구글 크롬 브라우저에서 "NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM" 오류 메시지가 표시되는 것은 SSL 연결에 문제가 있어 크롬이 SSL 인증서를 제대로 확인하지 못할 때 발생합니다. SSL은 컴퓨터의 데이터를 암호화하여 서버로 전송하는 보안 기술로, 데이터를 주고받는 동안 개인정보를 안전하게 보호해 줍니다. SSL 경고가 나타나는 주요 원인은 다음 세 가지입니다.
- 컴퓨터와 서버 간의 SSL 연결이 안전하지 않은 경우
- SSL 인증서가 만료되었거나, 잘못 구성되었거나, 요청한 도메인에 속하지 않는 경우
- SSL 인증서가 신뢰할 수 있는 기관에서 발급되지 않은 경우. 웹사이트가 SSL 인증서를 설치하는 것은 매우 쉽지만, 주요 브라우저는 신뢰할 수 있는 발급 기관의 인증서만 인식합니다.
문제가 내 쪽에 있는지 확인하는 방법
바로 문제 해결에 들어가기 전에, 오류가 사용자 쪽인지, 네트워크 쪽인지, 아니면 서버 쪽인지 먼저 확인하는 것이 좋습니다. 같은 네트워크에 연결된 다른 컴퓨터에서 해당 웹사이트를 열어보세요. 문제가 계속된다면 다른 네트워크에서 다시 시도해 보세요. 이 과정을 통해 문제가 네트워크에 있는지 서버에 있는지 파악할 수 있습니다.
다른 네트워크에 연결했을 때 오류가 사라진다면 네트워크에 문제가 있을 가능성이 높습니다. 반면, 여러 기기와 네트워크에서 확인해도 오류가 계속된다면 서버 측의 문제입니다. 이 경우 사용자가 할 수 있는 것은 웹사이트 관리자에게 문제를 알려 수정을 요청하는 것뿐입니다.
해결 방법 1: 백신 및 보안 서비스 비활성화
이 오류가 발생하는 가장 흔한 원인은 컴퓨터에 설치된 백신 소프트웨어의 간섭입니다. 일부 백신 프로그램은 컴퓨터를 보호하는 동시에 웹 서비스를 필터링하는 기능을 제공합니다. 대표적으로 'Avast Web Shield', 'Kaspersky Internet Security' 등이 있습니다.
이 해결 방법에서는 백신 프로그램의 설정을 직접 살펴보며 인터넷 보호 기능을 제공하는 항목이 있는지 확인해야 합니다. 즉, 인터넷 활동을 모니터링하는 모든 기능을 찾는 것이 핵심입니다.
그래도 문제가 해결되지 않는다면 백신 프로그램을 완전히 비활성화할 수 있습니다. 백신 비활성화 방법 가이드를 참고한 후, 비활성화하고 컴퓨터를 재시작한 뒤 웹사이트에 정상적으로 접속되는지 확인해 보세요.
해결 방법 2: 네트워크 설정 초기화
네트워크가 문제의 원인이라면 아래 방법으로 네트워크 설정을 초기화해 보세요. 다른 모든 요소는 정상적으로 작동하지만 잘못된 네트워크 설정 때문에 보안 위험 없이 웹사이트에 접속하지 못하는 경우가 있습니다. 이 작업을 수행하려면 관리자 계정이 필요합니다.
- Windows + S 키를 눌러 검색창을 엽니다. 검색창에 "cmd"를 입력하고, 해당 앱을 마우스 오른쪽 버튼으로 클릭한 후 "관리자 권한으로 실행"을 선택합니다.
- 관리자 권한 명령 프롬프트에서 다음 명령어를 하나씩 실행합니다.
ipconfig /flushdns ipconfig /renew ipconfig /registerdns nbtstat –r netsh int ip reset netsh winsock reset
- 모든 명령어를 실행한 후 컴퓨터를 재시작하고 문제가 해결되었는지 확인합니다.
해결 방법 3: SSL 캐시 삭제
SSL 연결을 설정하는 데는 시간이 걸립니다. 컴퓨터는 서버에 디지털 인증서 사본을 요청하고, 이를 확인하고 설치한 후에야 데이터 전송을 진행합니다. 매번 같은 과정을 반복하지 않기 위해 컴퓨터는 SSL 상태를 저장해 두고, 서버에서 다시 가져오는 대신 로컬에서 불러옵니다. 이 SSL 캐시에 문제가 있으면 오류가 발생할 수 있습니다. 캐시를 삭제해 보고 문제가 해결되는지 확인해 보겠습니다.
- Windows + R 키를 누르고, 실행 창에 "inetcpl.cpl"을 입력한 후 Enter 키를 누릅니다.
- "콘텐츠" 탭을 선택하고, 인증서 하위 항목에 있는 "SSL 상태 삭제"를 클릭합니다.
- "적용"을 누르고 창을 닫습니다. 이제 웹사이트를 다시 로드하여 크롬이 문제없이 보안 연결을 설정하는지 확인합니다.
해결 방법 4: 브라우저 데이터 삭제
문제가 브라우저에만 있는 경우(다른 기기에서는 웹사이트가 정상적으로 열리는 경우) 브라우저 데이터를 삭제해 볼 수 있습니다. 브라우저에 문제를 일으키는 손상된 파일이 있을 수 있습니다. 브라우저 데이터를 삭제하면 모든 것이 초기화되어 마치 웹사이트를 처음 방문하는 것처럼 작동합니다.
참고: 이 방법을 적용하면 모든 브라우징 기록, 캐시, 비밀번호 등이 삭제됩니다. 진행하기 전에 필요한 데이터를 반드시 백업해 두세요.
구글 크롬에서 브라우징 데이터를 삭제하는 방법을 안내합니다. 다른 브라우저는 방법이 약간 다를 수 있습니다.
- 크롬 주소창에 "chrome://settings"를 입력하고 Enter 키를 누릅니다. 브라우저 설정 페이지가 열립니다.
- 페이지 맨 아래로 스크롤하여 "고급"을 클릭합니다.
- 고급 메뉴가 펼쳐지면 "개인정보 및 보안" 섹션에서 "인터넷 사용 기록 삭제"를 클릭합니다.
- 삭제할 항목과 기간을 확인하는 창이 나타납니다. "전체 기간"을 선택하고, 모든 항목에 체크한 후 "인터넷 사용 기록 삭제"를 클릭합니다.
- 작업 관리자를 통해 관련 프로그램을 모두 종료한 후 브라우저를 재시작하고, 웹사이트에 정상적으로 접속되는지 확인합니다.
해결 방법 5: 경고 무시하고 접속하기
해당 웹사이트가 완전히 신뢰할 수 있고 악성 요소가 없다고 확신한다면 경고를 무시하고 접속을 시도할 수 있습니다. 단, 이 경우 컴퓨터 보안이 위협받을 수 있으므로 본인의 책임하에 진행해야 합니다. 일부 대학이나 기관 웹사이트는 SSL 인증서가 제대로 구성되어 있지 않은 경우가 있는데, 이런 경우에는 경고를 무시하는 것이 비교적 안전합니다.
- 해당 웹페이지로 이동하여 평소처럼 사이트에 접속합니다.
- "고급" 버튼을 클릭한 후 "example.com으로 이동(안전하지 않음)"을 클릭합니다.
이제 크롬이 해당 웹사이트로 연결해 주며, 추가 문제 없이 사이트에 접속할 수 있습니다.
추가 팁
이 외에도 문제를 해결할 수 있는 간단한 방법들이 있습니다. 너무 쉬워서 별도의 설명이 필요 없는 것들은 위에 포함하지 않았습니다.
- 컴퓨터의 날짜와 시간을 확인하세요. 자동 시간대 감지를 끄고 직접 설정해 보거나, 그 반대로 설정해 보세요. 시간이 정확하더라도 설정 화면에서 한 번 변경하면 크롬이 일부 검사를 다시 수행하면서 오류가 해결될 수 있습니다.
- 우분투(Ubuntu)를 사용 중이라면 터미널에서 "sudo apt-get install libnss3-1d" 명령어를 실행해 보세요.
- 크롬 확장 프로그램을 제거해 보세요. 많은 사용자에게 효과가 있었던 방법입니다. 여러 개의 확장 프로그램이 설치되어 있다면 이것이 원인일 수 있습니다.
- 악성코드를 검사하세요. 악성코드는 컴퓨터를 감염시키고 브라우저가 올바른 인증서 없이 인터넷에 연결하도록 강제하는 것으로 알려져 있습니다. Malwarebytes 같은 신뢰할 수 있는 백신 소프트웨어를 사용해 보세요.
- 거의 모든 웹사이트에서 오류가 발생한다면 컴퓨터에 설치된 소프트웨어가 원인일 가능성이 높습니다. 크롬에서 "NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM" 오류 메시지를 클릭하면 세부 정보가 펼쳐지는데, 여기서 인증서 발급자(issuer)를 확인하면 됩니다. 아래 예시에서는 "Verto Analytics"라는 소프트웨어가 원인이었습니다.
- 크롬북(Chromebook)과 Windows 또는 Mac의 크롬 브라우저를 함께 사용한다면, 크롬북이 잘못된 데이터를 동기화하고 있을 가능성이 있습니다. 크롬 브라우저에서 "chrome://settings/syncSetup" 주소로 이동하여 동기화를 끌 수 있습니다.
- 필요한 데이터를 모두 백업한 후 크롬 브라우저를 초기화하는 것도 고려해 볼 수 있습니다.