NET::ERR_CERT_AUTHORITY_INVALID 오류란?
인터넷을 사용하다 보면 가끔 웹사이트에 접속할 수 없는 상황이 발생합니다. 그중에서도 크롬 브라우저에서 자주 나타나는 오류 중 하나가 바로 NET::ERR_CERT_AUTHORITY_INVALID입니다. 이 오류는 웹사이트가 SSL 인증서를 사용하고 있지만, 브라우저가 해당 인증서를 발급한 인증 기관(Certificate Authority, CA)을 신뢰할 수 없을 때 발생합니다. 쉽게 말해 브라우저가 "이 사이트의 인증서는 누가 발급했는지 확인할 수 없으므로 안전하지 않다"고 판단하여 연결을 차단하는 것입니다. SSL 인증서는 웹사이트와 사용자 간의 데이터를 암호화하고, 사이트의 신원을 증명하는 역할을 합니다. 따라서 이 오류가 뜨면 사이트에 정상적으로 접속할 수 없고, 주소창에 '주의 요함' 또는 '안전하지 않음'이라는 경고가 표시됩니다. 많은 사용자가 이 메시지를 보면 해킹이나 개인정보 유출을 의심하지만, 실제로는 인증서 신뢰성 문제일 가능성이 높습니다. 이 글에서는 이 오류의 정확한 원인과 함께 사용자와 사이트 소유자 각각이 취할 수 있는 해결 방법을 상세히 안내합니다.
오류의 주요 원인
NET::ERR_CERT_AUTHORITY_INVALID 오류는 서버 측과 클라이언트 측 모두에서 발생할 수 있습니다. 가장 일반적인 원인은 다음과 같습니다.
첫째, 자체 서명된 인증서(Self-Signed Certificate) 사용입니다. 일부 웹사이트는 유료 인증서 대신 자신이 직접 생성한 인증서를 사용합니다. 이 경우 브라우저는 해당 인증서를 신뢰할 수 있는 인증 기관이 서명하지 않았기 때문에 자동으로 차단합니다. 개발 테스트 환경이나 내부 네트워크에서 자주 볼 수 있습니다.
둘째, 인증서 만료입니다. SSL 인증서에는 유효 기간이 있으며, 기간이 지나면 브라우저는 더 이상 인증서를 신뢰하지 않습니다. 만료된 인증서는 갱신하기 전까지 계속 오류를 발생시킵니다.
셋째, 중간 인증서 누락입니다. 대부분의 SSL 인증서는 루트 인증 기관에서 직접 발급되지 않고, 중간 인증 기관(Intermediate CA)을 거쳐 발급됩니다. 웹 서버에 이 중간 인증서가 함께 설치되지 않으면 브라우저가 인증 체인을 완전히 확인할 수 없어 오류가 발생합니다.
넷째, 신뢰할 수 없는 인증 기관입니다. 인증서를 발급한 기관이 주요 브라우저나 운영체제의 신뢰 목록에 포함되어 있지 않은 경우에도 이 오류가 나타납니다. 예를 들어 특정 국가에서만 사용되는 인증 기관이나 최근에 설립된 기관은 아직 글로벌 신뢰를 얻지 못했을 수 있습니다.
이러한 원인들을 정리하면 아래 표와 같습니다.
| 원인 | 설명 | 주로 발생하는 경우 |
|---|---|---|
| 자체 서명 인증서 | 서버가 스스로 발급한 인증서 | 개발 서버, 내부 테스트 환경 |
| 인증서 만료 | 유효 기간이 지난 인증서 | 갱신을 하지 않은 모든 사이트 |
| 중간 인증서 누락 | 체인을 완성하는 중간 인증서 미설치 | 서버 설정이 잘못된 경우 |
| 신뢰되지 않은 CA | 브라우저가 인식하지 못하는 발급 기관 | 소규모 또는 신규 CA 사용 시 |
사용자 측에서 발생하는 일반적인 문제
위의 원인들은 대부분 웹사이트 소유자가 해결해야 할 부분이지만, 사용자의 컴퓨터나 네트워크 환경 때문에 오류가 발생하는 경우도 많습니다. 대표적인 예는 다음과 같습니다.
기기 날짜와 시간이 잘못 설정된 경우입니다. SSL 인증서는 발급일과 만료일을 기준으로 유효성을 검사합니다. 컴퓨터의 시스템 시간이 실제 시간과 크게 다르면 브라우저가 인증서가 만료되었거나 아직 유효하지 않다고 판단할 수 있습니다. 특히 수년 전으로 설정된 날짜는 모든 인증서를 무효화시킵니다.
백신이나 방화벽 소프트웨어의 간섭도 흔한 원인입니다. 일부 보안 프로그램은 네트워크 트래픽을 검사하기 위해 SSL 연결을 가로채고 자체 인증서를 주입합니다. 이때 백신이 생성한 인증서가 신뢰되지 않으면 브라우저가 경고를 띄웁니다. 비슷하게 VPN 서비스가 트래픽을 리디렉션하거나 변조할 때도 같은 오류가 발생할 수 있습니다.
브라우저 캐시나 확장 프로그램 문제도 무시할 수 없습니다. 오래된 캐시 데이터나 잘못된 확장 프로그램이 인증서 확인 과정을 방해할 수 있습니다. 특히 보안 관련 확장 프로그램이나 HTTPS 강제 전환 기능이 있는 확장 프로그램이 충돌을 일으키는 사례가 보고됩니다.
네트워크 환경의 문제입니다. 공공 와이파이, 회사 네트워크, 학교 네트워크 등에서 중간자 프록시나 인증서 필터링이 설정된 경우 브라우저가 정상적인 인증서를 확인하지 못할 수 있습니다.
사용자를 위한 해결 방법
사용자가 직접 시도할 수 있는 해결 방법은 비교적 간단합니다. 아래의 순서대로 진행하면 대부분의 경우 오류가 해결됩니다.
첫 번째는 기기의 날짜와 시간을 확인하는 것입니다. 윈도우, 맥, 안드로이드, iOS 모두 자동 시간 동기화 기능을 사용하는 것이 좋습니다. 수동으로 설정되어 있다면 자동으로 변경하고, 필요하면 수동으로 현재 시간을 정확히 입력하십시오. 두 번째는 브라우저 캐시와 쿠키를 삭제하는 것입니다. 크롬 설정에서 '인터넷 사용 기록 삭제'를 선택하고 캐시된 이미지와 파일을 제거하면 오래된 인증서 정보가 초기화됩니다. 세 번째로 시크릿 모드(Incognito Mode)에서 동일한 사이트에 접속해 보십시오. 확장 프로그램과 캐시 없이 열리므로 문제가 확장 프로그램 때문인지 확인할 수 있습니다. 네 번째는 백신이나 방화벽을 일시적으로 비활성화하는 것입니다. 단, 보안에 주의하며 테스트 후 다시 활성화하십시오. 다섯 번째는 VPN 연결을 해제하거나 다른 서버로 변경하는 것입니다. 여섯 번째는 브라우저를 최신 버전으로 업데이트하는 것입니다. 오래된 브라우저는 인증서 검증 방식이 변경되어 오류가 발생할 수 있습니다.
만약 위 방법으로도 해결되지 않는다면, 사용 중인 네트워크 관리자에게 문의하거나 사이트 소유자에게 인증서 문제를 알리는 것이 좋습니다.
사이트 소유자를 위한 해결 방법
웹사이트 운영자라면 이 오류가 방문자 유입에 큰 장애가 됩니다. 근본적인 해결을 위해 다음을 점검해야 합니다.
가장 먼저 신뢰할 수 있는 공인 인증 기관(CA)에서 SSL 인증서를 구매해야 합니다. Let's Encrypt처럼 무료로 제공되는 인증서도 주요 브라우저에서 신뢰하므로 좋은 선택입니다. 자체 서명 인증서는 절대 운영 서버에 사용하지 마십시오. 둘째, 인증서의 만료 날짜를 주기적으로 확인하고 갱신 절차를 자동화하는 것이 좋습니다. 만료 30일 전에 알림을 설정하거나 ACME 프로토콜을 사용한 자동 갱신을 도입하십시오. 셋째, 중간 인증서가 올바르게 설치되었는지 확인하십시오. 인증서 구매 시 CA에서 제공하는 번들 파일에 중간 인증서가 포함되어 있습니다. 아파치, Nginx, IIS 등 각 웹 서버에 맞게 체인 인증서를 설정해야 합니다. 도구로는 SSL Labs의 SSL Server Test를 사용하면 인증서 체인이 완전한지 무료로 점검할 수 있습니다. 넷째, 인증서를 발급한 CA가 주요 브라우저의 신뢰 저장소에 포함되어 있는지 확인하십시오. 만약 포함되지 않았다면 다른 CA로 교체하는 것이 바람직합니다. 다섯째, 서버의 SSL 설정이 최신 프로토콜(TLS 1.2 이상)을 사용하고 안전한 암호화 스위트를 적용했는지 점검하십시오.
이러한 조치를 취하지 않으면 방문자들은 계속해서 오류를 경험하게 되고, 사이트 이탈률이 높아지며 신뢰도가 떨어질 수 있습니다.
이 오류가 보안 위협인가?
많은 사용자가 NET::ERR_CERT_AUTHORITY_INVALID 오류를 보면 해킹이나 피싱 사이트에 접속했다고 생각합니다. 하지만 이 오류 자체는 보안 침해 신호가 아니라 인증서 신뢰성 문제를 나타낼 뿐입니다. 브라우저가 "이 인증서를 발급한 사람이 누군지 모르겠다"고 알려주는 것에 가깝습니다. 물론 악의적인 사이트가 신뢰되지 않은 인증서를 사용할 가능성도 있지만, 대부분은 위에서 설명한 정당한 원인 때문입니다. 따라서 무조건 위험하다고 판단하기보다는 해당 사이트를 신뢰할 수 있는지 다른 방법으로 확인하는 것이 좋습니다. 예를 들어 사이트 주소가 정확한지, 이전에 접속했던 사이트인지 등을 고려하십시오. 만약 내부 시스템이나 개발 서버라면 인증서를 무시하고 접속을 진행할 수도 있지만, 금융 사이트나 개인정보를 입력해야 하는 곳이라면 절대 무시하지 말고 연결을 중단해야 합니다.
참고 자료
이 글을 작성하기 위해 다음 출처를 참고하였습니다.
Google Chrome Support. "NET::ERR_CERT_AUTHORITY_INVALID." Chromium Thread 2137896. support.google.com/chrome/thread/2137896
SiteGround Knowledge Base. "How to Fix NET::ERR_CERT_AUTHORITY_INVALID." www.siteground.com/kb/fix-net-err-cert-authority-invalid
Kinsta Blog. "What Is the ERR_CERT_AUTHORITY_INVALID Error and How to Fix It." kinsta.com/blog/neterr-cert-authority-invalid
PhoenixNAP Knowledge Base. "NET::ERR_CERT_AUTHORITY_INVALID: Causes and Fixes." phoenixnap.com/kb/net-err-cert-authority-invalid
Hostinger Tutorials. "How to Fix NET::ERR_CERT_COMMON_NAME_INVALID." www.hostinger.com/uk/tutorials/net-err_cert_common_name_invalid
CheapSSLSecurity. "Steps to Resolve the NET::ERR_CERT_AUTHORITY_INVALID Error in Google Chrome." cheapsslsecurity.com/p/steps-to-resolve-the-net-err_cert_authority_invalid-error-in-google-chrome
