# 공동인증서

공동인증서(구 공인인증서)는 전자서명법에 따라 인증기관이 발행하는 전자 인증서로, 온라인상에서 전자 서명을 통해 본인 확인 및 문서의 무결성을 증명하는 데 사용됩니다. 주로 금융 거래, 전자 정부 서비스 이용, 전자 계약 체결 등 신뢰성이 필요한 다양한 디지털 환경에서 본인 인증 수단으로 활용됩니다.

## 개념 및 정의
공동인증서는 공개키 기반 구조(PKI, Public Key Infrastructure) 원리를 이용합니다. 사용자는 개인키(Private Key)와 공개키(Public Key)라는 한 쌍의 키를 가지며, 개인키로 데이터를 암호화하여 서명하고 공개키로 이를 검증함으로써 해당 문서가 작성자에 의해 작성되었으며 위변조되지 않았음을 보장합니다.

## 종류
현재는 과거의 '공인인증서' 제도가 폐지되면서, 그 역할이 공동인증서, 금융인증서, 그리고 다양한 민간인증서로 분산되었습니다.

### 인증서 종류 비교
| 구분 | 공동인증서 | 금융인증서 | 민간인증서 (카카오, 네이버 등) |
| :--- | :--- | :--- | :--- |
| **저장 위치** | 하드디스크, USB 등 로컬 저장소 | 금융결제원 클라우드 | 각 서비스사 클라우드/앱 |
| **유효 기간** | 보통 1년 (갱신 필요) | 보통 3년 | 서비스별 상이 |
| **인증 방식** | 인증서 비밀번호 입력 | PIN, 패턴, 생체인증 | 앱 푸시, 생체인증, 비밀번호 |
| **특징** | 범용성이 높고 표준적임 | 발급 및 관리가 편리함 | 접근성이 매우 높고 간편함 |

## 발급 및 사용 방법
인증서를 발급받고 사용하기 위한 일반적인 절차는 다음과 같습니다.

1. **인증기관 선택**: 은행, 증권사 또는 인증기관의 홈페이지나 앱에 접속합니다.
2. **본인 확인**: 이름, 주민등록번호, 휴대전화 번호 등을 통해 본인 인증을 수행합니다.
3. **계좌 인증**: 본인 명의의 계좌 번호와 비밀번호를 입력하여 추가 확인 과정을 거칩니다.
4. **인증서 종류 선택**: 용도(범용 또는 용도제한용)에 맞는 인증서를 선택합니다.
5. **저장 매체 및 비밀번호 설정**: 인증서를 저장할 위치(USB, PC, 스마트폰 등)를 지정하고, 사용할 비밀번호를 설정합니다.
6. **인증 수행**: 서비스 이용 시 저장된 인증서를 불러와 설정한 비밀번호나 OTP(일회용 비밀번호) 등을 입력하여 인증을 완료합니다.

## 보안 및 주의사항
인증서는 디지털 세상의 인감도장과 같으므로 철저한 관리가 필요합니다.

*   **유출 위험**: 개인키나 비밀번호가 유출될 경우, 타인이 사용자의 명의로 금융 거래를 하거나 중요 문서를 위조할 위험이 있습니다.
*   **관리 방법**: 
    *   비밀번호를 단순하게 설정하지 않고 주기적으로 변경합니다.
    *   가급적 PC 하드디스크보다는 보안 USB 등 별도의 저장 매체에 보관하는 것이 안전합니다.
    *   출처가 불분명한 메일의 첨부파일이나 링크를 클릭하지 않아 악성코드(키로거 등) 감염을 예방합니다.
*   **사고 대응**: 인증서 유출이 의심될 경우, 즉시 해당 발급 기관을 통해 인증서 폐기 신청을 해야 합니다.