맥에서 공인인증서를 삭제하려는데 키체인 접근 앱에서 항목이 사라지지 않거나, 삭제 후에도 인증서 선택 창에 계속 나타나는 문제가 발생할 때가 있습니다. 이는 키체인에 저장된 인증서 데이터가 완전히 제거되지 않았거나, macOS의 키체인 동기화가 꼬였기 때문입니다. 이 글에서는 맥OS 키체인에서 공인인증서를 삭제할 때 생기는 오류 유형별 대응 방법을 정리했습니다.
키체인에서 공인인증서 삭제가 안 되는 대표적인 이유
공인인증서(현재는 공동인증서로 명칭 변경)는 macOS에서 키체인 접근 앱을 통해 관리됩니다. 그런데 인증서를 선택하고 삭제(DELETE) 키를 눌러도 반응이 없거나, 삭제했는데도 재부팅 후 다시 나타나는 경우가 있습니다.
가장 흔한 원인은 키체인 접근 앱에서 삭제 대상을 잘못 지정했기 때문입니다. 인증서는 '내 인증서' 카테고리와 '인증서' 카테고리에 각각 별도로 표시됩니다. 사용자가 '내 인증서'에서만 삭제하고 '인증서' 탭에 남아있는 항목을 삭제하지 않으면, 인증서 선택 창에 계속 노출될 수 있습니다.
또 다른 원인으로는 로그인 키체인의 암호 불일치가 있습니다. macOS 로그인 암호를 변경한 뒤 키체인 암호가 자동 동기화되지 않으면 키체인 접근 앱이 정상 작동하지 않아 삭제 명령이 먹히지 않는 경우가 있습니다. 이 경우 키체인 접근 앱 자체의 오류를 먼저 해결해야 인증서 삭제가 가능합니다.
인증서 삭제 전에 확인할 화면 구성
키체인 접근 앱을 열고 좌측 상단의 카테고리에서 '인증서'를 선택하면 현재 맥에 저장된 모든 인증서가 목록으로 표시됩니다. 공인인증서는 보통 '개인 키'가 함께 있는 항목으로 표시되는데, 삭제할 때는 개인 키와 인증서를 각각 따로 삭제해야 하는 경우가 많습니다.
| 카테고리 | 표시되는 항목 | 삭제 시 영향 |
|---|---|---|
| 내 인증서 | 개인 키 포함 인증서 | 이곳에서 삭제하면 키도 함께 제거됨 |
| 인증서 | 인증서 단독 항목 | 키는 남고 인증서만 삭제됨 |
위 표에서 보듯이 '내 인증서'에서 삭제하면 개인 키까지 함께 제거되지만, '인증서' 탭에 별도로 남아있는 항목은 추가로 삭제해야 합니다. 두 곳 모두에서 삭제를 완료해야 인증서 선택 창에서 완전히 사라집니다.
삭제 오류가 계속될 때 시도할 방법
키체인 접근 앱에서 정상적으로 삭제 명령을 내렸는데도 오류가 지속된다면, 키체인 데이터 파일 자체에 문제가 생겼을 가능성이 높습니다. 이 경우 키체인 접근 앱의 잠금을 해제한 뒤 다시 시도하는 방법이 있습니다.
1. 키체인 접근 앱 재실행 후 삭제 재시도
키체인 접근 앱을 종료했다가 다시 실행하면 일시적인 오류가 해결되는 경우가 많습니다. 앱을 완전히 종료한 후 Spotlight에서 '키체인 접근'을 다시 실행합니다. 앱이 목록에 나타나지 않는다면 Finder에서 이동 > 폴더로 이동을 선택하고 /System/Library/CoreServices/Applications/ 경로로 직접 진입할 수 있습니다.
2. 로그인 키체인 암호 동기화 확인
앱을 재실행해도 삭제가 되지 않는다면 로그인 키체인의 암호가 현재 로그인 암호와 일치하는지 확인해야 합니다. macOS는 원래 로그인 암호를 변경하면 키체인 암호를 자동으로 동기화하지만, 복구 모드에서 암호를 재설정했거나 다른 관리자 계정으로 변경한 경우에는 동기화가 이루어지지 않습니다.
이전 로그인 암호를 기억하고 있다면 키체인 접근 앱의 편집 > 로그인 키체인 암호 변경 메뉴에서 현재 로그인 암호로 키체인 암호를 변경할 수 있습니다. 이전 암호가 기억나지 않는다면 아래 표의 방법을 참고해 진행합니다.
| 상황 | 해결 방법 | 데이터 보존 여부 |
|---|---|---|
| 이전 암호 기억함 | 키체인 접근 앱에서 암호 변경 | 로컬 데이터 유지 |
| 이전 암호 모름 | 기본 키체인 재설정 | 로컬 데이터 삭제 |
| 파일 자체가 손상됨 | Keychains 폴더 직접 삭제 | 전체 초기화 |
3. 키체인 완전 초기화
이전 암호가 기억나지 않거나 키체인 데이터 파일이 손상된 경우에는 키체인을 초기화하는 방법밖에 없습니다. 키체인 접근 앱에서 윈도우 > 키체인 접근 > 환경설정으로 이동해 '기본 키체인 재설정' 버튼을 누르면 됩니다. 이 방법은 맥에 로컬로 저장된 모든 계정 암호와 인증서를 삭제하므로, 진행 전에 iCloud 키체인 동기화 여부를 먼저 확인해야 합니다.
재설정 후에는 로그아웃했다가 다시 로그인해야 새 키체인이 현재 로그인 암호와 연결됩니다. iCloud 키체인을 사용 중이라면 시스템 설정 > [사용자 이름] > iCloud > 암호 및 키체인이 켜져 있는지 확인하세요. 동기화가 활성화되어 있으면 iCloud에 백업된 암호가 자동으로 복원됩니다.
공인인증서 삭제 후에도 인증서 선택 창에 나타나는 문제
키체인에서 인증서를 모두 삭제했는데도 은행이나 공공기관 웹사이트의 인증서 선택 창에 해당 인증서가 계속 표시되는 경우가 있습니다. 이는 웹브라우저가 별도로 저장한 인증서 목록을 참조하기 때문입니다.
Safari를 사용한다면 설정 > 개인정보 보호 > 인증서에서 인증서 목록을 확인할 수 있습니다. Chrome을 사용한다면 설정 > 개인정보 및 보안 > 보안 > 인증서 관리에서 저장된 인증서를 삭제해야 합니다. 브라우저에 저장된 인증서를 삭제한 뒤 브라우저를 완전히 종료하고 다시 실행하면 문제가 해결됩니다.
자주 묻는 질문
Q. 키체인 접근 앱에서 인증서를 삭제했는데 재부팅하면 다시 나타납니다.
키체인 데이터가 iCloud 키체인을 통해 동기화되고 있는 경우일 수 있습니다. 시스템 설정 > [사용자 이름] > iCloud > 암호 및 키체인을 확인해 동기화를 끄거나, 다른 기기에서도 동일한 인증서를 삭제해야 합니다.
Q. 공인인증서를 삭제하면 다른 기기에 영향을 주나요?
iCloud 키체인 동기화를 사용 중이라면 다른 Apple 기기에도 동일한 인증서가 저장되어 있을 수 있습니다. 로컬 키체인만 삭제하면 다른 기기의 인증서는 유지됩니다. 다만 iCloud 키체인에 인증서가 포함되어 동기화되는 경우에는 모든 기기에서 삭제해야 완전히 제거됩니다.
Q. 키체인 응급처치(Keychain First Aid) 기능은 어디에 있나요?
키체인 응급처치 메뉴는 macOS 10.11(El Capitan) 이후 제거되었습니다. 현재 macOS 버전에서는 해당 기능을 찾을 수 없으며, 이 글에서 설명한 암호 변경 또는 키체인 재설정 방법으로 같은 결과를 얻을 수 있습니다.
Q. 공인인증서를 삭제하기 전에 백업이 필요한가요?
공인인증서를 다른 용도로 다시 사용할 계획이 있다면 인증서 파일을 별도로 백업해 두는 것이 안전합니다. 공인인증서는 보통 홈 폴더의 Library > Keychains 폴더나 별도의 인증서 저장 위치에 파일로 존재합니다. 인증서 파일을 USB나 외장하드에 복사해 두면 나중에 다시 등록할 수 있습니다.