공동인증서 복사 방법, PC에서 폰으로 옮기는 순서와 저장 위치

공동인증서를 PC에서 스마트폰으로 옮기는 가장 안전한 방법은 은행 앱이나 홈페이지의 인증서 복사 기능을 쓰는 것이다. PC에서 인증번호를 받고 폰에서 그 번호를 입력하면 끝난다.

파일을 카카오톡이나 메일로 보내는 방식은 쓰지 않는 게 좋다. 인증서 파일과 비밀번호가 함께 유출되면 그대로 명의도용으로 이어진다.

핵심 요약
1️⃣ 인증서 복사는 은행·증권 앱의 ‘인증서 복사’ 메뉴에서 처리
2️⃣ PC에서 발급받은 인증번호는 유효시간이 짧다 — 바로 입력해야 한다
3️⃣ PC 저장 위치는 NPKI 폴더, 이동식 디스크에도 같은 구조로 저장된다
4️⃣ 공동인증서 유효기간은 1년, 만료 전에 갱신해야 한다
5️⃣ 금융인증서는 클라우드에 저장돼 복사 자체가 필요 없다

이 글의 순서

  1. 인증서 복사 순서
  2. 인증서가 저장되는 위치
  3. 금융인증서와 뭐가 다른가
  4. 복사가 안 될 때 확인할 것
  5. 자주 묻는 질문

1. 인증서 복사 순서

은행마다 메뉴 이름은 조금씩 다르지만 흐름은 같다.

  1. PC에서 은행 홈페이지에 접속해 인증센터로 들어간다
  2. ‘인증서 내보내기’ 또는 ‘PC → 스마트폰 복사’를 고른다
  3. 옮길 인증서를 선택하고 인증서 비밀번호를 입력한다
  4. 화면에 숫자 인증번호가 뜬다
  5. 스마트폰 은행 앱에서 인증센터 → 인증서 가져오기를 연다
  6. 인증번호를 입력하고 인증서 비밀번호를 한 번 더 넣는다

인증번호는 보통 12자리이고 유효시간이 짧다. 화면을 띄워놓고 폰에서 앱을 찾기 시작하면 시간이 지나 실패한다. 폰 앱을 먼저 열어 대기시켜 놓고 PC에서 번호를 발급받는 순서가 실수가 적다.

반대 방향(폰 → PC)도 같은 메뉴에서 처리한다.

2. 인증서가 저장되는 위치

PC에서는 아래 경로에 폴더 형태로 저장된다. 숨김 폴더라 탐색기 주소창에 직접 입력해야 보인다.

저장 매체 경로
PC 하드디스크 C:\Users\사용자명\AppData\LocalLow\NPKI
USB·이동식 디스크 드라이브 최상위의 NPKI 폴더
스마트폰 내부 저장소의 NPKI 폴더(앱 정책에 따라 접근 제한)

폴더 안에는 발급기관 이름으로 하위 폴더가 있고, 그 안의 USER 폴더에 인증서가 들어 있다. 파일은 두 개 한 쌍이다. 하나는 인증서 본체, 다른 하나는 개인키다. 둘 다 있어야 쓸 수 있다.

USB로 옮길 때는 이 폴더를 통째로 복사하면 된다. 다만 최근 안드로이드는 앱이 접근할 수 있는 저장 영역이 제한돼 있어서, 폴더를 직접 복사하는 방식이 예전처럼 잘 안 통하는 경우가 있다. 앱의 복사 기능을 쓰는 쪽이 확실하다.

3. 금융인증서와 뭐가 다른가

이름이 비슷해 헷갈리지만 저장 방식부터 다르다.

  1. 공동인증서 — 기기에 파일로 저장된다. 그래서 기기마다 복사가 필요하다
  2. 금융인증서 — 금융결제원 클라우드에 저장된다. 다른 기기에서 로그인하면 그대로 쓸 수 있어 복사가 필요 없다

유효기간도 다르다. 공동인증서는 1년이라 매년 갱신해야 하고, 금융인증서는 3년으로 더 길다.

앞으로 새로 발급받는다면 복사 절차가 없는 금융인증서 쪽이 관리가 편하다. 다만 아직 공동인증서만 받는 기관이 남아 있어 둘 다 두는 경우가 많다.

4. 복사가 안 될 때 확인할 것

  1. 인증번호 유효시간 초과 — 다시 발급받아 바로 입력한다
  2. 같은 은행 앱인지 확인 — PC에서 A은행으로 내보냈는데 폰에서 B은행 앱으로 가져오려 하면 안 되는 경우가 있다
  3. 인증서 비밀번호 오류 — 여러 번 틀리면 잠긴다. 잠기면 재발급이 필요하다
  4. 만료된 인증서 — 유효기간이 지난 인증서는 복사해도 쓸 수 없다. 갱신이나 재발급이 먼저다
  5. 앱 버전 — 오래된 버전에서는 인증센터 메뉴가 다르게 동작할 수 있다

인증서 갱신은 만료 30일 전부터 가능하다. 만료된 뒤에는 갱신이 아니라 신규 발급 절차를 다시 밟아야 해서 훨씬 번거롭다.

5. 자주 묻는 질문

Q. 인증서를 메일로 보내도 되나요?
A. 권장하지 않습니다. 파일과 비밀번호가 함께 노출되면 금융거래에 그대로 쓰일 수 있습니다.

Q. 인증서를 여러 기기에 두면 문제가 되나요?
A. 기술적으로는 가능합니다. 다만 관리 대상이 늘어나므로 쓰지 않는 기기의 인증서는 삭제하는 편이 안전합니다.

Q. 폰을 바꾸면 인증서도 자동으로 옮겨지나요?
A. 데이터 이전 도구로는 옮겨지지 않는 경우가 많습니다. 인증서는 별도로 복사하는 게 안전합니다.

Q. 인증서 비밀번호를 잊었습니다.
A. 복구할 수 없습니다. 재발급을 받아야 합니다.

Q. NPKI 폴더가 안 보입니다.
A. 숨김 폴더입니다. 탐색기 주소창에 경로를 직접 입력하거나 숨김 항목 보기를 켜면 됩니다.

출처: 금융결제원 및 각 금융기관 인증센터 안내