사이버 범죄자들이 이메일이나 각종 메시지의 내용을 몰래 훔쳐보거나 조작하기 쉬운 요즘, 나만의 보호 장치가 반드시 필요합니다. 받는 사람에게 "내가 보낸 이메일이 진짜이며 전송 과정에서 변경되거나 조작되지 않았다"는 사실을 알려줄 수 있는 안전장치가 필요한 것이죠. 이 글에서는 디지털 인증서(Digital Certificate)가 무엇인지 설명하고, 윈도우 PC의 마이크로소프트 아웃룩(Outlook) 등 유사한 이메일 클라이언트에 디지털 서명을 추가하는 방법을 소개합니다.
디지털 이메일 인증서란?
디지털 이메일 인증서는 이메일 내용이 발신자가 보낸 그대로라는 사실을 보증하는 장치입니다. 전송 중간에 누군가 이메일 패킷에 접근해 내용을 수정하려 하면, 이메일 클라이언트는 해당 메일을 신뢰할 수 없다는 오류 메시지를 표시합니다. 디지털 서명 인증서는 내 이메일 계정에만 속한 개인 키(private key)로 구성됩니다. 아웃룩 등 대부분의 이메일 클라이언트에서는 메시지 상단의 '배지(badge)' 아이콘을 클릭하면 이메일 인증서 정보를 확인할 수 있습니다.
이메일용 디지털 인증서는 웹사이트에 SSL 인증서 등을 발급하는 동일한 기관에서 발급합니다. 유료 서비스와 무료 서비스가 모두 있으며, 여기서는 이해하기 쉽도록 코모도(Comodo)를 인증 기관 예시로 사용하겠습니다. 코모도는 개인 이메일용 디지털 인증서를 무료로 제공하며, 원하는 만큼 여러 이메일 주소에 대해 등록할 수 있습니다. 인증서를 컴퓨터에 설치한 뒤에는 이를 아웃룩 같은 이메일 클라이언트로 가져오기(import)만 하면 됩니다.
이메일 클라이언트에 디지털 서명 인증서가 여러 개 있다면, 각각은 서로 다르지만 연관된 계정에 연결됩니다. 하나의 이메일 주소에 두 개의 디지털 인증서를 둘 수는 없습니다. 이메일을 보낼 때 클라이언트는 자동으로 관련된 디지털 서명 인증서를 해당 메일에 연결해 줍니다.
아웃룩에 디지털 서명 추가하기
이메일 서명 인증서 서비스는 코모도를 포함해 선택적 보안 옵션으로 암호화 기능도 함께 제공합니다. 다만 이 경우 받는 사람 역시 이메일을 복호화하기 위해 동일한 소프트웨어를 사용해야 합니다. 예를 들어 네트워크 전반에서 디지털 인증서를 관리할 수 있는 유료 프로그램인 코모도 인증서 매니저(Comodo Certificate Manager)를 사용한다면, 암호화된 이메일을 보내려는 상대방에게도 같은 프로그램 설치를 요청해야 합니다. 하지만 컴퓨터를 많이 사용하지 않는 사람이라면 보안에 비용을 지출하려 하지 않는 경우가 많습니다.
일부 서비스는 또 다른 방식을 제공합니다. 실제 암호화된 메시지를 자체 서버에 저장해 두고, 별도의 메일로 받는 사람에게 키(key)와 메시지 링크를 전달하는 방식입니다. 받는 사람은 링크를 클릭한 후 키를 사용해 이메일을 복호화할 수 있습니다. 다만 이 글의 주제는 이메일 디지털 서명이므로 메시지 암호화에 대한 세부 사항은 다루지 않겠습니다. 지금은 코모도 디지털 이메일 서명이나 유사한 서비스를 사용하면 암호화도 가능하다는 점만 기억해 두세요.
복잡해 보일 수 있지만, 디지털 서명 사용은 보내기(Send) 버튼을 누른 직후 인증을 위해 버튼 하나만 클릭하면 되는 만큼 매우 간단합니다. 허용(Allow)을 클릭하기만 하면 됩니다.
아웃룩용 무료 디지털 서명 발급받는 방법
무료 및 유료 이메일 인증서를 제공하는 업체는 여러 곳이 있지만, 여기서는 예시로 코모도를 사용합니다. 다른 업체의 인증서 설치 방법도 대동소이합니다.
먼저 인증서를 발급받아야 합니다. 코모도에서는 두 단계로 진행됩니다.
- 내 이메일 주소와 연결될 디지털 서명을 신청합니다. comodo.com에 접속해 무료 디지털 서명 신청 양식을 작성하세요. 여기서 디지털 서명을 적용할 이메일 주소를 입력합니다. 나중에 인증서를 폐기(revoke)하고 싶은 경우에 대비해 폐기용 비밀번호(revocation password)를 설정할 수도 있습니다. 인증서 키가 다른 사람에게 복사되어 사용되었다고 판단되거나, 아웃룩 등 이메일 클라이언트에 디지털 서명을 가져온 뒤 설정한 비밀번호를 잊어버렸을 때 인증서를 폐기해야 할 상황이 생길 수 있습니다.
- 신청 양식을 작성하면 해당 이메일 주소로 링크가 발송됩니다. 이메일의 링크를 클릭하면 웹사이트가 내 컴퓨터에 인증서를 설치하려 시도합니다. 시스템에서 웹사이트의 인증서 설치를 허용할지 묻는 창이 뜨면, 설치를 허용하세요.
신청 양식은 아래 이미지와 같습니다. 모든 항목을 입력하고, 동의(Accept) 버튼을 누르기 전에 약관 전체를 끝까지 스크롤해야 합니다. 경우에 따라 동의 버튼을 두 번 누르라는 안내가 나타날 수도 있습니다.
보안상의 이유로 신청 양식 작성과 인증서 설치 링크 클릭이라는 두 가지 작업은 반드시 동일한 브라우저에서 수행해야 합니다. 링크를 다른 브라우저로 열면 인증서가 설치되지 않습니다.
이메일 디지털 서명을 아웃룩으로 가져오는 방법
여기서는 아웃룩을 기준으로 설명하지만, 과정은 거의 모든 이메일 클라이언트에서 비슷합니다. 이 단계 역시 두 가지 작업으로 나눌 수 있습니다.
- 새로 설치된 인증서를 기억할 수 있는 위치로 내보내기(export)
- 인증서를 아웃룩 등 이메일 클라이언트로 가져오기(import)
새로 설치된 인증서를 내보내려면 먼저 컴퓨터에서 인증서를 찾아야 합니다. WinKey+R을 눌러 실행(Run) 대화상자를 연 뒤, 입력란에 certmgr.msc를 입력하고 Enter 키를 누르세요. 그러면 Windows 인증서 관리자가 열립니다. 왼쪽 창에서 개인(Personal) > 인증서(Certificates) 폴더로 이동하면 코모도의 무료 디지털 서명 인증서를 확인할 수 있습니다.
인증서를 더블클릭해 엽니다. 세부 정보(Details) 탭에서 파일로 복사(Copy to File…) 옵션을 클릭해 인증서를 내보냅니다. 그러면 인증서 내보내기 마법사가 열리며, 이 마법사를 사용해 나중에 기억할 수 있는 위치에 파일을 저장합니다. 아웃룩에 인증서를 가져올 때 저장 경로를 알아야 하므로 위치를 잘 기억해 두세요.
이메일용 디지털 서명을 내보낸 뒤, 아웃룩이 열려 있지 않다면 실행합니다. 파일(File) > 옵션(Options)을 클릭하고, 마지막 항목인 보안 센터(Trust Center)를 선택한 뒤 보안 센터 설정(Trust Center Settings…)을 클릭합니다.
왼쪽 창에서 전자 메일 보안(Email Security)을 클릭하고, 오른쪽 창에서 가져오기/내보내기(Import/Export…) 버튼을 클릭합니다. (아래 이미지 참조)
가져오기/내보내기(Import/Export…) 버튼을 클릭하면 아래와 같은 대화상자가 나타납니다.
앞서 설명한 방법으로 내보낸 인증서를 찾아 선택합니다. 비밀번호 필드에는 다른 사람이 서명을 해킹할 수 없도록 비밀번호를 입력합니다. 이후 보안 수준(security level) 설정을 다시 요청받게 됩니다. '높음(High)'으로 설정하면 해당 이메일 주소로 메일을 보낼 때마다 비밀번호를 입력해야 하고, '낮음(Low)'으로 설정하면 디지털 인증서 접근 권한만 한 번 물어봅니다.
디지털 인증서를 아웃룩으로 가져온 뒤에는 열려 있는 대화상자를 모두 닫으면 완료됩니다.
이것으로 아웃룩 등 이메일 클라이언트에 디지털 서명을 추가하는 방법을 알아보았습니다. 여기서는 코모도가 무료이기 때문에 예시로 사용했습니다.
팁(TIP): Excel, Word, PowerPoint에 디지털 서명을 추가하는 방법을 다룬 글도 함께 참고해 보세요.