IT·디지털 › 보안·프라이버시

보안·프라이버시

공동인증서 vs 금융인증서 — 유효기간부터 다르고, 기기 바꿀 때 할 일도 다릅니다

홈택스나 은행 앱에 로그인하려는데 인증서가 만료됐다는 문구를 처음 봤다면, 공동인증서와 금융인증서 중 무엇을 쓰고 있었는지부터 헷갈리기 쉽습니다. 둘은 저장 방식과 유효기간이 완전히 다르고, 특히 스마트폰을 바꾸거나 PC를 새로 설치했을 때 해야 할 일이 서로 다릅니다.

도현
김도현 IT·디지털 에디터·2026.09.05·읽기 4분·조회 36

스마트폰 잠금을 해제하는 손

가장 큰 차이 — 어디에 저장되는가

공동인증서는 발급받은 PC, 스마트폰, USB 같은 사용자의 기기 자체에 파일로 저장됩니다. 그래서 다른 기기에서 쓰려면 인증서 파일을 복사해 옮겨야 합니다. 반면 금융인증서는 금융결제원의 클라우드 서버에 저장돼, 어느 기기에서든 로그인만 하면 바로 전자서명을 할 수 있습니다. 파일을 옮기거나 복사할 필요 자체가 없다는 점이 실무에서 가장 크게 체감되는 차이입니다.

유효기간 — 1년과 3년, 갱신 방식도 다릅니다

공동인증서는 유효기간이 1년이고, 만료일이 다가오면 직접 갱신해야 합니다. 만료 60일 전부터 온라인 갱신이 가능하며, 이 기간을 넘겨 만료일이 지나버리면 갱신이 아니라 신원확인부터 다시 거치는 재발급 절차를 밟아야 합니다. 금융인증서는 유효기간이 3년이고, 별도로 신청하지 않아도 기간이 되면 자동으로 갱신됩니다. 갱신 시점을 스스로 챙겨야 하는 공동인증서와, 신경 쓰지 않아도 되는 금융인증서의 실무 부담 차이는 여기서 갈립니다.

구분저장 방식유효기간갱신
공동인증서기기에 파일 저장1년만료 60일 전부터 직접 갱신
금융인증서클라우드 서버3년자동 갱신

기기를 바꿨을 때 — 공동인증서는 '재등록'이 필요합니다

스마트폰을 교체하거나 PC를 포맷했다면, 공동인증서는 기존 기기에 있던 인증서 파일을 새 기기로 옮겨야 계속 쓸 수 있습니다. 파일을 옮기지 못했다면 재발급을 받아야 하는데, 재발급은 신규 발급보다는 절차가 간단하지만 수수료 유무와 확인 방법은 발급기관마다 다릅니다. 더 중요한 건 그다음입니다 — 홈택스나 정부24처럼 다른 기관에 등록해 쓰던 인증서라면, 갱신·재발급 후 그 기관에도 다시 등록해야 정상적으로 로그인됩니다. 은행에서는 갱신이 끝났는데 홈택스 로그인이 안 되는 경우 대부분 이 재등록을 빠뜨린 경우입니다.

노트북 앞에서 스마트폰을 확인하는 손

금융인증서는 기기 변경에 영향을 받지 않습니다

금융인증서는 클라우드에 저장돼 있으므로 기기를 바꿔도 새 기기에서 로그인 인증만 마치면 그대로 사용할 수 있습니다. 파일이 기기 안에 없기 때문에 분실·손상으로 인증서 자체를 잃어버릴 위험도 적습니다. 다만 최초 발급 시 은행 앱을 통해 계좌 확인 등 본인 인증 절차를 거쳐야 하고, 발급 은행이 다르면 각 은행 앱에서 따로 등록해야 하는 경우도 있습니다.

아직 공동인증서만 받는 곳이 있습니다

금융인증서가 편리하다고 해서 공동인증서를 완전히 버릴 수는 없습니다. 은행·증권·보험은 물론 정부24, 홈택스, 법원 전자소송처럼 공공기관 사이트 중에는 여전히 공동인증서만 지원하고 금융인증서는 받지 않는 곳이 남아 있습니다. 두 인증서를 모두 쓰는 경우라면 어느 사이트가 어느 인증서를 요구하는지 미리 확인해 두는 편이, 급하게 로그인해야 할 때 헤매지 않습니다.

둘 다 만료됐다면 무엇부터 해야 하나

공동인증서가 만료됐다면 발급받았던 은행이나 인증기관 홈페이지·앱에서 재발급 메뉴로 들어가 본인확인 절차를 거칩니다. 계좌번호나 신분증 확인 같은 절차는 최초 발급 때와 비슷하지만 필요 서류는 더 간단한 경우가 많습니다. 재발급이 끝나면 사용하던 모든 기관에 새 인증서를 다시 등록하는 것을 잊지 말아야 하며, 특히 홈택스처럼 연말정산·세금신고 시즌에 갑자기 쓰게 되는 곳은 미리 확인해 두는 편이 안전합니다. 금융인증서는 자동 갱신이 기본이므로 만료 자체를 걱정할 일이 적지만, 휴대폰을 분실했을 때는 클라우드 인증서라도 새 기기에서 본인확인을 다시 거쳐야 하는 점은 같습니다.

인증서와 명의 확인은 별개의 안전장치입니다

인증서가 로그인·전자서명을 대신해 주는 도구라면, 엠세이퍼로 확인하는 명의도용은 애초에 다른 사람이 내 이름으로 회선이나 계좌를 만들지 못하게 막는 절차입니다. 두 가지를 혼동해 인증서만 잘 관리하면 안전하다고 생각하기 쉬운데, 주민등록번호 변경 신청처럼 신원 자체가 노출된 경우에 필요한 절차는 인증서 갱신과 별개로 챙겨야 합니다.

은행 로비에 설치된 ATM 기기

순서 정리

1) 지금 쓰는 인증서가 공동인증서인지 금융인증서인지 로그인 화면에서 확인 2) 공동인증서는 만료 60일 전부터 갱신, 지났다면 재발급 3) 기기를 바꿨다면 공동인증서는 재등록, 금융인증서는 새 기기 로그인만 4) 갱신·재발급 후에는 홈택스 등 등록해 뒀던 다른 기관에도 재등록 5) 공공기관 사이트 중 공동인증서만 지원하는 곳이 있는지 미리 확인. 발급기관별 세부 절차와 수수료는 이용 중인 은행이나 인증기관 고객센터에서 확인할 수 있습니다.

도현
김도현 · IT·디지털 에디터

AI·앱·디지털 생활 정보를 누구나 이해하도록 쉽게 풀어 전합니다. 모든 콘텐츠는 편집 기준에 따라 검수됩니다.

목록으로