디지털 서명이란? 디지털 서명, 전자 서명, 자필 서명의 차이

디지털 서명은 누가 문서에 서명했는지, 그리고 서명 이후 문서가 바뀌지 않았다는 사실을 증명하는 암호화된 ‘도장’입니다. 페이지에 손글씨 서명 이미지를 붙이는 것과는 다르며, 그 차이를 알면 계약서나 은행, 관공서가 실제로 어떤 서명을 요구하는지 알 수 있습니다.

디지털 서명의 정의

디지털 서명은 공개 키 암호 방식을 사용합니다. 서명자는 개인 키를 가지고 있으며, 이 키는 보통 신뢰할 수 있는 인증 기관(CA)이 발급한 인증서로 보호됩니다. 서명할 때 소프트웨어는 파일의 고유한 지문(해시)을 계산하고 이를 개인 키로 암호화합니다. 이후 누구나 서명자의 공개 인증서로 그 지문이 여전히 파일과 일치하는지 확인할 수 있습니다.

서명 후에 글자 하나만 바뀌어도 검증이 실패합니다. 디지털 서명이 위변조를 바로 드러내는 이유가 바로 이것입니다.

디지털 서명과 전자 서명의 차이

• 전자 서명: 동의를 나타내는 모든 전자적 표시입니다. 입력한 이름, 체크한 상자, PDF에 붙인 손글씨 서명 이미지 등이 해당하며, 빠르고 일상적인 문서에서 널리 인정됩니다.
• 디지털 서명: 인증서를 기반으로 하는 특정한 전자 서명으로, 신원과 문서 무결성을 암호학적으로 증명합니다.

EU의 eIDAS 규정이나 미국의 ESIGN 법처럼 많은 법률이 전자 서명을 인정하지만, 일부 절차(법원 제출, 입찰, 특정 세무·부동산 서류 등)에서는 인증서 기반 서명이나 적격 전자 서명을 요구합니다.

자필 서명(습식 서명)이란?

자필 서명은 종이에 잉크로 직접 손으로 쓴 서명입니다. 일부 공증 서류나 관공서 서류처럼 지금도 자필 서명을 요구하는 기관이 있습니다. 자필 서명이 필요한 경우 전자 서명이나 스캔 이미지는 받아들여지지 않을 수 있으니 먼저 안내 사항을 확인하세요.

PDF에서 디지털 서명을 검증하는 방법

• 무료 Adobe Acrobat Reader로 PDF를 열고 ‘서명’ 패널을 엽니다.
• 유효한 서명에는 서명자 이름, 인증서 발급자, 서명 이후 문서가 수정되지 않았다는 메시지가 표시됩니다.
• ‘유효성을 알 수 없음’ 같은 경고는 대개 서명자의 인증서가 신뢰 목록에 없다는 뜻이고, ‘문서가 변경됨’은 서명 이후 파일이 바뀌었다는 뜻입니다.

참고: 전자 서명 도구로 붙인 서명 이미지는 암호화된 서명이 아니므로 ‘서명’ 패널에 나타나지 않습니다.

전자 서명으로 충분한 경우는?

사내 결재, 견적서, 비밀유지계약서, 임대 신청서, 학교 동의서, 대부분의 인사 서류에는 간단한 전자 서명이면 보통 충분합니다. 법적으로 민감한 제출 서류라면 받는 쪽에 어떤 서명을 인정하는지 먼저 확인하세요.

PDF에 전자 서명을 추가하는 방법

PDF 전자 서명 도구에서 손가락이나 마우스로 서명을 그리거나 서명 이미지를 올린 뒤 원하는 페이지에 배치하면 됩니다. 모든 과정이 브라우저 안에서 이루어져 문서와 서명 모두 업로드되지 않습니다. 이것은 인증서 기반 디지털 서명이 아니라 전자(시각적) 서명이라는 점을 기억하세요.

이 가이드에서 소개한 도구