTTPS 인증서 검증에서 몇 초 정도의 일반적인 시계 오차 때문에 인증서 오류가 반복되는 경우는 흔하지 않습니다. 날짜와 시간이 정상이라면 시간 서버를 계속 변경하기보다 다른 원인을 확인하는 편이 좋습니다.

인증서 오류 코드부터 확인하세요

브라우저에 표시되는 인증서 오류 문구에는 문제를 찾는 중요한 단서가 들어 있습니다.

예를 들어 Chromium 기반 브라우저에서는 다음과 같은 코드가 나타날 수 있습니다.

NET::ERR_CERT_DATE_INVALID

인증서 기간이나 시스템 시간과 관련된 문제를 의심할 수 있습니다.

NET::ERR_CERT_COMMON_NAME_INVALID

접속한 인터넷 주소와 인증서에 등록된 도메인이 일치하지 않을 가능성이 있습니다.

NET::ERR_CERT_AUTHORITY_INVALID

브라우저나 운영체제가 해당 인증서를 발급한 인증기관을 신뢰하지 못하고 있다는 의미입니다.

따라서 단순히 “인증서 오류가 났다”고 판단하기보다 화면에 표시되는 정확한 오류 코드를 확인해두는 것이 문제 해결에 도움이 됩니다.

다른 브라우저와 시크릿 모드에서 확인하세요

Chrome에서 오류가 발생한다면 Edge나 Firefox 등 다른 브라우저에서도 같은 사이트에 접속해보세요.

특정 브라우저에서만 문제가 발생한다면 해당 브라우저의 설정이나 확장 프로그램을 먼저 확인합니다.

시크릿 또는 InPrivate 창에서도 테스트해볼 수 있습니다.

다만 여기서 주의할 점이 있습니다.

인증서 오류가 발생한다고 해서 브라우저 캐시 삭제부터 하는 것은 핵심적인 해결책이 아닙니다.

일반적인 웹 콘텐츠 캐시는 TLS 인증서 신뢰 여부를 결정하는 핵심 요소가 아니기 때문입니다.

다른 브라우저와 시크릿 모드를 이용하는 목적은 캐시를 지우는 것보다 문제가 특정 브라우저 환경에 국한되는지 확인하는 것에 가깝습니다.

브라우저 확장 프로그램도 확인하세요

특정 브라우저에서만 문제가 발생한다면 설치된 확장 프로그램을 확인합니다.

특히 다음과 같은 프로그램은 점검할 필요가 있습니다.

• 보안 관련 확장 프로그램
• 프록시 또는 VPN 확장 프로그램
• 트래픽 필터링 프로그램
• 일부 광고·스크립트 차단 확장 프로그램

확장 프로그램을 일시적으로 모두 비활성화한 뒤 다시 접속해보세요.

정상적으로 접속된다면 하나씩 다시 활성화하면서 어떤 확장 프로그램이 문제를 일으키는지 찾을 수 있습니다.

단순한 광고 차단 확장 프로그램이 일반적인 TLS 인증서 검증 자체를 직접 변경하는 경우는 흔하지 않으므로 모든 인증서 오류를 확장 프로그램 탓으로 돌릴 필요는 없습니다.

Windows와 브라우저를 최신 상태로 유지하세요

오래된 운영체제나 브라우저에서는 최신 웹사이트의 보안 환경과 호환되지 않는 문제가 발생할 수 있습니다.

특히 지원이 종료된 Windows나 장기간 업데이트하지 않은 시스템이라면 인증서 체인 검증에 필요한 구성 요소가 오래되어 있을 가능성이 있습니다.

Windows에서는 다음으로 이동합니다.

설정 → Windows 업데이트

사용 가능한 보안 및 품질 업데이트를 설치하고 재부팅합니다.

Chrome, Edge, Firefox 등의 브라우저도 최신 버전인지 확인하세요.

최신 Windows를 정상적으로 업데이트하고 있다면 일반 사용자가 인터넷에서 별도의 루트 인증서 파일을 찾아 수동으로 설치할 필요는 거의 없습니다.

출처가 불분명한 루트 인증서를 설치하는 것은 오히려 HTTPS 보안을 약화시킬 수 있으므로 피해야 합니다.

백신 프로그램의 HTTPS 검사 기능을 확인하세요

일부 보안 프로그램은 HTTPS 통신을 검사하기 위해 암호화된 연결을 중간에서 해독한 뒤 다시 암호화하는 방식을 사용합니다.

이를 위해 보안 프로그램이 자체 인증서를 PC에 설치할 수 있습니다.

이 과정에 문제가 발생하면 실제 웹사이트 인증서는 정상인데도 브라우저에서는 다음과 같은 오류가 발생할 수 있습니다.

• 신뢰할 수 없는 인증기관
• 인증서 발급자 오류
• 보안 연결 실패

특히 여러 웹사이트에서 동시에 인증서 오류가 발생하기 시작했고 최근 백신이나 보안 프로그램을 설치·업데이트했다면 확인할 가치가 있습니다.

다만 인증서 오류가 발생했다고 해서 백신의 실시간 보호 기능 전체를 끄는 것은 권장하지 않습니다.

먼저 해당 보안 프로그램이 최신 버전인지 확인하고 HTTPS 검사, 암호화된 연결 검사, 웹 보호 등의 설정을 확인하세요.

문제 확인을 위해 관련 기능을 일시적으로 변경했다면 테스트가 끝난 뒤 원래 상태로 복구하는 것이 안전합니다.

인증서의 발급자를 확인하면 원인을 찾는 데 도움이 됩니다

인증서 오류 화면에서 인증서 정보를 확인할 수 있다면 발급자(Issuer)를 살펴보세요.

정상적인 웹사이트 인증서라면 공인 인증기관의 이름이 표시되는 것이 일반적입니다.

그런데 다음과 같은 이름이 표시된다면 중간에서 HTTPS 통신을 검사하고 있을 가능성이 있습니다.

• 회사 보안 솔루션
• 백신 프로그램
• 네트워크 필터링 장비
• 프록시 서버

이 정보는 원인을 찾는 데 매우 유용합니다.

모르는 인증기관이 나타난다고 해서 바로 인증서를 삭제하지 말고 먼저 어떤 프로그램이나 네트워크 장비가 설치했는지 확인하세요.

회사나 학교에서만 오류가 발생한다면

회사와 학교에서는 보안을 위해 HTTPS 트래픽을 검사하는 장비를 운영할 수 있습니다.

이 경우 조직에서 관리하는 PC에는 해당 조직이 사용하는 인증서가 정상적으로 설치돼 있어야 합니다.

인증서가 누락되거나 보안 프로그램 설치가 제대로 완료되지 않았다면 여러 HTTPS 사이트에서 인증서 오류가 나타날 수 있습니다.

이때는 임의로 인터넷에서 인증서를 받아 설치하지 마세요.

회사나 학교에서 관리하는 PC라면 IT 담당자에게 문의하는 것이 가장 안전합니다.

또한 조직에서 의도적으로 적용한 보안 정책을 VPN 등을 이용해 우회하는 것은 적절한 해결 방법이 아닙니다.

공공 Wi-Fi에서만 발생한다면 로그인 페이지를 확인하세요

카페, 호텔, 공항 등에서 제공하는 공공 Wi-Fi는 인터넷을 사용하기 전에 약관 동의나 로그인을 요구하는 경우가 있습니다.

이 과정을 완료하지 않은 상태에서 HTTPS 사이트를 바로 열면 정상 사이트 대신 Wi-Fi 로그인 페이지로 연결하려다가 보안 경고가 발생할 수 있습니다.

이런 경우에는 다른 사이트를 계속 열거나 인증서 경고를 무시하지 말고 해당 Wi-Fi의 공식 로그인 화면이 나타나는지 먼저 확인하세요.

로그인이나 이용 동의를 완료한 뒤 다시 접속하면 정상화되는 경우가 있습니다.

VPN과 프록시 설정도 확인하세요

VPN이나 프록시 프로그램을 사용하는 경우 네트워크 경로가 변경됩니다.

특히 다음 상황이라면 확인해볼 필요가 있습니다.

• VPN 설치 이후 오류 발생
• 회사용 프록시 사용 중
• 프록시 프로그램 삭제 후에도 오류 지속
• 특정 VPN 서버에서만 문제 발생

Windows에서 프록시 설정을 확인하고 사용자가 직접 설정하지 않은 프록시가 활성화되어 있는지 살펴보세요.

개인적으로 설치한 VPN이라면 일시적으로 연결을 해제한 뒤 같은 사이트에 다시 접속해 비교할 수 있습니다.

회사에서 관리하는 VPN이나 프록시는 임의로 변경하기보다 관리자에게 문의하세요.

공유기와 네트워크 문제도 구분해보세요

같은 컴퓨터를 스마트폰 핫스팟에 연결했을 때는 정상인데 집 Wi-Fi에서만 인증서 오류가 발생한다면 컴퓨터보다 네트워크 쪽을 의심할 수 있습니다.

이 경우 공유기와 모뎀을 정상적으로 재부팅해보세요.

공유기 관리 화면의 DNS 설정이 사용자가 설정하지 않은 주소로 변경돼 있지는 않은지도 확인할 필요가 있습니다.

특히 공유기 관리자 비밀번호가 기본값으로 방치돼 있었다면 펌웨어 업데이트와 관리자 비밀번호 변경도 권장됩니다.

DNS 캐시 삭제는 언제 도움이 될까요?

DNS 자체가 인증서의 신뢰 여부를 결정하는 것은 아닙니다.

하지만 잘못된 DNS 정보로 인해 사용자가 의도한 서버가 아닌 다른 서버로 연결되면 접속한 도메인과 서버가 제시하는 인증서가 일치하지 않는 현상이 나타날 수 있습니다.

이런 경우 Windows의 DNS 캐시를 비워볼 수 있습니다.

명령 프롬프트에서 다음을 실행합니다.

ipconfig /flushdns

DNS 캐시가 초기화된 후 사이트에 다시 접속해봅니다.

특히 DNS 설정을 최근 변경했거나 특정 네트워크에서만 COMMON_NAME_INVALID와 같은 오류가 나타날 때 확인할 가치가 있습니다.

Winsock 초기화는 처음부터 할 필요가 없습니다

인터넷에서 인증서 오류 해결법을 찾다 보면 다음 명령을 자주 볼 수 있습니다.

netsh winsock reset

Winsock 초기화는 Windows 네트워크 구성에 문제가 있을 때 사용할 수 있는 방법이지만 인증서 오류를 직접 해결하는 명령은 아닙니다.

인터넷 연결 자체가 불안정하거나 여러 네트워크 기능이 동시에 이상한 상황에서 다른 기본 점검으로 해결되지 않을 때 검토하는 것이 적절합니다.

실행한 경우에는 일반적으로 Windows를 다시 시작해야 합니다.

인증서 오류 하나 때문에 처음부터 네트워크 전체를 초기화할 필요는 없습니다.

특정 사이트에서만 오류가 발생한다면 사이트 문제일 수 있습니다

다른 모든 사이트는 정상인데 한 사이트에서만 인증서 오류가 발생한다면 사용자의 컴퓨터를 계속 수정하기 전에 사이트 자체의 문제를 의심하세요.

웹사이트 운영자가 다음과 같은 실수를 했을 수 있습니다.

• 인증서 갱신 누락
• 만료된 인증서 사용
• 잘못된 도메인용 인증서 적용
• 인증서 체인 구성 오류
• 서버 설정 오류

다른 기기와 다른 네트워크에서도 같은 사이트에 접속해보면 쉽게 구분할 수 있습니다.

여러 환경에서 동일한 인증서 오류가 발생한다면 사이트 운영자가 해결해야 할 가능성이 높습니다.

인증서 경고를 무시하고 접속해도 될까요?

가능하면 하지 않는 것이 좋습니다.

브라우저의 인증서 경고는 사용자가 접속한 서버의 신원을 안전하게 확인할 수 없다는 의미일 수 있습니다.

특히 다음 사이트라면 경고를 무시하지 마세요.

• 인터넷뱅킹
• 쇼핑몰 결제 페이지
• 이메일
• 클라우드 서비스
• 회사 업무 시스템
• 개인정보나 비밀번호를 입력하는 사이트

인증서 경고 화면에서 고급 → 계속 접속과 같은 방법으로 우회할 수 있는 경우가 있더라도 원인을 모르는 상태에서 사용하는 것은 권장하지 않습니다.

루트 인증서를 임의로 삭제하면 안 됩니다

인증서 오류가 발생하면 Windows의 인증서 관리 화면에 들어가 모르는 인증서를 삭제하려는 경우가 있습니다.

하지만 이는 위험할 수 있습니다.

Windows에는 시스템과 여러 프로그램에서 사용하는 다양한 인증서가 저장되어 있으며 어떤 인증서가 필요한지 정확히 모르는 상태에서 삭제하면 오히려 정상 사이트까지 접속되지 않을 수 있습니다.

특히 신뢰할 수 있는 루트 인증 기관에 있는 인증서를 무작정 삭제하거나 인터넷에서 내려받은 인증서를 추가하지 마세요.

회사 PC라면 조직에서 의도적으로 설치한 인증서일 수도 있습니다.

인증서 오류가 바이러스 감염을 의미하는 것은 아닙니다

인증서 오류 하나만으로 악성코드 감염이라고 판단할 수는 없습니다.

하지만 다음과 같은 현상이 함께 나타난다면 보안 검사를 해보는 것이 좋습니다.

• 검색 결과가 이상한 사이트로 이동함
• 브라우저 홈페이지가 임의로 변경됨
• 모르는 프록시가 설정되어 있음
• 여러 사이트의 인증서 발급자가 갑자기 이상하게 표시됨
• 광고 페이지로 반복적으로 리디렉션됨
• 설치하지 않은 프로그램이나 확장 프로그램이 발견됨

이런 경우 Windows 보안 등의 신뢰할 수 있는 보안 프로그램으로 검사를 진행하세요.

원인을 빠르게 찾는 점검 순서

인증서 오류가 계속된다면 다음 순서로 확인하면 불필요한 설정 변경을 줄일 수 있습니다.

• 날짜뿐 아니라 시간대와 자동 동기화를 확인합니다.
• 브라우저에 표시된 정확한 인증서 오류 코드를 확인합니다.
• 같은 사이트를 다른 브라우저에서 열어봅니다.
• 다른 사이트에서도 동일한 오류가 발생하는지 확인합니다.
• 다른 네트워크나 스마트폰에서 같은 사이트를 확인합니다.
• Windows와 브라우저를 업데이트합니다.
• VPN·프록시·보안 프로그램의 HTTPS 검사 여부를 확인합니다.
• 회사·학교 네트워크라면 관리자에게 문의합니다.
• 특정 사이트만 문제라면 사이트 인증서 문제를 의심합니다.
• 필요할 때 DNS 캐시와 네트워크 설정을 추가로 점검합니다.

이 순서대로 확인하면 사이트 → 브라우저 → PC → 네트워크 가운데 어느 부분에서 문제가 발생했는지 비교적 빠르게 좁힐 수 있습니다.

자주 묻는 질문

Q. 날짜와 시간이 정확한데 왜 인증서 만료 오류가 뜨나요?

A. 실제 웹사이트 인증서가 만료됐거나 PC의 시간대가 잘못됐을 수 있습니다. 보안 프로그램이나 네트워크 장비가 대신 제시하는 인증서가 만료된 경우도 있으므로 인증서의 발급자와 유효기간을 함께 확인하세요.

Q. Chrome에서만 인증서 오류가 발생합니다.

A. 다른 브라우저에서는 정상이라면 Chrome의 확장 프로그램, 설정 또는 설치 상태를 확인하세요. 브라우저를 최신 버전으로 업데이트하고 시크릿 모드에서도 비교해보는 것이 좋습니다.

Q. 모든 사이트에서 인증서 오류가 발생합니다.

A. 웹사이트 하나의 문제일 가능성은 낮습니다. Windows 시간·시간대, 운영체제 업데이트, 보안 프로그램의 HTTPS 검사, 프록시·VPN, 회사 보안 장비 등을 확인하세요.

Q. 집에서는 정상인데 회사에서만 인증서 오류가 발생합니다.

A. 회사 네트워크에서 HTTPS 트래픽을 검사하고 있을 가능성이 있습니다. 회사 PC라면 보안 설정을 임의로 변경하지 말고 IT 담당자에게 문의하세요.

Q. 공공 Wi-Fi에서만 인증서 오류가 발생합니다.

A. Wi-Fi 로그인이나 이용 동의가 완료되지 않았을 수 있습니다. 먼저 해당 네트워크의 정상적인 로그인 절차를 완료하고 다시 접속해보세요.

Q. DNS를 변경하면 인증서 오류가 해결되나요?

A. 일반적인 인증서 신뢰 오류를 DNS 변경만으로 해결할 수 있는 것은 아닙니다. 잘못된 서버로 연결되는 DNS 문제가 있을 때는 도움이 될 수 있지만 무조건 공개 DNS로 변경하는 것은 권장하지 않습니다.

Q. 백신을 끄면 정상적으로 접속됩니다.

A. 백신의 HTTPS 검사나 웹 보호 기능과 관련된 문제일 가능성이 있습니다. 백신 전체를 계속 비활성화하지 말고 프로그램 업데이트, 재설치 또는 해당 기능의 공식 설정을 확인하세요.

Q. 인터넷에서 루트 인증서를 받아 설치하면 해결될까요?

A. 권장하지 않습니다. 신뢰할 수 없는 루트 인증서를 설치하면 공격자가 만든 사이트까지 정상 사이트처럼 신뢰하게 만들 수 있습니다. Windows 업데이트나 조직의 공식 관리 절차를 이용하세요.

Q. 인증서 오류가 뜨지만 사이트가 확실히 안전한 곳이면 그냥 들어가도 되나요?

A. 사이트 이름을 알고 있다는 것만으로 현재 연결이 안전하다고 보장할 수 없습니다. 금융·결제·로그인처럼 중요한 사이트에서는 경고를 우회하지 말고 먼저 원인을 해결하세요.

Q. 컴퓨터를 포맷하면 해결되나요?

A. 대부분 포맷까지 필요하지 않습니다. 사이트 인증서 자체의 문제라면 포맷해도 해결되지 않습니다. 원인이 PC인지 네트워크인지 사이트인지 먼저 구분하는 것이 중요합니다.

인증서 오류를 예방하는 관리 방법

평소 다음 정도만 관리해도 불필요한 인증서 오류를 상당 부분 예방할 수 있습니다.

• Windows의 자동 시간 설정을 사용합니다.
• 올바른 시간대를 설정합니다.
• Windows와 브라우저를 최신 상태로 유지합니다.
• 출처가 불분명한 루트 인증서를 설치하지 않습니다.
• 필요하지 않은 VPN·프록시 프로그램을 설치하지 않습니다.
• 공유기 펌웨어와 관리자 비밀번호를 관리합니다.
• 회사 PC의 보안 인증서는 임의로 삭제하지 않습니다.
• 인증서 경고가 나타난 사이트에 개인정보를 입력하지 않습니다.

인증서는 단순히 귀찮은 경고창을 띄우기 위한 기능이 아니라 현재 접속한 서버가 사용자가 의도한 사이트인지 확인하고 암호화된 연결을 신뢰할 수 있는지 판단하는 핵심 보안 장치입니다.

마무리

컴퓨터 날짜와 시간이 정확한데도 인증서 오류가 발생한다면 시계 설정만 반복해서 변경하기보다 오류가 발생하는 범위부터 확인하는 것이 중요합니다.

특정 사이트에서만 발생한다면 사이트 인증서 문제를, 특정 브라우저에서만 발생한다면 브라우저 환경을, 모든 사이트에서 발생한다면 Windows·보안 프로그램·VPN·프록시·네트워크 환경을 우선적으로 확인하세요.

특히 인증서 경고를 없애기 위해 보안 기능을 계속 꺼두거나, 출처가 불분명한 인증서를 설치하거나, 경고 화면을 무조건 우회하는 방법은 피하는 것이 좋습니다.

원인을 정확하게 구분한 뒤 필요한 부분만 수정하는 것이 인증서 오류를 해결하면서도 인터넷 보안을 유지하는 가장 안전한 방법입니다.