일부 사용자들이 Internet Explorer 또는 Microsoft Edge에서 하나 혹은 여러 웹 페이지를 열려고 할 때 '콘텐츠가 유효한 보안 인증서로 서명되지 않아 차단되었습니다(content was blocked because it was not signed by a valid security certificate)' 오류가 발생한다고 보고하고 있습니다.
'유효한 보안 인증서로 서명되지 않아 콘텐츠가 차단됨' 오류의 원인은 무엇인가요?
저희는 다양한 사용자 사례와 이를 해결하기 위해 시도한 단계들을 분석하여 이 문제를 조사했습니다.
조사 결과, 이 문제는 주로 Internet Explorer가 만료되었거나 유효하지 않은 보안 인증서를 사용하는 웹 페이지를 처리하는 방식이 변경되면서 발생하는 것으로 나타났습니다. Internet Explorer 8 이하 버전에서는 유효하지 않은 보안 인증서를 가진 사이트를 만나더라도 계속 탐색할 수 있는 옵션이 있었습니다.
그러나 Internet Explorer 11부터는 브라우저 화면 상단의 파란색 표시줄을 통해 안전하지 않은 콘텐츠를 표시할 수 있는 옵션이 제거되었습니다. Microsoft는 이러한 변경이 Windows 컴퓨터의 잠재적 취약점을 막기 위한 결정이었다고 공식 확인했습니다.
다음은 이 오류 메시지를 유발하는 것으로 알려진 대표적인 상황들입니다:
- Internet Explorer가 서버 인증서 해지 여부를 검사하도록 설정된 경우 – 기본적으로 Internet Explorer는 서버 인증서 해지 여부를 확인하도록 설정되어 있습니다. 고급(Advanced) 메뉴에서 이 기능을 비활성화하면 오류를 피할 수 있습니다(방법 2).
- 만료된 인증서를 사용하는 웹사이트가 신뢰할 수 있는 사이트 목록에 등록되지 않은 경우 – 해당 웹사이트의 신원을 신뢰한다면, URL을 신뢰 사이트 목록에 추가하여 문제를 해결할 수 있습니다(방법 1).
- Internet Explorer와 Symantec Endpoint Protection Manager(SEPM) 간의 신뢰 문제 – Internet Explorer 11에서 SEPM 웹 콘솔에 접근하려고 할 때 이 문제가 발생한다는 보고가 있습니다.
방법 1: 웹사이트를 신뢰할 수 있는 사이트에 추가하기
대부분의 경우 '유효한 보안 인증서로 서명되지 않아 콘텐츠가 차단됨' 오류는 웹 서버의 신원을 확인하는 데 사용되는 웹사이트 인증서에 오류가 있을 때 발생합니다.
Internet Explorer는 연결이 가로채이거나 접속하려는 웹 서버가 신원을 위장하는 상황을 방지하기 위해, 부적절한 인증서가 있는 웹 페이지로의 접속을 차단합니다.
하지만 해당 웹사이트의 신원을 신뢰하고 연결이 안전하다는 것을 확신한다면 이러한 보호 장치가 불필요할 수 있습니다.
보안상 위험을 충분히 이해하고 있다면, 웹사이트 URL을 신뢰할 수 있는 사이트(Trusted sites) 목록에 추가하여 오류 메시지를 우회할 수 있습니다. 다음은 그 방법입니다:
- Internet Explorer를 열고 도구 버튼(동작 메뉴)을 클릭한 후 인터넷 옵션(Internet Options)을 선택합니다.
- 인터넷 옵션 창에서 보안(Security) 탭으로 이동한 후, 신뢰할 수 있는 사이트(Trusted sites)를 선택하고 사이트(Sites) 버튼을 클릭합니다.
- 신뢰할 수 있는 사이트 창에서 영역에 이 웹 사이트 추가 입력란에 웹사이트 URL을 입력하거나 붙여넣습니다. 그런 다음 이 영역에 있는 모든 사이트에 서버 확인(https:) 필요 체크박스를 해제하고 추가(Add)를 클릭합니다.
- 웹사이트가 신뢰 목록에 추가되면 인터넷 옵션 창을 닫고 컴퓨터를 재시작합니다.
- 재시작이 완료되면 문제가 해결되었는지 확인합니다.
여전히 오류가 발생한다면 아래의 다음 방법으로 넘어가세요.
방법 2: Internet Explorer의 인증서 해지 검사 비활성화하기
신뢰할 수 있는 웹 페이지에서 이 오류가 발생한다면, Internet Explorer의 고급 인터넷 옵션에 접근하여 브라우저가 인증서 해지 여부를 검사하지 않도록 설정하는 것도 빠른 해결책이 될 수 있습니다.
간단한 해결책이지만, 이 옵션을 비활성화해 두면 컴퓨터가 특정 보안 위험에 노출될 수 있다는 점을 유의하세요. 따라서 오류가 발생하는 웹사이트 이용을 마친 후에는 반드시 아래 단계를 역순으로 진행하여 기본 설정으로 되돌리는 것을 권장합니다.
다음 단계를 따르세요:
- Internet Explorer를 실행한 후, 화면 우측 상단의 도구(Tools) 메뉴를 클릭하고 인터넷 옵션(Internet Options)을 선택합니다.
- 인터넷 옵션 창에서 고급(Advanced) 탭으로 이동합니다. 설정(Settings) 목록에서 보안(Security) 항목까지 스크롤한 후, 서버 인증서 해지 확인(Check for server certificate revocation) 체크박스를 해제합니다. 변경 사항을 저장하기 위해 적용(Apply)을 클릭하는 것을 잊지 마세요.
- 변경 사항이 적용되도록 컴퓨터를 재시작합니다.
- 재시작이 완료되면 이전에 오류가 발생했던 웹 페이지에 다시 접속하여 문제가 해결되었는지 확인합니다.
참고: 문제가 해결되었다면, 컴퓨터가 위험에 노출되지 않도록 반드시 인터넷 옵션으로 돌아가 서버 인증서 해지 확인 옵션을 다시 활성화하세요.
여전히 같은 오류 메시지가 나타난다면 아래의 다음 방법으로 넘어가세요.
방법 3: Internet Explorer 보안 설정 초기화하기
일부 사용자들은 Internet Explorer 설정을 초기화한 후 문제가 해결되었다고 보고했습니다. 다만 이 방법은 이전에 보안 설정을 변경했거나 기본 동작을 수정할 수 있는 애드온을 하나 이상 설치한 경우에만 효과적입니다.
다음은 Internet Explorer 보안 설정을 초기화하는 방법입니다:
- Internet Explorer를 실행하고 화면 우측 상단의 동작 버튼(도구 메뉴)을 클릭합니다. 새로 열린 메뉴에서 인터넷 옵션(Internet Options)을 클릭합니다.
- 인터넷 옵션 화면에서 고급(Advanced) 탭으로 이동한 후, Internet Explorer 설정 초기화(Reset Internet Explorer settings) 항목 아래의 초기화(Reset) 버튼을 클릭합니다.
- 다음 프롬프트에서 개인 설정 삭제(Delete personal settings) 체크박스를 선택한 후 초기화(Reset)를 클릭하는 것이 좋습니다.
- 프로세스가 완료될 때까지 기다린 후, 완료되면 닫기(Close)를 클릭합니다.
- 컴퓨터를 재시작하고 다음 부팅 시 문제가 해결되었는지 확인합니다.
여전히 같은 오류 메시지가 나타난다면 아래의 마지막 방법을 시도해 보세요.
방법 4: Symantec Endpoint Protection Manager와 IE의 충돌 해결하기 (해당되는 경우)
Symantec Endpoint Protection Manager(SEPM)의 웹 콘솔에 접근하려고 할 때 이 문제가 발생한다면, 사용 중인 브라우저가 SEPM 웹 페이지를 신뢰하지 않기 때문일 가능성이 높습니다.
이 경우가 해당된다면, 신뢰할 수 있는 인증 기관(Certificate Authority, CA)의 인증서를 확보해야 합니다. 가장 쉬운 방법은 Symantec 공식 문서를 따르는 것입니다.
또는 관리자의 자체 서명(self-signed) 인증서를 설치하여 문제를 우회할 수도 있습니다. 이 링크(여기)에서 Internet Explorer에 맞는 단계별 지침을 확인할 수 있습니다.