이메일 암호화는 민감한 정보가 담긴 메일을 안전하게 주고받기 위한 필수적인 보안 수단이 되었습니다. 그러나 Microsoft Outlook에서 암호화된 이메일을 열 때, 사용 중인 인증서가 3DES 암호화만 지원한다면 다음과 같은 오류 메시지가 나타날 수 있습니다.
"기본 보안 시스템에서 디지털 ID 이름을 찾을 수 없습니다(Your Digital ID name cannot be found by the underlying security system)"
이번 글에서는 이 오류가 발생하는 원인과 해결 방법을 자세히 살펴보겠습니다.
오류 발생 원인
Outlook 빌드 16.0.8518.1000부터 Microsoft는 기본 대체(fallback) 암호화 알고리즘을 3DES에서 AES256으로 업그레이드했습니다. 따라서 Outlook 16.0.8518.1000 이상 버전을 사용하는 발신자가 암호화된 이메일을 보냈을 때, 수신자가 3DES 암호화만 지원하는 인증서로 해당 메일을 열려고 하면 이 오류 메시지가 표시되는 것입니다.
이 오류는 일시적으로 나타났다 사라질 수도 있지만, 계속해서 반복된다면 아래의 방법을 통해 해결할 수 있습니다.
레지스트리 편집기를 통한 해결 방법
1. Win + R 키를 동시에 눌러 실행(RUN) 대화 상자를 엽니다.
2. 입력란에 regedit를 입력하고 Enter 키를 누릅니다.
3. 레지스트리 편집기가 열리면 다음 경로로 이동합니다.
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security
4. 오른쪽 창에서 새 DWORD 값을 생성하고 이름을 UseAlternateDefaultEncryptionAlg로 지정합니다.
5. 해당 항목을 더블클릭하여 값을 편집한 후, 기본값 0에서 1로 변경합니다.
6. 마찬가지로 새 문자열 값을 생성하고 이름을 DefaultEncryptionAlgOID로 지정합니다.
7. 해당 항목을 더블클릭하여 편집한 후 다음 값을 입력합니다.
1.2.840.113549.3.7
이 문자열 값은 3DES 암호화 알고리즘의 OID(Object Identifier)를 의미합니다.
8. 모든 작업이 끝나면 레지스트리 편집기를 닫고 종료합니다.
진행 전 주의사항
레지스트리를 잘못 수정하면 시스템에 심각한 문제가 발생할 수 있으므로, 작업 전에 반드시 레지스트리를 백업하거나 시스템 복원 지점을 만들어 두는 것이 좋습니다. 또한 근본적인 해결책으로는 3DES뿐 아니라 AES256을 지원하는 최신 인증서로 교체하는 것을 권장합니다.
위 방법을 적용한 후 오류가 해결되었는지 확인해 보시기 바랍니다.