전자 서명이란 무엇인가? 2026년 완전 가이드

전자 서명은 전자 형식의 다른 데이터에 논리적으로 연결되거나 첨부된 전자 형식의 데이터 집합으로, 서명자가 서명하는 데 사용합니다. eIDAS 규정(규정(EU) 제910/2014호)에서 유래한 이 정의는 가장 단순한 것(체크박스 클릭, 이름 입력)부터 가장 정교한 것(적격 암호화 인증서)까지 광범위한 기술적 메커니즘을 포괄합니다.

프랑스 법에서 프랑스 민법 제1367조는 "법률 행위의 완성을 위해 필요한 서명은 그것을 부착한 자를 식별한다"고 규정하며, 전자 형식일 때 "행위와의 연결을 보장하는 신뢰할 수 있는 식별 프로세스의 사용으로 구성된다"고 규정합니다. 프로세스의 신뢰성은 eIDAS의 의미에서 적격 서명에 대해 추정됩니다.

구체적으로, 전자 서명은 세 가지 기능을 수행합니다: 서명자를 식별하고, 문서 내용에 대한 동의를 표현하며, 문서의 무결성을 보장합니다(서명 이후의 모든 수정은 감지 가능).

메커니즘은 두 가지 기둥에 의존합니다: 서명자의 인증과 문서의 무결성.

서명자를 인증하기 위해 하나 이상의 식별 요소가 사용됩니다: 신뢰할 수 있는 이메일 주소(일회용 링크), SMS로 받은 OTP 코드, 개인 암호화 인증서 등. 무결성을 보장하기 위해 서명 시점에 문서의 지문(해시)이 계산됩니다. 나중에 문서가 수정되면 지문이 더 이상 일치하지 않게 되어 — 서명이 무효화됩니다.

Certyneo와 같은 솔루션에서 프로세스는 이러한 암호화 메타데이터를 파일에 직접 통합하는 PDF 처리 라이브러리에 의존합니다. 타임스탬프가 찍힌 감사 추적(작업 로그)이 전송, 열람, OTP 검증, 서명 등 각 단계를 기록하여 장치를 완성합니다.

기술적 측면에서 여러 보안 메커니즘이 프로세스의 변조 불가능성을 강화합니다: 적격 타임스탬프(RFC 3161)는 각 서명에 인증된 시간 증명을 부여하고, TLS 1.3 암호화는 전송 중인 데이터를 보호하며, 서명자의 지리적 위치와 IP 주소는 추적 가능성을 위해 기록됩니다. 마지막으로 특정 흐름(AES/QES)에서는 행동 생체 데이터(입력 속도, 압력)가 신원 지문을 보완합니다.

부인 방지의 개념이 핵심입니다: 타임스탬프되고 암호화 서명된 감사 추적 덕분에 서명자가 증명 체인을 위조하지 않고는 문서에 서명한 사실을 부인하는 것이 기술적으로 불가능합니다. 기록 보관 측면에서 프랑스 규정(법령 2016-1673)은 대부분의 상업 행위에 대해 10년 보관을 의무화하고 있으며, Certyneo는 주권 호스팅(EU)에서 이러한 기록 보관을 증명 가치와 함께 보장합니다.

프랑스에서 전자 서명은 2000년 3월 13일 법률 제2000-230호 이후 인정되며, 이 법은 프랑스 민법을 개정하여 전자 문서와 전자 서명을 종이 문서와 동등한 것으로 확립했습니다. 제1366조는 전자 문서가 "종이 지원물 상의 문서와 동일한 증거력을 갖는다"고 명시합니다.

유럽 수준에서 eIDAS 규정(EU) 제910/2014호는 전자 서명을 위한 통일된 법적 프레임워크를 생성합니다. 제25조는 비차별 원칙을 규정합니다: "전자 서명에 대해 그것이 전자 형식이라는 이유만으로 법적 효력과 법정에서의 증거 인정성을 거부할 수 없다." 적격 서명(QES)은 또한 27개 회원국에서 수기 서명과 동등한 법적 추정의 혜택을 받습니다.

일반 문서(상업 계약, 근로계약서, 견적, NDA, 위임장)의 경우 고급 서명(AES)은 사용 편의성과 법적 보안 간의 탁월한 균형을 제공합니다. 적격 서명(QES)은 매우 높은 가치의 증서나 부문별 규정이 명시적으로 요구하는 상황에 예약됩니다.