무엇이 바뀌나

아이네임즈가 10월 21일 공지에서 Sectigo SSL/TLS 인증서의 발급 정책 변경을 안내했습니다. EKU(Extended Key Usage)는 인증서를 어떤 용도로 쓸 수 있는지 정해 두는 항목입니다.

지금까지 SSL/TLS 인증서에는 서버 인증(serverAuth)과 클라이언트 인증(clientAuth) 두 용도가 함께 들어 있었습니다. 구글 크롬 등 주요 브라우저의 정책이 바뀌면서 앞으로는 서버 인증 용도만 담아 발급되고, 클라이언트 인증 용도는 지원되지 않습니다.

  • Sectigo 인증서에서 클라이언트 인증 EKU 완전 제거: 2027년 2월 10일
  • 클라이언트 인증 EKU가 들어 있는 기존 인증서: 만료되거나 폐기될 때까지는 그대로 사용 가능
  • 갱신하거나 재발급할 때: 바뀐 정책(서버 인증 전용)이 적용

누구에게 영향이 있나

공지에 따르면 홈페이지·쇼핑몰의 HTTPS 보안 용도로만 인증서를 쓰는 경우에는 영향이 없고 별도 조치도 필요 없습니다.

영향을 받는 곳은 같은 인증서를 클라이언트 인증에도 함께 쓰는 경우입니다. 공지에서는 mTLS 인증, 서버 간(Server-to-Server) 인증, 그 밖에 SSL/TLS 인증서를 클라이언트 인증 용도로 병행하는 경우를 대상으로 꼽았습니다.

지금 확인할 것

  • 우리 회사 인증서가 홈페이지 HTTPS 말고 다른 시스템 연동(API 상호 인증, 서버 간 통신 등)에도 쓰이는지 개발사·담당자에게 확인
  • 해당된다면 2027년 2월 10일 전에 전환 계획 세우기(아이네임즈는 클라이언트 인증용 인증서가 필요하면 Sectigo SCM 솔루션으로 발급할 수 있다고 안내)
  • 인증서 갱신일이 그 전에 돌아오면 갱신 시점부터 새 정책이 적용된다는 점도 함께 확인

출처: 아이네임즈 공지사항 · 2026.10.21 발표 · 샤픈이 원문을 읽고 요약·정리했습니다.