썬더버드에서 안전한 이메일 사용을 위한 S/MIME 인증서 설정하기

Mozilla Thunderbird에서 S/MIME을 구성하려면 개인 이메일 인증서와 해당 개인 키를 설치한 다음, 계정 설정 → 종단 간 암호화 에서 해당 인증서를 디지털 서명 및 암호화에 사용하도록 선택하십시오 . 아직 인증서가 없는 경우 Thunderbird 128 이상 버전에서는 인증 기관에 제출할 인증서 서명 요청(CSR)을 생성할 수 있습니다.

아래 절차는 두 가지 상황 모두를 다루며, 마지막에는 서명되고 암호화된 테스트 메시지를 전송합니다. 메뉴 이름은 Mozilla 데스크톱 Thunderbird 설명서를 따르며, 정확한 위치는 버전 및 운영 체제에 따라 약간씩 다를 수 있습니다.

시작하기 전에: 필요한 인증서를 확인하세요

S/MIME (Secure/Multipurpose Internet Mail Extensions)은 이메일 서명 및 암호화를 위한 표준입니다. 디지털 서명은 수신자가 발신자를 확인하고 메시지가 변조되었는지 여부를 판단하는 데 도움이 됩니다. 암호화는 메시지 본문을 보호하여 적절한 개인 키를 가진 사람만 내용을 읽을 수 있도록 합니다. 서명 과 암호화는 별개의 작업이며, 서명만으로 메시지 내용이 자동으로 숨겨지는 것은 아닙니다.

인증 기관(CA)은 신원 또는 이메일 주소를 확인하고 해당 신원과 공개 키를 연결하는 인증서를 발급합니다 . 이 인증서에 해당하는 개인 키는 사용자가 직접 관리해야 합니다. Thunderbird에서 설정하려는 이메일 주소 또는 신원과 연결된 인증서가 필요합니다.

• 이미 .p12 또는 .pfx 파일이 있으신가요? 이러한 PKCS#12 파일에는 일반적으로 인증서와 개인 키가 포함되어 있습니다. 가져오기 암호를 그대로 사용하고, CSR 단계를 건너뛴 다음 5단계에서 기존 인증서 경로를 사용하세요.
• .cer, .crt 또는 PEM 형식의 인증서만 가지고 계신가요? 인증서만으로는 해당 개인 키를 대체할 수 없습니다. Thunderbird에 이미 저장된 키를 사용하거나, 인증서 발급 기관에 키 생성 방법을 문의하십시오.
• 새 인증서가 필요하신가요? Thunderbird 128 이상 버전에서 아래의 CSR(인증서 서명 요청) 생성 방법을 사용하세요. 필요한 경우, 조직의 IT 팀에 어떤 CA(인증 기관)와 인증서 정책을 사용해야 하는지 문의하십시오.

썬더버드에서 인증서 요청을 생성하세요

1단계: 해당 계정의 암호화 설정을 엽니다.

Thunderbird를 열고 애플리케이션 메뉴 ≡ → 계정 설정을 선택한 다음 보호할 이메일 주소를 선택합니다. 계정 왼쪽 탐색 메뉴에서 종단 간 암호화를 클릭합니다 . 별칭이나 다른 ID를 사용하는 경우, 다른 발신자 주소가 아닌 의도하는 ID를 구성해야 합니다.

2단계: S/MIME CSR 생성

S/MIME 항목 으로 스크롤하여 "CSR 파일 생성 및 저장"을 선택하세요 . 인증서 서명 요청(CSR)은 CA(인증 기관)에서 인증서를 발급할 때 사용할 공개 키와 관련 정보가 포함된 파일입니다. Thunderbird는 키 쌍을 로컬에서 생성하고 개인 키를 인증서 저장소에 보관합니다.

Mozilla는 Thunderbird 128 이상 버전 에 내장된 CSR(인증서 서명 요청) 기능을 문서화하고 있습니다 . 외부 키 생성 도구가 항상 필요하다고 언급하는 이전 도움말 페이지는 최신 워크플로에는 적용되지 않습니다. CA(인증 기관) 또는 관리자가 지원되는 다른 대안을 지정하지 않는 한 화면에 표시되는 암호화 기본 설정을 따르십시오.

3단계: 키를 잃어버리지 않고 요청을 저장합니다.

CSR 파일 이름은 alice_example_com.csr 처럼 명확하게 지정하고 저장 위치를 ​​정하십시오 . 또한 인증서 발급이 진행되는 동안 Thunderbird 프로필을 그대로 유지하십시오. 저장된 CSR은 개인 키 백업이 아닙니다 . 첫 번째 요청과 관련된 인증서를 아직 받지 못한 경우 불필요하게 두 번째 키 쌍을 생성하지 마십시오.

4단계: 인증기관(CA)으로부터 발급받은 인증서를 받으십시오.

이메일 주소 소유권을 증명하고 CSR을 제출하려면 CA의 지침을 따르십시오. 텍스트를 입력하라는 메시지가 나타나면 CSR을 열고 "BEGIN CERTIFICATE REQUEST" 및 "END CERTIFICATE REQUEST" 줄을 포함한 전체 내용을 복사하십시오. 발급된 인증서와 발급자가 제공하는 모든 중간 CA 인증서를 다운로드하십시오.

CA가 예기치 않게 별도의 개인 키를 생성하는 대신 CSR을 수락했는지 확인하십시오. Mozilla에서 언급했듯이 CSR을 제출한 후 .p12 또는 .pfx 파일을 받았다면 발급자가 다른 키 쌍을 생성했을 가능성이 있습니다. 가져오기 전에 발급자에게 확인하십시오. 아래에 표시된 CA 웹사이트 주소는 예시이며, 실제 주소 형식은 제공업체에 따라 다릅니다.

인증서를 가져오고 개인 키를 보호하세요.

5단계: 발급된 인증서 또는 기존 .p12/.pfx 파일을 가져옵니다.

계정 설정 → 종단 간 암호화 → S/MIME 인증서 관리 로 돌아가십시오 (일부 빌드에서는 인증서 관리자 레이블이 축약될 수 있습니다).

Thunderbird에서 CSR을 생성한 경우, [사용자] 탭을 열고 [가져오기]를 선택한 다음 CA에서 받은 인증서를 선택하세요. Thunderbird는 이미 해당 개인 키를 보유하고 있으므로 발급된 인증서를 사용자의 ID와 연결합니다. 발급자가 중간 인증서를 제공한 경우 [권한]에서 해당 인증서를 가져오세요. Mozilla 는 중간 인증서를 가져올 때 명시적 신뢰 확인란을 선택 해제하는 것을 권장합니다 . 인증서 체인을 가져오는 것만으로는 새로운 신뢰 앵커를 부여할 필요가 없습니다.

이미 .p12 또는 .pfx 파일이 있는 경우, '인증서' 탭에서 ' 가져 오기' 옵션을 선택하고 해당 파일을 선택한 다음, 메시지가 표시되면 내보내기 암호를 입력하십시오. 일치하는 개인 키가 없는 인증서로는 메시지에 서명하거나 암호를 해독할 수 없습니다.

6단계: 암호화된 이메일을 보내기 전에 안전한 백업을 만드세요.

'인증서'를 열고 새 개인 인증서가 표시되는지 확인하십시오. 해당 인증서를 선택하고 '백업'을 클릭한 다음 안전하고 별도의 저장 위치를 ​​선택하십시오. 내보낸 백업 파일은 암호 관리자에 저장된 강력하고 고유한 암호로 보호하십시오. 보호되지 않은 개인 키 파일을 자신에게 이메일로 보내지 마십시오.

이는 재설치 이상의 중요한 문제입니다. 개인 키를 분실하면 파일은 남아 있더라도 이전에 수신한 암호화된 메시지를 읽을 수 없게 될 수 있습니다. 여러 대의 컴퓨터에서 암호화된 메일을 읽는 경우, 각 장치에 서로 관련 없는 계정을 생성하는 대신 동일한 개인 인증서와 개인 키의 안전하게 전송된 사본을 가져오세요.

서명 및 암호화에 S/MIME을 선택하십시오.

7단계: 인증서를 계정에 할당합니다.

종단 간 암호화 로 돌아가서 '디지털 서명용 개인 인증서' 와 '암호화용 개인 인증서' 라고 표시된 S/MIME 옵션을 찾습니다 . 각각 [선택…]을 클릭 하고 새 인증서를 선택합니다. Thunderbird에서 두 기능에 동일한 인증서를 사용할지 묻는 메시지가 나타날 수 있습니다. 인증서가 두 기능을 모두 지원하고 조직 정책에서 허용하는 경우에만 수락합니다.

초기 테스트 시에는 메시지에 디지털 서명을 먼저 활성화하고, 모든 발신 메시지에 암호화를 의무화하기보다는 특정 메시지에만 암호화를 적용하는 것이 좋습니다. 다른 사람에게 암호화된 메시지를 보내 려면 각 수신자에 대해 사용 가능하고 신뢰할 수 있는 S/MIME 인증서가 필요합니다. OpenPGP와 S/MIME이 모두 구성된 경우, 메시지 작성기에서 선택한 보안 기술을 전송 전에 확인하십시오.

테스트 메시지를 보내고 일반적인 문제점을 해결하세요

8단계: 서명 및 암호화가 제대로 작동하는지 확인합니다.

1. 설정된 아이디로 본인 주소로 새 이메일을 작성합니다 . 작성 창의 보안 또는 S/MIME 설정을 사용하여 디지털 서명을 활성화합니다. 이메일을 보내고 수신된 이메일을 열어 Thunderbird에서 유효한 서명이 표시되는지 확인합니다.
2. 자신에게 두 번째 메시지를 작성하고 암호화 및 서명을 활성화한 다음 전송하세요. 수신된 메시지를 열고 Thunderbird에서 암호 해독 및 유효한 서명이 표시되는지 확인하세요. Mozilla는 계정 설정 후 이와 같은 자체 전송 테스트를 권장합니다.
3. S/MIME을 지원하는 상대방에게 서명된 메시지를 보내달라고 요청하세요. 썬더버드가 상대방의 유효한 인증서를 받고 신원이 확인되면, 중요한 자료를 보내기 전에 간단한 암호화된 답장을 보내 테스트해 보세요.

테스트가 실패하면 인증서를 반복적으로 가져오는 대신 증상을 사용하여 다음 검사를 선택하세요.

이메일 헤더와 라우팅 정보는 종단 간 암호화로 완벽하게 보호되지 않는다는 점을 기억하세요. 디지털 서명은 유용한 신원 확인 수단이지만, 민감한 데이터를 전송하기 전에 신뢰할 수 있는 채널을 통해 예상치 못한 인증서나 발신자를 확인해야 합니다.

최종 확인

설정이 완료되면 Thunderbird의 '내 인증서' 목록에 개인 인증서가 표시되고 , S/MIME 기능에 해당 인증서를 사용할 수 있으며, 서명되고 암호화된 테스트 이메일을 자신에게 보낼 때 올바르게 인증서를 확인하고 복호화할 수 있어야 합니다. 암호로 보호된 개인 키 백업을 복구 가능한 상태로 유지하고, 인증서 만료 전에 갱신하십시오.

공식 참조: Mozilla의 S/MIME CSR 및 가져오기 절차(2025년 8월 29일 업데이트) 및 Thunderbird 계정 종단 간 암호화 설정 . 암호화 동작 및 개인 키 복구 제한 사항에 대해서는 Mozilla의 종단 간 암호화 소개를 참조하십시오 .