“연결이 비공개로 설정되어 있지 않습니다. 공격자가 비밀번호, 메시지, 신용카드 등을 도용하려고 시도할 수 있습니다.” 크롬(Chrome) 브라우저에서 이 경고 메시지가 뜨면서 네이버, 유튜브 같은 주요 사이트 접속이 차단되는 현상은 SSL/TLS 보안 인증서 검증 실패 때문입니다. 대부분 ① 시스템 시간 오류 ② 인증서 자동 업데이트 비활성화 ③ 브라우저 캐시 문제 ④ 방화벽·백신 차단 ⑤ 확장 프로그램 충돌 순으로 원인이 발생하며, 80% 이상은 시스템 시간 동기화만으로 해결됩니다. 이 글에서는 Windows 10/11 기준으로 5가지 해결법을 난이도별로 정리하고, 각 방법의 원리와 주의사항까지 상세히 설명합니다.
오류 발생 원인: SSL 인증서 검증 실패
크롬은 HTTPS 사이트 접속 시 사이트가 제시하는 SSL 인증서를 검증하여 중간자 공격(MITM Attack)을 방지합니다. 인증서에는 발급일·만료일이 명시되어 있으며, 사용자 PC의 시스템 시간이 이 범위를 벗어나거나, 인증서를 발급한 기관(CA)을 신뢰하지 못할 경우 연결을 차단합니다.
| 오류 코드 | 의미 | 주요 원인 |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | 인증서 유효기간 오류 | 시스템 시간이 과거/미래로 잘못 설정됨 |
| NET::ERR_CERT_AUTHORITY_INVALID | 인증 기관 신뢰 실패 | 인증서 자동 업데이트 비활성화 |
| NET::ERR_CERT_COMMON_NAME_INVALID | 도메인 불일치 | 사이트 설정 오류 (사용자 해결 불가) |
2020년 5월 말, 네이버·나무위키 등 주요 사이트가 SSL 인증서를 동시 갱신하면서 일부 사용자의 PC에서 자동 업데이트가 비활성화되어 있어 대규모 접속 장애가 발생했습니다. 이후 Windows 업데이트로 대부분 해결되었으나, 수동 비활성화한 경우 여전히 발생 가능합니다.
해결법 1: 시스템 시간 자동 동기화 (성공률 80%)
SSL 인증서는 발급일과 만료일에 매우 민감하므로, PC 시간이 현재와 다르면 인증서를 “만료됨” 또는 “아직 유효하지 않음”으로 인식합니다.
Windows 10/11 시간 동기화 방법
- 작업표시줄 우측 하단 시계 영역 우클릭 → “날짜/시간 조정” 클릭
- “시간 자동 설정” 토글이 켜져 있으면 끔 → 켬 순서로 전환
- “표준 시간대 자동 설정” 토글도 동일하게 끔 → 켬
- 아래로 스크롤하여 “지금 동기화” 버튼 클릭
- 크롬 브라우저를 완전히 종료 (작업 관리자에서 프로세스 확인) 후 재실행
Windows 7 시간 동기화 방법
- 작업표시줄 시계 우클릭 → “날짜 및 시간 변경” 클릭
- “인터넷 시간” 탭 클릭 → “설정 변경” 클릭
- “인터넷 시간 서버와 동기화” 체크 → “지금 업데이트” 클릭
- “확인” → “확인” 두 번 클릭하여 저장
① CMOS 배터리 방전: PC를 끄면 시간이 초기화된다면 메인보드 배터리(CR2032) 교체 필요
② Windows 시간 서비스 중지: “서비스” 앱에서 “Windows Time” 서비스 상태를 “자동” + “실행 중”으로 설정
③ 방화벽 NTP 차단: 일부 기업용 PC는 123번 포트(NTP)가 차단되어 있을 수 있음
해결법 2: 크롬 캐시 및 쿠키 삭제 (성공률 60%)
오래된 SSL 인증서 정보가 브라우저 캐시에 남아있으면, 사이트가 인증서를 갱신해도 구버전을 계속 참조하여 오류가 발생합니다.
크롬 캐시 삭제 방법
- 크롬 우측 상단 ⋮(점 3개) → “설정” 클릭
- 좌측 메뉴에서 “개인정보 및 보안” 클릭
- “인터넷 사용 기록 삭제” 클릭
- 기간: “전체 기간” 선택
- 체크 항목:
- ✅ 쿠키 및 기타 사이트 데이터
- ✅ 캐시된 이미지 및 파일
- ✅ 호스팅된 앱 데이터
- “인터넷 사용 기록 삭제” 버튼 클릭
- 크롬 재시작 (Ctrl+Shift+Delete 단축키 사용 가능)
크롬 주소창에 de>chrome://net-internals/#hsts 입력 → “Delete domain security policies” 섹션에서 문제 도메인(예: naver.com) 입력 → “Delete” 클릭하면 해당 사이트의 HSTS(강제 HTTPS) 정책이 초기화됩니다.
해결법 3: 레지스트리 편집 – 인증서 자동 업데이트 활성화 (성공률 90%)
Windows에서 SSL 인증서 자동 업데이트가 비활성화되어 있으면, 사이트가 인증서를 갱신해도 PC가 새 인증서를 인식하지 못합니다. 이 방법은 고급 사용자용이지만 가장 확실한 해결책입니다.
레지스트리 편집 실수 시 Windows 부팅 오류가 발생할 수 있으므로, 반드시 시스템 복원 지점을 생성하거나, 레지스트리 편집기에서 해당 키를 백업(우클릭 → 내보내기)한 후 진행하세요.
단계별 레지스트리 편집 방법
- Windows 키 + R → de>regedit 입력 → 확인
- 다음 경로로 이동:
de>HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot - 우측에서 “DisableRootAutoUpdate” 항목을 찾아 더블클릭
- 값 데이터를 1 → 0으로 변경 → 확인
(0 = 자동 업데이트 활성화 / 1 = 비활성화) - 동일 경로에서 “EnableDisallowedCertAutoUpdate”도 찾아 값을 1로 설정
- 레지스트리 편집기 종료 → PC 재부팅
레지스트리 편집 후에도 해결 안 되면, 관리자 권한 명령 프롬프트에서 다음 명령어를 순서대로 실행:
- de>certutil -generateSSTFromWU roots.sst (인증서 다운로드)
- de>certutil -addstore -f root roots.sst (인증서 설치)
- de>del roots.sst (임시 파일 삭제)
해결법 4: 방화벽 및 백신 프로그램 일시 비활성화
카스퍼스키, Avast, 알약 같은 백신 프로그램은 SSL 트래픽을 검사하기 위해 자체 인증서를 주입하는데, 이 과정에서 충돌이 발생할 수 있습니다.
점검 순서
- 백신 프로그램 SSL 검사 비활성화
- 백신 설정 → “웹 보호” 또는 “HTTPS 검사” → 비활성화
- Windows Defender 방화벽 일시 끄기
- 설정 → Windows 보안 → 방화벽 및 네트워크 보호 → 도메인/개인/공용 네트워크 각각 끄기
- 크롬 재시작 후 접속 테스트
- 문제 해결 시 백신 예외 목록에 해당 사이트 추가 후 다시 활성화
해결법 5: 크롬 확장 프로그램 비활성화
광고 차단기(AdBlock), VPN, 보안 확장 프로그램이 SSL 연결을 방해할 수 있습니다.
시크릿 모드 테스트
- Ctrl + Shift + N으로 시크릿 창 열기 (확장 프로그램 자동 비활성화)
- 문제 사이트 접속 테스트
- 정상 접속 시 확장 프로그램이 원인 → 크롬 설정 → 확장 프로그램에서 하나씩 비활성화 후 원인 확인
긴급 임시 우회 방법 (보안 위험 주의)
위 5가지 방법으로도 해결 안 되고 급하게 접속해야 할 경우, 다음 방법으로 일시 우회 가능하나 개인정보 유출 위험이 있으므로 신뢰할 수 있는 사이트에만 사용하세요.
방법 1: “고급” 클릭 후 “안전하지 않음(이동)” 선택
오류 화면에서 “고급” → “○○○로 이동(안전하지 않음)” 클릭 (매번 수동 승인 필요)
방법 2: thisissunsafe 입력 (크롬 숨겨진 명령어)
오류 화면에서 키보드로 de>thisissunsafe 입력 (화면에 표시 안 됨) → 자동 접속
자주 묻는 질문 (FAQ)
A. ① CMOS 배터리 방전 확인 (PC 전원을 끄면 시간 초기화되는지 체크) ② Windows 시간 서비스 상태 점검 (서비스 앱에서 “Windows Time” 서비스가 실행 중인지 확인) ③ 레지스트리 편집(해결법 3) 시도
A. 해당 사이트의 SSL 인증서 자체에 문제가 있을 가능성이 높습니다. ① 다른 브라우저(Edge, Firefox)에서도 같은 오류가 발생하는지 확인 ② 모바일 데이터로 접속 시도 (공유기 DNS 문제 배제) ③ 사이트 관리자에게 문의
A. 기업 보안 정책으로 관리자 권한이 제한된 경우, IT 부서에 “SSL 인증서 자동 업데이트 활성화 요청”을 하세요. 개인 해결은 불가능하며, 무단 우회 시 보안 정책 위반으로 문제가 될 수 있습니다.
A. 네, Edge, Firefox, Safari 모두 SSL 인증서 검증을 하므로 동일한 오류가 발생합니다. 다만 오류 메시지 표현이 다를 뿐 (예: Firefox는 “연결이 안전하지 않음”) 원인과 해결법은 동일합니다.
정리: 80%는 시스템 시간 동기화로 해결
크롬 “연결이 비공개로 설정되어 있지 않습니다” 오류는 ① 시스템 시간 자동 동기화(해결률 80%) → ② 캐시·쿠키 삭제(60%) → ③ 레지스트리 편집으로 인증서 자동 업데이트 활성화(90%) → ④ 백신 프로그램 SSL 검사 비활성화 → ⑤ 확장 프로그램 비활성화 순서로 시도하면 대부분 해결됩니다. 시간 동기화만으로 해결 안 되면 레지스트리 편집(해결법 3)을 권장하며, 이는 2020년 네이버 인증서 갱신 사태 당시 공식 해결책으로 제시된 방법입니다. 긴급 시 “thisissunsafe” 입력으로 우회 가능하나, 금융·쇼핑 사이트에서는 개인정보 유출 위험이 있으므로 반드시 정식 해결 후 이용하세요.