회사 PC 인증서 삭제, 로그 기록까지 남기려면 이렇게
이직이나 부서 이동으로 회사 PC를 정리할 때, 공인인증서나 사내 시스템 접속용 인증서 삭제를 앞두고 있다면 단순히 파일을 지우는 것만으로는 부족합니다. 보안 감사에서 중요한 것은 삭제 여부보다 어떤 인증서를 언제 누가 삭제했는지가 기록으로 남는 일입니다. Windows 이벤트 로그에 감사 정책을 설정해 두면 삭제 시각과 사용자 계정, 대상 파일 경로까지 추적할 수 있으므로, 삭제 전에 아래 내용을 확인하는 것이 좋습니다.
인증서 삭제 전에 먼저 확인할 것
인증서를 지우기 전에 해당 인증서가 어떤 업무에 쓰이고 있는지부터 파악해야 합니다. 은행 업무용 공인인증서인지, 사내 시스템 접속용 인증서인지에 따라 삭제 방법과 주의사항이 달라지기 때문입니다. 특히 회사 PC에서는 개인 명의가 아닌 부서 공용으로 사용되는 인증서일 가능성도 있어, 무작정 삭제했다가 업무에 차질이 생길 수 있습니다.
삭제 전 확인 사항을 정리하면 다음과 같습니다.
- 인증서 용도: 은행 업무용인지, 사내 시스템 접속용인지 구분
- 인증서 저장 위치: 하드디스크인지, USB 같은 외장 매체인지 확인
- 공용 여부: 부서에서 함께 쓰는 인증서인지, 개인용인지 파악
- 비밀번호: 외장 매체에 저장된 인증서라면 비밀번호를 미리 확인
브라우저가 실행 중인 상태에서는 인증서가 사용 중일 가능성이 높아 '사용 중인 인증서' 오류가 발생할 수 있습니다. 모든 브라우저와 인증서 관련 프로그램을 종료한 후 삭제를 진행하는 것이 안전합니다. 백신이나 방화벽 설정이 삭제 과정에 영향을 줄 수 있다면, 필요한 경우 일시적으로 비활성화하는 것도 방법입니다.
하드디스크와 USB에 저장된 인증서 각각 삭제하는 방법
Windows 운영체제를 사용하는 회사 PC 기준으로, 인증서가 저장된 위치는 크게 하드디스크와 외부 저장매체로 나뉩니다. 삭제 방법은 저장 위치에 따라 조금씩 다르니, 먼저 자신의 인증서가 어디에 있는지 확인하세요.
하드디스크에 저장된 인증서는 파일 탐색기에서 직접 삭제할 수 있습니다. 바탕화면에서 '내 PC'를 열고 사용자 계정 폴더로 이동한 후, 상단 메뉴에서 '보기'를 클릭해 '숨긴 항목'을 체크하면 인증서 폴더가 표시됩니다. 해당 폴더 안에서 삭제하려는 인증서 파일을 선택해 제거하면 됩니다.
인터넷 뱅킹을 통한 삭제도 가능합니다. 자주 사용하는 은행 홈페이지에 접속한 후 '인증센터' 메뉴로 들어가 '공인인증서 관리' 항목에서 '인증서 삭제'를 선택하면, 하드디스크에 저장된 인증서 목록이 표시됩니다. 여기서 원하는 항목만 골라 삭제할 수 있습니다.
USB에 저장된 인증서는 해당 장치를 PC에 연결한 상태에서 같은 방법으로 진행하면 됩니다. USB를 연결하지 않은 상태에서는 인증서 목록에 표시되지 않으니 주의하세요.
| 저장 위치 | 삭제 방법 | 주의사항 |
|---|---|---|
| 하드디스크 | 파일 탐색기에서 숨긴 항목 표시 후 삭제 | 브라우저와 관련 프로그램 종료 필요 |
| USB 등 외장 매체 | USB 연결 후 은행 인증센터에서 '외장 매체' 선택 | USB 미연결 시 목록에 표시되지 않음 |
외장 매체에 저장된 인증서를 삭제하기 전에는 비밀번호를 한 번 더 확인해 두는 것이 좋습니다. 비밀번호를 잊어버린 채 삭제하면, 나중에 복구가 필요한 상황이 생겨도 처리할 방법이 없기 때문입니다.
보안 감사 대비, 로그 3줄만 정확히 남겨도 된다
보안 감사에서는 인증서를 삭제했다는 사실 자체보다 어떤 인증서를 언제 누가 삭제했는지에 대한 기록이 훨씬 중요합니다. Windows 운영체제는 인증서 삭제 시 이벤트 로그를 자동으로 기록하지만, 기본 설정에서는 일부만 저장되기 때문에 감사 정책을 미리 설정해 두어야 전체 기록이 남습니다.
감사 정책을 설정하려면 Windows의 '로컬 보안 정책'에서 '컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 감사 정책'으로 이동합니다. 여기서 '감사 개체 액세스' 항목을 '성공'과 '실패' 모두 기록하도록 변경하면 됩니다. 이 설정이 완료되면 인증서 파일이 포함된 폴더의 속성에서 '보안 > 고급 > 감사' 탭을 통해 해당 폴더에 대한 접근 및 삭제 이벤트를 추적할 수 있습니다.
감사 담당자가 인증서 삭제 과정을 정확히 추적하려면 다음 정보가 각각 기록되어야 합니다.
- 삭제가 발생한 시각
- 삭제를 실행한 사용자 계정
- 삭제 대상 파일 경로
| 기록 항목 | 확인 내용 |
|---|---|
| 이벤트 시각 | 인증서 삭제가 발생한 날짜와 시간 |
| 사용자 계정 | 삭제를 실행한 PC 사용자 |
| 대상 파일 경로 | 삭제된 인증서 파일의 위치 |
만약 이벤트 로그가 남지 않는 환경이라면, 인증서 삭제 일시와 삭제한 인증서의 일련번호, 삭제 사유를 별도의 문서로 남겨 두는 것도 방법입니다. 다만 이 경우 서명이나 결재를 받아 공식 기록으로 인정받을 수 있도록 해야 합니다.
인증서 삭제 후에도 남은 보안 조치와 정기 점검
인증서를 삭제했다고 해서 모든 보안 위험이 사라지는 것은 아닙니다. 이직이나 부서 이동으로 더 이상 해당 PC를 사용하지 않게 되는 상황이라면 추가로 정리할 일이 남아 있습니다.
퇴사나 이직 시에는 IT 관리 부서에 PC 반납 사실을 알리고, 인증서 삭제 여부를 확인받는 절차를 거치는 것이 안전합니다. 회사에 따라 별도의 보안 절차가 마련되어 있을 수 있으니 관련 규정을 먼저 확인하세요. 삭제 기록이 로그로 남지 않으면 감사 시점에 문제가 될 수 있으므로, 이 부분을 꼭 확인해야 합니다.
인증서 관리와 보안 로그 점검은 한 번으로 끝나는 작업이 아닙니다. 정기적으로 인증서 현황을 확인하고 불필요한 인증서가 쌓이지 않도록 관리하는 습관이 필요합니다. 담당자가 바뀌거나 부서가 개편될 때마다 인증서 정리가 자연스럽게 이루어질 수 있도록 절차를 마련해 두는 것이 좋습니다.
보안 로그 역시 단순히 기록만 해두는 것이 아니라 분석이 필요합니다. 특정 인증서에 대한 접근 시도가 잦다거나 업무 시간 외에 삭제 이벤트가 발생했다면 이상 징후로 해석할 수 있습니다. 로그를 주기적으로 확인하는 습관을 들이면 보안 사고를 조기에 발견하는 데 도움이 됩니다.
Q. 브라우저가 실행 중이면 인증서 삭제가 안 되나요?
네, 브라우저가 실행 중인 상태에서는 인증서가 사용 중일 가능성이 높아 '사용 중인 인증서' 오류가 발생할 수 있습니다. 모든 브라우저와 인증서 관련 프로그램을 종료한 후 삭제를 진행하세요.
Q. USB에 저장된 인증서는 어떻게 삭제하나요?
USB를 PC에 연결한 상태에서 파일 관리자를 통해 직접 삭제하거나, 은행 인증센터에서 '외장 매체' 항목을 선택해 삭제할 수 있습니다. USB를 연결하지 않은 상태에서는 인증서 목록에 표시되지 않습니다.
Q. 삭제 기록이 로그로 남지 않으면 문제가 되나요?
문제가 될 수 있습니다. Windows 이벤트 로그에 삭제 기록이 남도록 감사 정책을 설정해 두면 감사 시점에 삭제 내역을 확인할 수 있습니다. 별도의 로그 기록이 없는 환경이라면 삭제 일시와 사유를 문서로 남겨 두는 것이 좋습니다.