윈도우 PC 공동인증서(구 공인인증서) 저장 위치 찾기

윈도우 PC 공동인증서(구 공인인증서) 저장 위치 찾기

2024년 갑진년 청룡의 해 입니다. 곧 구정설날이 다가오고 있습니다. 얼어붙었던 땅이 조금씩 녹아쏟아지고 따뜻한 봄이 올 기미가 보이기 시작하네요. 이번에는 공인인증서 발급방법에 관하여 알아보겠습니다. 얼마전까지만 해도 공인인증서를 대신하는 여러가지 수단들이 나오면서 공인인증서가 곧 없어질것 같다는 생각이 들었지만, 막상 관공서나 구체적인 노동을 볼때면 어김없이 공인인증서 필요한 경우가 많습니다. 그렇다면 공인인증서가 없이 생활하기란 힘들겠지요. 따라서 공인인증서는 어쩔수 없이 당분간은 발급받아야 합니다.

공인인증서발급방법에 관하여 철저히 알아보겠습니다.

법인 공인인증서 발급 서류

법인 공인인증서 발급에 필요한 서류는 대표자가 직접 신청했는지, 대리인이 대신 신청했는지에 따라 달라지는데요. 대표자 신분증 사본, 사업자등록증 사본, 신청서 원본 혹시나 에 관하여 궁금해하시는 분들은 다음 글을 참고하시길 바랍니다. 대표자가 신청하는 경우 다음 총 3장의 서류가 필요합니다. 대리인 신분증 사본, 사업자등록증 사본, 신청서 원본, 대표 인감증명서 원본 대리인이 대신 신청하는 경우 다음 총 4장의 서류가 필요합니다.

하나은행 공동인증서 발급재발급 방법

하나은행 영업점에서 인터넷뱅킹을 신청한 분들은 하나은행 인터넷뱅킹 사이트에서 손쉽게 공동인증서 발급재발급이 가능합니다. 1. 하나은행 인터넷뱅킹 2. 인증센터 하나은행 인터넷뱅킹 홈페이지 접속 후 오른쪽 메뉴 중 인증센터 메뉴를 선택합니다. 3. 인증서 신규재발급 화면에서 인증서 신규재발급 메뉴를 선택한 후 로그인 합니다. 4. 인증서 선택 발급받을 인증서를 선택한 후 디스플레이 하단에 확인 버튼을 선택합니다.

5. 약관동의 약관동의 단계입니다. 약관을 읽어본 후 동의함에 체크하고 디스플레이 하단에 확인 버튼을 선택합니다. 6. 고객정보 입력 고객정보 입력 단계입니다.

전자서명 검증 과정

전자서명에 대한 표준 PKCS 7Cryptographic Message Syntax에 따른 공인인증서는 다음과 같은 원리로 이루어집니다. 보안 모듈에서는 가입자 검증을 위해 다음과 같은 과정을 수행합니다 저장된 공인인증서를 불러옵니다 가입자의 비밀번호를 입력받아서 SEED 알고리즘으로 개인키를 복호화합니다. 복호화한 개인키에서 비트열 난수값 R을 생성합니다. VID hhIDN, R, 가입자의 식별숫자 IDN, 가입자의 개인키에서 추출한 R값으로 가상 식별숫자 VID 값을 생성합니다.

이때 사용되는 해쉬 함수 h는 SHA256입니다. 보안모듈에선 EVID = E(VID, R)으로 암호화해서 인증기관으로 전송합니다.

CSR 생성

인증기관에서 CSR을 생성합니다. CSR에는 다음과 같은 정보가 포함됩니다 공개키Public Key 인증서를 발급받을 가입자의 공개키가 포함됩니다. 개인정보Subject Information 인증서를 발급받을 가입자 정보가 포함됩니다. 주로 이름, 이메일 주소, 조직명, 국가지역 등이 포함됩니다. 알고리즘Algorithm 인증서를 생성하는 데 사용될 알고리즘 정보가 포함됩니다. 서명Signature 가입자의 개인키를 사용하여 만드러진 디지털 서명이 포함됩니다.

CSR에서 서명 부분을 제외한 모든 내용은 SHA256으로 해싱 되고, 이전에 생성한 가입자의 개인키로 암호화되어 RSA 알고리즘 디지털 서명이 생성됩니다.

보안 취약점, 공인인증서 복사 프로그램

현재의 공인인증서는 하나의 기기에서 다른 기기로 복사할 때 생겨나는 보안 취약점이 있습니다. 현재 공인인증서는 PRNGPseudo Random Number Generator를 사용하는 인증서복사 프로그램을 사용하고 있습니다. 주요 시중은행 10개사에서 사용하고 있는 핸드폰 공인인증서 복사 프로토콜은 인증번호를 기반으로 행해지고 있으며. 짧게는 8자리, 길게는 16자리의 인증번호를 사용합니다.

인증번호의 크기는 8자리의 경우 27비트, 12자리는 40비트, 16자리는 52비트로, 그 키의 크기가 요즘에 필요한 비밀키의 크기에 상대적으로 대조적으로 작기 때문에 공격자는 무작위 공격을 시도해 무선으로 도청한 패킷을 복호화하여 사용자의 공인인증서와 개인키를 탈취할 수 있게 됩니다.

자주 묻는 질문