맥북에서 공동인증서를 사용하려면 사파리나 크롬에 인증서를 설치한 뒤 키체인 접근 권한을 허용해야 합니다. 설치 과정 자체는 어렵지 않지만, 브라우저별로 처리 방식이 달라서 헷갈리는 부분이 많습니다. 특히 크롬은 키체인에 저장된 인증서를 읽어오는 구조라서 맥북의 보안 설정과 맞물려 오류가 나는 경우가 잦습니다.
맥북 공동인증서 설치, 사파리와 크롬 중 어디가 편할까
공동인증서는 원래 인터넷 익스플로러 전용으로 설계된 구식 체계라서, 맥북에서는 어떤 브라우저를 쓰든 완벽하게 작동하지 않는 경우가 많습니다. 다만 사파리와 크롬은 인증서를 다루는 방식이 확연히 다르기 때문에, 본인이 주로 쓰는 브라우저에 맞춰 접근하는 게 좋습니다.
사파리는 맥OS의 키체인과 직접 연동되는 구조라서 인증서를 시스템에 등록하면 비교적 안정적으로 작동합니다. 반면 크롬은 자체 인증서 저장소를 쓰지 않고 맥OS 키체인을 경유해서 인증서를 불러오는데, 이 과정에서 브라우저 설정과 키체인 접근 권한이 꼬이면 "인증서를 찾을 수 없음" 같은 오류가 뜹니다.
| 비교 항목 | 사파리 | 크롬 |
|---|---|---|
| 인증서 저장 방식 | 키체인에 직접 등록 | 키체인 경유 |
| 설치 난이도 | 상대적으로 단순 | 권한 설정 필요 |
| 오류 발생 가능성 | 낮은 편 | 키체인 충돌 시 높음 |
은행이나 관공서 사이트에 가끔 방문하는 용도라면 사파리가 낫고, 자주 쓰는 사이트가 크롬에서만 원활하다면 크롬에 별도로 설치하는 게 맞습니다. 다만 두 브라우저에 각각 설치할 필요는 없습니다. 맥북 키체인에 인증서가 등록되어 있으면 크롬에서도 별도 설치 없이 불러오는 경우가 많으니, 먼저 사파리로 설치를 완료한 뒤 크롬에서 테스트해보는 순서를 권합니다.
은행 사이트에서 공동인증서 설치가 안 될 때 확인할 설정
맥북에서 공동인증서 설치가 실패하는 이유는 대부분 키체인 접근 권한이나 브라우저 확장 프로그램 문제입니다. 특히 크롬을 쓸 때 "로컬 인증서를 찾을 수 없습니다"라는 메시지가 뜨면, 키체인에 인증서는 있는데 크롬이 그걸 읽지 못하는 상황입니다.
이때 확인할 항목은 다음과 같습니다.
- 크롬 설정에서 비밀번호 및 자동 완성 → Google 비밀번호 관리자가 켜져 있는지
- 맥OS 시스템 설정 → 개인정보 보호 및 보안 → 키체인 접근에서 크롬이 허용되어 있는지
- 은행 사이트 접속 시 주소창 옆에 인증서 관련 아이콘이 뜨는지
| 증상 | 원인 | 해결 방법 |
|---|---|---|
| 인증서 못 찾음 | 크롬 키체인 접근 거부 | 시스템 설정에서 크롬 권한 허용 |
| 사이트 접속 시 경고창 반복 | 인증서 만료 또는 중복 등록 | 키체인 접근에서 기존 인증서 삭제 후 재설치 |
| 설치 후 재부팅하면 사라짐 | 인증서를 로컬이 아닌 임시 저장 | 사파리로 설치 후 키체인 등록 확인 |
크롬에서 인증서 설치가 반복적으로 실패한다면, 브라우저를 초기화하거나 확장 프로그램을 모두 비활성화한 상태에서 다시 시도해볼 필요가 있습니다. 특히 보안 관련 확장 프로그램이 인증서 읽기를 차단하는 경우가 많습니다.
공동인증서를 키체인에 등록할 때 반드시 지켜야 할 주의사항
맥북에서 공동인증서를 설치할 때 가장 중요한 건 "어디에 저장되는가"입니다. 사파리로 인증서를 설치하면 자동으로 키체인에 등록되는데, 이때 로그인 키체인이 아니라 시스템 키체인에 잘못 들어가면 다른 사용자 계정에서도 인증서가 보이게 됩니다. 보안상 바람직하지 않으니 설치 완료 후 키체인 접근 앱을 열어 인증서가 로그인 항목에 있는지 확인하는 습관이 필요합니다.
또 하나 주의할 점은 인증서 비밀번호를 맥북 키체인에 저장할지 묻는 창입니다. 편의를 위해 "암호 저장"을 선택하는 경우가 많은데, 이러면 맥북을 쓰는 다른 사람이 사이트에 접속했을 때 비밀번호 입력 없이 인증서를 사용할 수 있게 됩니다. 혼자 쓰는 맥북이라면 몰라도, 공용으로 쓰는 환경이라면 이 옵션은 해제하는 게 안전합니다.
맥북을 재부팅하거나 맥OS를 업데이트한 뒤 인증서가 갑자기 사라진 것처럼 느껴지는 경우도 있습니다. 실제로 인증서가 삭제된 게 아니라 키체인 접근 앱에서 필터가 바뀌어서 안 보이는 것일 수 있으니, 당황하지 말고 키체인 접근에서 "모든 항목"을 선택해 확인해보길 바랍니다.