사이트를 열었더니 붉은 경고 화면과 함께 연결이 비공개로 설정되어 있지 않다는 문구가 나타날 때가 있습니다. 표현이 딱딱해서 무슨 뜻인지 감이 오지 않고, 그냥 진행 버튼을 눌러 넘어가고 싶어지기도 합니다. 이 경고는 브라우저가 해당 사이트의 신원을 확인하지 못했다는 신호입니다. 주소모음을 통해 들어간 공식 사이트라도 상황에 따라 이 화면이 뜰 수 있으니, 원인과 대응을 구분해 두면 좋습니다.
인증서 경고가 뜨는 원리
암호화 연결을 쓰는 사이트는 접속할 때 서버가 인증서라는 일종의 신분증을 브라우저에 내밉니다. 브라우저는 이 인증서가 믿을 수 있는 기관에서 발급되었는지, 유효기간이 지나지 않았는지, 지금 접속한 도메인과 이름이 일치하는지를 검사합니다. 셋 중 하나라도 맞지 않으면 브라우저는 연결을 멈추고 경고 화면을 보여 줍니다.
이 검사가 중요한 이유는 중간에서 통신을 엿보거나 바꿔치기하는 공격을 막아 주기 때문입니다. 인증서가 맞지 않는 상태에서 아이디와 비밀번호를 입력하면, 그 정보가 원래 목적지가 아닌 곳으로 흘러갈 위험을 배제할 수 없습니다.
주소창 왼쪽의 자물쇠나 설정 아이콘을 누르면 지금 연결이 안전한지, 인증서가 누구에게 발급되었는지 간단히 볼 수 있습니다. 다만 자물쇠 표시는 통신이 암호화되었다는 뜻일 뿐 그 사이트가 믿을 만한 곳이라는 보증은 아니라는 점도 함께 기억해 두세요. 가짜 사이트도 정상적인 인증서를 받아 자물쇠를 띄울 수 있기 때문입니다.
경고가 뜨는 흔한 원인
- 기기의 날짜와 시간이 실제와 크게 어긋나 유효기간 판정이 틀어진 경우
- 사이트 운영 측에서 인증서 갱신을 놓쳐 기한이 지나 버린 경우
- 접속한 주소와 인증서에 적힌 도메인 이름이 서로 다른 경우
- 회사, 학교, 숙소 네트워크가 중간에서 접속을 가로채 자체 로그인 페이지를 띄우는 경우
- 보안 프로그램이 통신을 검사하는 과정에서 설정이 꼬인 경우
원인이 사용자 쪽에 있는 경우도 꽤 있습니다. 배터리가 완전히 방전됐다가 다시 켜진 기기나 시간 설정을 수동으로 바꿔 둔 기기는 날짜가 엉뚱하게 잡혀 있을 수 있습니다. 이때는 한 사이트가 아니라 여러 사이트에서 동시에 경고가 뜨는 것이 특징입니다.
회사나 학교처럼 접속 전에 별도 로그인 화면을 거쳐야 하는 네트워크에서도 경고가 종종 보입니다. 이 경우 네트워크 자체의 로그인 절차를 먼저 마치고 나면 경고가 사라지는 경우가 많으니, 다른 사이트를 열기 전에 그 화면부터 처리해 보세요.
경고 화면을 만났을 때 대응 순서
- 진행 버튼은 누르지 않고 일단 경고 화면을 닫습니다.
- 기기의 날짜, 시간, 시간대가 자동으로 맞춰지도록 설정되어 있는지 봅니다.
- 주소창의 도메인 철자가 평소 쓰던 공식 주소와 같은지 비교합니다.
- 모바일 데이터처럼 다른 네트워크로 바꿔 같은 주소에 다시 접속해 봅니다.
- 그래도 경고가 계속되면 로그인이나 결제는 미루고 공식 공지나 고객센터 안내를 살핍니다.
네트워크를 바꿨더니 경고가 사라졌다면 원래 쓰던 네트워크 쪽에 문제가 있었을 가능성이 큽니다. 반대로 어떤 환경에서도 같은 경고가 뜬다면 사이트 쪽 인증서 문제일 수 있으므로, 운영사가 복구할 때까지 기다리는 편이 안전합니다.
같은 사이트라도 주소 앞부분에 붙는 하위 이름이 달라지면 인증서가 맞지 않을 수 있습니다. 평소 쓰던 주소를 손으로 입력하다가 철자 하나를 틀린 경우에도 경고가 뜨므로, 저장해 둔 즐겨찾기로 다시 들어가 보는 것도 간단한 확인 방법입니다.
계속 진행을 누르면 안 되는 이유
경고 화면 아래에는 보통 고급 설정이나 세부정보를 펼치면 나오는 진행 버튼이 숨어 있습니다. 이 버튼은 개발자나 관리자가 원인을 정확히 알고 있는 상황을 위해 남겨 둔 것이지, 일반 이용자가 편하게 넘어가라고 만든 길이 아닙니다. 원인을 모르는 채로 진행하면 브라우저가 지켜 주던 마지막 안전장치를 스스로 풀어 버리는 셈입니다.
특히 로그인, 결제, 본인 확인처럼 개인정보가 오가는 화면에서는 어떤 이유로도 경고를 무시하지 않는 것이 좋습니다. 급한 업무가 있다면 공식 앱이나 다른 공식 채널을 이용하는 방법을 찾는 편이 낫습니다. 보안 관련 기본 원칙은 보안 안내에 정리해 두었습니다.
경고 화면의 세부정보에는 오류 코드가 함께 적혀 있는 경우가 많습니다. 이 코드를 메모해 두면 고객센터나 관리자에게 문의할 때 원인을 설명하기 쉬워지고, 같은 증상이 되풀이될 때 비교 자료로도 쓸 수 있습니다.
공식 사이트에서 경고가 반복된다면
즐겨 쓰는 공식 사이트에서 며칠째 같은 경고가 나온다면 주소 자체가 바뀌었을 수도 있습니다. 주소와이의 최신주소 목록인 전체 목록과 비교해 보고, 그래도 이상하다면 묻고 답하기에 상황을 남겨 주세요. 기기 종류, 브라우저, 네트워크 환경을 함께 적어 주시면 원인을 좁히는 데 도움이 됩니다.
회사나 학교에서 지급한 기기라면 관리 부서가 정한 보안 설정 때문에 경고가 뜨는 경우도 있습니다. 이럴 때는 혼자 설정을 바꾸려 하지 말고 담당 부서에 화면을 보여 주며 문의하는 편이 빠르고 안전합니다.
여러 사이트에서 동시에 인증서 경고가 뜨면 기기의 날짜와 시간 설정부터 확인하세요.