Webhooks Certyneo : 전자 서명으로 ERP 회계 결산 자동화

Certyneo를 통해 문서가 전자 서명되면 이후 회계 체인에서 무엇이 발생합니까? 대부분의 기업에서 답변은 여전히 너무 자주: 자동화된 것이 없습니다. 한 직원이 서명된 PDF를 수동으로 다운로드하고 이메일로 회계사에게 보내면, 회계사는 이를 관리 소프트웨어에 다시 입력합니다. 이 단편화된 프로세스는 오류, 지연 및 신뢰할 수 있는 회계 결산 요구사항과 양립할 수 없는 추적성 손실을 생성합니다. Certyneo 웹훅은 정확히 이 문제에 대응합니다: 서명 이벤트가 발생하는 순간 타사 시스템 — ERP, 회계 소프트웨어, 문서 관리 시스템 — 에서 자동으로 조치를 트리거할 수 있습니다. 이 문서는 이러한 웹훅을 구성하고 활용하여 처음부터 끝까지 회계 사이클을 유연하게 하는 방법을 자세히 설명합니다.

웹훅이란 무엇이며 회계를 위해 왜 필수적인가

웹훅 원리 간단히 설명

웹훅은 실시간 HTTP 알림 메커니즘입니다: API에 정기적으로 "무언가 변경되었나요?"라고 요청하는 대신(폴링 방식), 발신 애플리케이션 — 여기서는 Certyneo — 이 특정 이벤트가 발생하는 즉시 귀하가 선택한 URL로 HTTP POST 요청을 보냅니다. 회계에서 이는 구매 발주서, 공급자 계약 또는 경비 보고서가 전자 서명되는 정확한 순간에 귀사 ERP가 인간의 개입 없이 즉시 알림을 받을 수 있음을 의미합니다.

간단한 CSV 내보내기 또는 월간 명세서와 달리, 웹훅은 거의 실시간의 데이터 동기화를 보장합니다. 월간 또는 분기 마감을 관리하는 회계사의 경우, 이러한 세분성은 결정적입니다: 증빙 서류는 월말 번거로운 따라잡기가 아닌 서명 시 즉시 시스템에서 사용할 수 있습니다.

회계 결산을 트리거하는 Certyneo 이벤트

Certyneo는 회계 환경에서 직접 활용할 수 있는 여러 유형의 이벤트를 웹훅을 통해 노출합니다:

• `envelope.completed` : 모든 당사자가 문서에 서명했습니다 — 증빙 서류를 ERP에 주입하기 위한 주요 트리거입니다.
• `envelope.declined` : 서명자가 거부했습니다 — 이의가 있는 송장에 대해 회계 부서에 경고하는 데 유용합니다.
• `envelope.expired` : 서명 기한이 만료되었습니다 — 절차를 재시작하고 회계에서 빈틈을 방지할 수 있습니다.
• `signer.signed` : 한 당사자의 부분 서명 — 다중 서명자 계약에 관련됨(예: 임대인과 임차인의 서명이 필요한 상업용 임차인).

Certyneo에서 전송하는 각 JSON 페이로드에는 필수 메타데이터가 포함됩니다: 문서 식별자, 적격 타임스탬프, 서명자 이름, 서명된 PDF 및 감사 추적에 대한 보안 다운로드 URL. 이러한 구조화된 데이터는 ERP 또는 회계 소프트웨어에서 직접 활용할 수 있습니다.

ERP용 Certyneo 웹훅 단계별 구성

웹훅 엔드포인트 생성 및 등록

Certyneo 웹훅의 구성은 대시보드의 설정 > 통합 > 웹훅 섹션에서 수행됩니다. 주요 단계는 다음과 같습니다:

1. 대상 URL 정의 : 이는 ERP 또는 통합 미들웨어에서 노출하는 엔드포인트입니다(예: SAP, Sage, Cegid의 전용 엔드포인트 또는 n8n, Make, Zapier와 같은 iPaaS 도구).
2. 청취할 이벤트 선택 : 회계 결산의 경우 최소한 `envelope.completed` 및 `envelope.declined`를 선택합니다.
3. HMAC 서명 비밀 구성 : Certyneo는 귀하가 정의하는 비밀 키로 각 페이로드에 서명합니다. 귀하의 엔드포인트는 이 서명을 검증하여 알림의 진정성을 보장해야 합니다 — 협상의 여지가 없는 보안 단계입니다.
4. 시뮬레이션 모드로 테스트 : Certyneo를 통해 실제 문서를 생성하지 않고 테스트 페이로드를 보낼 수 있습니다. 귀하의 엔드포인트가 HTTP 200으로 제대로 응답하는지 확인하세요.

페이로드 데이터를 귀사의 회계 계정 과목표로 매핑

엔드포인트가 작동하면 Certyneo 페이로드의 필드를 ERP에서 예상하는 필드로 매핑해야 합니다. 공급자 계약에 대한 매핑 로직의 예:

```json { "event": "envelope.completed", "envelope_id": "env_01HX...", "completed_at": "2026-05-26T14:32:00Z", "document_url": "https://app.certyneo.com/documents/signed/...", "metadata": { "type": "contrat_fournisseur", "montant_ht": 12500, "compte_comptable": "607", "fournisseur_id": "F-2891" } } ```

`metadata` 필드는 Certyneo API를 통해 엔벨로프를 생성할 때 자유롭게 구성할 수 있습니다. 이는 각 서명을 자동 회계 처리에 필요한 비즈니스 데이터로 보강하기 위한 핵심입니다: 계정 번호, 비용 센터, 회계 연도 등. 기술 통합 가능성을 심화하려면 Certyneo 도움말 센터를 참조하세요. 전체 API 문서를 나열합니다.

자동 거부 및 재시도 처리

웹훅이 엔드포인트가 일시적으로 사용 불가능한 경우 실패할 수 있습니다. Certyneo는 지수 백오프 재시도 정책을 구현합니다: HTTP 2xx 응답이 없는 경우 시스템은 증가하는 간격(5분, 30분, 2시간, 24시간)으로 재시도하며 72시간 동안 진행됩니다. 그 이후에는 웹훅이 실패로 표시되고 알림이 대시보드로 올려집니다.

회계의 경우 이러한 복원력은 중요합니다: ERP에서 수신되지 않은 증빙 서류는 결산 차이를 생성할 수 있습니다. 따라서 웹훅 메커니즘을 일일 조정 작업으로 보완하는 것이 좋습니다. 이는 Certyneo API를 쿼리하여 지난 24시간 동안 완료된 엔벨로프를 나열하고 회계 시스템에 존재하는지 확인합니다.

주요 ERP 및 회계 소프트웨어와 통합

Cegid, Sage 및 Pennylane과의 기본 연결

여러 프랑스 회계 소프트웨어 편집자는 Certyneo 웹훅과 호환되는 커넥터 또는 REST API를 제공합니다. 가장 일반적인 통합 패턴은 다음과 같습니다:

Cegid XRP Flex : 회계 서류를 생성하고 파일을 첨부할 수 있는 REST API를 노출합니다. `envelope.completed` 웹훅은 Cegid API에 대한 POST 호출을 트리거하여 거래를 생성하고 서명된 PDF를 디지털 증빙 서류로 첨부합니다.

Sage 100cloud / Sage 50 : 권장 접근 방식은 경량 미들웨어(서버리스에서 호스팅되는 Python 또는 Node.js 스크립트)를 통과합니다. 이는 Certyneo 웹훅을 수신하고 보안 URL을 통해 문서를 다운로드하여 Sage의 자동 가져오기 폴더에 배치합니다.

Pennylane : API가 메타데이터와 함께 문서를 직접 받아들이는 클라우드 네이티브 솔루션입니다. Pennylane 웹훅-Pennylane 통합은 여러 클라이언트의 서류를 중앙화하는 회계사 사무실에 특히 적합합니다 — 우리가 시나리오 섹션에서 자세히 설명하는 사용 사례입니다.

Certyneo로 마이그레이션하기 전에 다양한 솔루션을 평가하는 팀의 경우, 전자 서명 솔루션 비교는 플랫폼별 통합 기능에 대한 상세한 보기를 제공합니다.

비개발자를 위해 Make 또는 n8n과 같은 iPaaS 사용

조직에 전담 기술 팀이 없는 경우, 노코드/로우코드 자동화 플랫폼(Make, n8n, Zapier)은 효과적인 대안입니다. 원리는 간단합니다:

1. Make 또는 n8n에서 웹훅 트리거를 사용하여 시나리오를 생성합니다 — 생성된 URL이 Certyneo 엔드포인트로 사용됩니다.
2. 다음 작업을 구성합니다: 서명된 문서 다운로드, 메타데이터 파싱, Google Drive/SharePoint로 전송, 추적 스프레드시트에 행 생성, 담당 회계사에게 Slack 알림.
3. 선택적으로 API 호출을 회계 소프트웨어로 트리거하여 거래를 생성합니다.

이 접근 방식을 통해 한 줄의 코드도 작성하지 않고 하루 만에 높은 자동화 수준에 도달할 수 있습니다. 개발자를 동원하지 않고 클라이언트를 위해 서류 수집을 자동화하려는 중소기업 또는 회계사에게 특히 관련이 있습니다.

회계 웹훅에 대한 보안 및 감사 모범 사례

HMAC 서명 검증 및 엔드포인트 보안

회계 환경에서 웹훅을 통해 수신된 데이터의 신뢰성은 중요합니다. 공격자가 잘못된 `envelope.completed` 이벤트를 주입하는 데 성공하면 회계를 손상시킬 수 있습니다. 세 가지 보안 조치가 필수입니다:

• HMAC-SHA256 검증 : 각 Certyneo 요청에는 `X-Certyneo-Signature` 헤더가 포함됩니다. 귀하의 엔드포인트는 비밀 키로 서명을 다시 계산하고 비교해야 합니다 — 서명이 일치하지 않는 모든 요청을 거부합니다.
• JSON 스키마 검증 : 처리 전에 수신된 페이로드의 구조와 유형을 검증합니다. `montant_ht` 필드가 `null` 또는 음수 값인 경우 경고를 트리거해야 하며, 잘못된 회계 거래가 아닙니다.
• 불변 로깅 : 상거래법 제L123-22조에 따라 최소 10년 동안 수신된 각 페이로드를 타임스탬프가 지정된 수정 불가능한 로그에 유지합니다.

회계사를 위한 추적성 및 감사 추적

웹훅 접근 방식의 주요 이점 중 하나는 생성하는 종단 간 추적성입니다. Certyneo는 각 서명된 문서에 대해 eIDAS 요구사항을 준수하는 감사 추적을 생성합니다. 여기에는 적격 타임스탬프, 서명자의 IP 주소 및 사용된 인증서가 포함됩니다.

이 감사 추적을 웹훅 페이로드와 연결하면, ERP는 증빙 서류뿐만 아니라 그 법적 유효성 증명도 저장할 수 있습니다. 감사인 또는 회계사의 경우, 이 이중 계층 — 문서 + 증명 — 은 감사 또는 검토 중 검증을 크게 단순화합니다. 기업의 전자 서명는 다양한 비즈니스 환경에서 서명 수준과 그 증명력을 자세히 설명합니다.

Certyneo로 이 자동화의 투자 수익률을 계산하려면 Certyneo ROI 계산기를 사용하여 서명된 문서 볼륨에 따라 시간 및 비용 절감을 정확히 추정할 수 있습니다.

웹훅 및 디지털 회계에 적용 가능한 법적 프레임워크

웹훅을 통한 회계 체인 자동화는 정확히 이해해야 할 특정 규제 프레임워크 내에서 진행됩니다.

규정(EU) 910/2014(및 eIDAS 2.0 개정) eIDAS : 전자 식별 및 신뢰 서비스에 관한 유럽 규정은 전자 서명의 법적 가치를 수립합니다. 제25조는 전자 서명이 전자 형식으로 표시된다는 사실만으로는 법적 효과를 거부할 수 없다고 규정합니다. 적격 서명(QES)은 서명과 동등한 신뢰성에 대한 추정을 누립니다. 회계 서류의 경우, 적절한 서명 수준은 문서의 성격에 따라 다릅니다: 간단한 송장은 고급 서명(AES)을 사용할 수 있으며, 리스 계약 또는 전자 공증 행위는 적격 서명이 필요합니다.

민법 제1366조 및 1367조 : 제1366조는 전자 기록을 종이 기록과 같은 증거로 인정합니다. 다만 그 출처가 적절히 식별될 수 있고 문서의 무결성을 보장하는 방식으로 설정 및 보존되어야 합니다. 제1367조는 전자 서명을 서명이 첨부된 행위와의 연결을 보장하는 신뢰할 수 있는 식별 절차의 사용으로 정의합니다. Certyneo 웹훅은 각 서명된 문서와 함께 감사 추적을 전송함으로써 이 식별 및 무결성 요구사항을 충족합니다.

상거래법 제L123-22조 : 회계 문서 및 증빙 서류는 10년 동안 보관해야 합니다. 웹훅을 통해 수신된 문서와 ERP에 저장된 문서는 따라서 불변성 및 형식의 장기 가독성을 포함한 준수 보존 정책의 대상이 되어야 합니다(ISO 19005 표준에서 권장하는 PDF/A).

GDPR 2016/679 : 웹훅 페이로드에는 개인 데이터(서명자의 이름, 이메일 주소, 개인과 관련된 타임스탐프)가 포함됩니다. 귀사의 엔드포인트와 ERP는 이 데이터의 수신자입니다 — 귀사는 Certyneo와의 계약 조건에 따라 책임 있는 컨트롤러 또는 공동 컨트롤러입니다. DPA(데이터 처리 계약)가 공식화되어야 합니다. 전송된 데이터는 회계 목적에 필요한 최소한으로 최소화되어야 합니다.

NIS2 지침(2022/2555) : NIS2 범위에 속하는 기업(필수 서비스 운영자, 중요 기관)의 경우, API 및 웹훅 인터페이스의 보안은 필수 네트워크 보안 조치입니다. HMAC 검증, TLS 1.3 이상 암호화 및 액세스 로깅이 필수입니다.

ETSI EN 319 132 표준 : 고급 전자 서명을 위한 XAdES 형식을 정의합니다. Certyneo에서 생성된 서명은 이러한 ETSI 표준을 준수하여 프랑스 일반 보안 참조 프레임워크(RGS)를 준수하는 증명력이 있는 보관 시스템과의 상호 운용성을 보장합니다.

구체적인 사용 사례

시나리오 1: 40개 클라이언트 파일을 관리하는 회계 사무실

10명 규모의 회계 사무실은 40개 기업의 의무 편지, SEPA 위임장 및 연간 계정을 관리합니다. Certyneo 웹훅 통합 전에 서명된 각 문서는 파일 관리자가 수동으로 검색하고 명명 규칙에 따라 이름을 바꾸고 회계 생산 소프트웨어의 클라이언트 폴더에 배치했습니다. 이 프로세스는 문서당 약 15-20분, 즉 정산 기간에 주당 수시간을 나타냈습니다.

`envelope.completed` 웹훅을 Make를 통해 GED 도구에 연결한 후 사무실은 이 전체 체인을 자동화했습니다: 서명 시, 서명된 PDF는 자동으로 올바른 파일 이름으로 해당 클라이언트 폴더에 분류되고, 담당 관리자에게 알림이 전송되며, 수신된 서류 추적 스프레드시트에 행이 생성됩니다. 추정 시간 절감은 이 작업에서 약 70~80%이므로 정산 기간에 주당 약 6~8시간이 회수됩니다 — 이는 회계 전문가 협회의 회계 캐비닛 디지털 변환 보고서에 게시된 벤치마크와 일치하는 수치입니다.

시나리오 2: Sage 및 연간 300개 공급자 계약이 있는 중소 제조 기업

제조업 부문의 중소기업은 연간 약 300개의 공급자 계약(프레임 주문, 수정안, 기밀 유지 계약)에 서명합니다. 각 서명된 계약은 Sage 100cloud의 공급자 기록에 연결되어야 하고 약정 증빙 서류로 보관되어야 합니다. 자동화 없이 구매 부서는 계약을 이메일로 회계 부서로 전달했으며 평균 3~5 업무일의 지연이 있었습니다.

Certyneo 웹훅을 수신하고 Sage API를 호출하는 Node.js 미들웨어를 배포한 후, 첨부 지연은 몇 초로 단축되었습니다. 장외 약정은 이제 실시간으로 회계 처리되므로, 최고 재무 담당자에게 제시된 중간 상황의 신뢰성을 향상시킬 수 있었습니다. 프로젝트는 Certyneo 도움말 센터의 웹훅 문서를 활용하여 내부 개발자가 2주 이내에 완료했습니다.

시나리오 3: 복잡한 회사 간 흐름을 관리하는 기업 그룹

10개의 자회사로 구성된 그룹은 Certyneo를 사용하여 현금 관리 약정 및 그룹 내 서비스 계약에 서명합니다. 회계 통합은 각 서명된 약정이 발신 자회사와 수신 자회사의 시스템에 동시에 등록되어야 하며, 상호 흐름 제거를 용이하게 하기 위해 동일한 문서 식별자를 사용해야 합니다.

관련된 두 자회사의 엔드포인트를 병렬로 알리는 단일 웹훅을 구성하여(엔벨로프의 메타데이터를 통해 식별됨), 그룹은 누락되거나 잘못 참조된 서류로 인한 통합 차이를 제거했습니다. 분기별로 마감하는 그룹 재무 방향에서 평균 2일의 마감 시간 단축은 상당한 이득입니다. 다른 솔루션에서 마이그레이션을 고려하는 팀은 Certyneo 마이그레이션 가이드를 참조하여 기술적 실행 가능성을 평가할 수 있습니다.

결론

Certyneo 웹훅은 전자 서명을 핵심 회계 프로세스에 통합하려는 모든 행위자에게 강력한 자동화 수단을 구성합니다. 서명과 ERP 또는 회계 소프트웨어에서의 등록 사이의 수동 단계를 제거함으로써, 지연, 입력 오류 및 결산 또는 감사 중 누락된 서류의 위험을 줄입니다. 회계 사무실, 중소기업 또는 다중 기업 그룹 여부, 웹훅 구성은 개발자 유무와 관계없이 액세스 가능하며, 투자 수익률은 사용 첫 주 내에 측정됩니다.

더 자세히 알아보려면 Certyneo 도움말 센터를 참조하여 완전한 API 및 웹훅 문서에 액세스합니다. 회계 결산을 자동화할 준비가 되셨나요? 지금 무료로 Certyneo 계정을 생성하고 오늘 첫 번째 서명된 문서를 ERP에 연결하기 시작하세요.