공동인증서 USB 복사 방법과 NPKI 폴더 복사 시 주의점

공동인증서를 USB로 옮기는 방법은 두 가지입니다. 은행이나 공공기관 사이트의 인증서 관리 → 인증서 복사 메뉴를 쓰는 방법과, PC에 있는 NPKI 폴더를 USB 최상위 경로에 직접 복사하는 방법입니다.

두 방법 모두 결과는 같지만, 폴더를 통째로 복사하면 USB에 이미 있던 인증서를 덮어쓸 수 있습니다. 이 글에서는 절차와 함께 그런 실수를 피하는 법, 인증서가 든 USB를 안전하게 관리하는 방법까지 정리합니다.

복사하기 전에 확인할 것

모든 인증서를 USB로 옮길 수 있는 것은 아닙니다. 먼저 내가 쓰는 인증서가 어떤 종류인지 확인해야 합니다.

파일형 공동인증서(옛 공인인증서): PC 하드디스크나 USB에 파일로 저장됩니다. USB로 복사할 수 있는 것은 이 유형입니다.
금융인증서: 금융결제원 클라우드에 보관되는 방식이라 파일로 존재하지 않습니다. USB로 복사할 대상이 아닙니다.
보안토큰(HSM)에 저장한 인증서: 개인키를 밖으로 꺼낼 수 없도록 만든 장치라 일반 USB로 복사되지 않습니다.

또 복사 과정에서 인증서 비밀번호를 묻는 경우가 많으니 미리 기억해 두세요. 비밀번호를 잊었다면 복사보다 재발급이 먼저입니다.

방법 1: 은행·기관 사이트의 인증서 복사 메뉴 이용

가장 안전하고 실수가 적은 방법입니다. 인증서 프로그램이 저장 위치와 폴더 구조를 알아서 맞춰 줍니다.

USB를 PC에 꽂고 파일 탐색기에서 드라이브가 인식되는지 확인합니다.
평소 쓰는 은행 인터넷뱅킹이나 공공기관 사이트에 접속해 인증센터(인증서 관리) 메뉴로 들어갑니다. 메뉴 이름과 위치는 기관마다 다르니 사이트 안내를 따르세요.
인증서 복사(이동) 또는 PC → 이동식 디스크 복사 항목을 선택합니다.
인증서 목록에서 복사할 인증서를 고르고, 저장 위치로 이동식 디스크와 해당 USB 드라이브를 선택합니다.
인증서 비밀번호를 입력하면 복사가 끝납니다.
같은 사이트의 로그인 화면에서 저장 위치를 이동식 디스크로 바꿔 인증서가 보이는지 확인합니다.

이 방법은 이동하려는 인증서 하나만 골라서 옮기므로, USB에 있던 다른 인증서를 건드리지 않는다는 장점이 있습니다.

방법 2: NPKI 폴더를 USB에 직접 복사

보안 프로그램 설치가 번거롭거나 여러 인증서를 한꺼번에 옮길 때 쓰는 방법입니다. Windows에서 공동인증서는 보통 다음 경로에 저장됩니다.

C:\Users\사용자이름\AppData\LocalLow\NPKI

파일 탐색기 상단의 보기 메뉴에서 숨긴 항목을 표시하도록 켭니다. AppData 폴더는 기본적으로 숨겨져 있습니다.
주소창에 %USERPROFILE%\AppData\LocalLow를 입력하고 Enter를 누르면 바로 이동합니다.
그 안의 NPKI 폴더를 확인합니다. 안에는 yessign, SignKorea, CrossCert처럼 발급 기관별 폴더가 있고, 그 아래 USER 폴더에 개인 인증서 폴더가 있습니다.
USB 드라이브를 열고 최상위 경로(예: E:\)에 NPKI 폴더를 복사합니다. 결과 경로는 E:\NPKI\... 형태가 되어야 합니다.
은행 사이트 로그인 화면에서 이동식 디스크를 선택해 인증서가 인식되는지 확인합니다.

개인 인증서 폴더 안에는 signCert.der(인증서)와 signPri.key(개인키) 두 파일이 들어 있습니다. 둘 중 하나라도 빠지면 인증서를 쓸 수 없습니다.

폴더를 통째로 복사할 때 주의점

직접 복사 방식은 간단하지만, 인증 프로그램이 해 주던 확인 작업을 사용자가 대신 해야 합니다. 특히 아래 상황에서 문제가 자주 생깁니다.

USB에 이미 NPKI 폴더가 있는 경우

Windows는 같은 이름의 폴더를 복사하면 내용을 합치고, 같은 이름의 파일은 덮어쓸지 묻습니다. 같은 사람의 같은 기관 인증서는 폴더 이름이 같을 수 있어, 갱신 전 옛 인증서로 새 인증서를 덮어쓰는 일이 생깁니다. 덮어쓰기 확인 창이 뜨면 바로 넘기지 말고, 파일 수정 날짜를 비교해 최신 것을 남기세요. 헷갈린다면 USB의 기존 NPKI 폴더를 다른 곳에 백업한 뒤 복사하는 편이 안전합니다.

폴더 위치와 이름을 바꾸지 말 것

인증 프로그램은 드라이브 최상위의 NPKI 폴더를 찾습니다. E:\백업\NPKI처럼 하위 폴더에 넣거나, 폴더 이름을 바꾸거나, 압축 파일 상태로 두면 인증서 목록에 나타나지 않습니다. 개인 인증서 폴더 이름(cn=로 시작하는 긴 이름)도 그대로 두어야 합니다.

필요 없는 인증서까지 옮겨지는 문제

폴더를 통째로 옮기면 가족 인증서, 이미 만료된 인증서, 사업자용 인증서까지 함께 복사됩니다. USB를 잃어버렸을 때 노출되는 인증서 수가 늘어나는 셈입니다. 복사 후 USB의 USER 폴더를 열어 필요 없는 인증서 폴더는 지우세요.

복사 후에는 반드시 동작 확인

파일이 복사됐다고 끝이 아닙니다. 실제 로그인 화면에서 인증서가 보이고 비밀번호 입력까지 되는지 확인한 뒤에 PC 쪽 인증서를 정리하세요.

두 가지 방법 비교

구분	인증서 복사 메뉴	NPKI 폴더 직접 복사
필요한 것	은행·기관 사이트, 보안 프로그램	파일 탐색기만 있으면 됨
복사 단위	인증서 하나씩 선택	폴더 전체(여러 인증서 한꺼번에)
덮어쓰기 위험	낮음	기존 폴더가 있으면 높음
비밀번호 확인	복사 과정에서 확인	복사 후 로그인 시 확인
추천 상황	인증서 한두 개를 옮길 때	PC 교체 등으로 전체를 백업할 때

인증서가 든 USB, 안전하게 관리하는 법

USB에 든 공동인증서는 비밀번호로 보호되지만, 파일 자체를 가져가면 비밀번호를 추측하는 시도가 가능해집니다. 다음 습관을 권합니다.

인증서 전용 USB를 따로 둡니다. 문서나 사진을 옮기는 USB와 섞어 쓰면 다른 PC에 꽂을 일이 많아지고, 분실 위험도 커집니다.
비밀번호를 USB 안이나 USB 케이스에 적어 두지 않습니다. 메모 파일로 함께 저장하는 경우가 생각보다 많습니다.
드라이브 암호화를 고려합니다. Windows Pro 이상 에디션에서는 BitLocker To Go로 USB 전체를 암호화할 수 있습니다. 지원 여부는 사용하는 Windows 에디션에서 확인하세요.
공용 PC에는 인증서를 남기지 않습니다. 공용 PC에서 USB 인증서를 쓸 때는 저장 위치를 이동식 디스크로 선택하고, 하드디스크로 복사하지 않습니다.
갱신 후에는 USB도 다시 맞춥니다. 인증서를 갱신하면 PC에만 새 인증서가 저장되는 경우가 있습니다. 갱신 뒤에는 USB의 옛 인증서를 지우고 새 인증서를 다시 복사하세요.
백업은 한 곳만 더 둡니다. 여러 USB에 흩어 두면 어디에 무엇이 있는지 관리가 어려워집니다. 원본 USB와 백업 하나 정도가 적당합니다.
분실했다면 바로 폐기합니다. USB를 잃어버렸다면 발급받은 은행이나 인증기관에서 해당 인증서를 폐기하고 재발급받으세요.

자주 묻는 질문

USB에서 PC로 인증서를 다시 옮기려면 어떻게 하나요?

은행 사이트 인증서 관리 메뉴에서 이동식 디스크 → 하드디스크로 복사하면 됩니다. 직접 옮긴다면 USB의 NPKI 폴더를 C:\Users\사용자이름\AppData\LocalLow 안에 복사하되, 기존 NPKI 폴더가 있으면 덮어쓰기에 주의하세요.

USB에 복사했는데 인증서가 안 보입니다.

대부분 경로 문제입니다. USB 최상위에 NPKI 폴더가 있는지, 그 아래 기관 폴더와 USER 폴더, 개인 인증서 폴더 구조가 그대로인지 확인하세요. signCert.der와 signPri.key 두 파일이 모두 있는지도 봐야 합니다.

인증서를 스마트폰으로 옮길 수도 있나요?

USB가 아니라 은행 앱이나 사이트의 PC → 스마트폰 인증서 복사 기능을 씁니다. 화면에 표시된 인증번호를 스마트폰 앱에 입력하는 방식이 일반적이며, 구체적인 절차는 이용하는 은행 앱의 안내를 따르세요.

USB에 복사하면 PC의 인증서는 사라지나요?

복사는 원본을 그대로 둡니다. PC에 남기고 싶지 않다면 USB에서 정상 동작하는 것을 확인한 뒤 인증서 관리 메뉴에서 PC 쪽 인증서를 삭제하면 됩니다.

정리

공동인증서는 은행·기관 사이트의 인증서 복사 메뉴나 NPKI 폴더 직접 복사로 USB에 옮길 수 있습니다. 인증서 한두 개라면 복사 메뉴가 안전하고, 폴더를 통째로 옮길 때는 USB 최상위 경로를 지키고 기존 인증서를 덮어쓰지 않도록 수정 날짜를 확인해야 합니다. 복사한 뒤에는 인증서 전용 USB로 관리하고, 비밀번호를 함께 보관하지 말고, 분실 시 바로 폐기하는 습관을 들이세요.