전자도장 이미지와 전자서명·디지털 서명은 무엇이 다를까요?

1‘도장이 보인다’와 ‘서명을 검증한다’는 다릅니다

문서의 이름 옆에 붉은 도장이 있으면 서명이 끝났다고 생각하기 쉽습니다. 그러나 화면에서 보이는 그림과 그 문서를 누가 어떤 절차로 승인했는지는 서로 다른 정보입니다. ‘전자도장’이라는 말도 서비스마다 쓰임이 달라, 이름보다 실제 기능을 살펴야 합니다.

이 표는 법적 효력의 등급표가 아닙니다. 같은 모양의 도장도 단순 그림일 수 있고, 디지털 서명의 외관으로 표시될 수도 있습니다. 반대로 인증서 서명이 눈에 보이는 도장 그림 없이 들어갈 수도 있습니다.

근거 확인: 국가법령정보센터 — 전자서명법 제2조·제3조 (2022. 10. 20. 시행, 법률 제18479호) (새 탭) · Adobe Acrobat 도움말 — 디지털 서명 개요 (새 탭)

2전자서명법은 특정 도장 모양을 뜻하지 않습니다

전자서명법 제2조제2호의 핵심은 전자문서와 연결된 정보가 ‘누가 서명했는지’와 ‘그 문서에 서명했다는 사실’을 나타내는 데 쓰인다는 점입니다. 붉은색, 원형 테두리, PNG 확장자를 전자서명의 요건으로 정한 개념은 아닙니다.

제3조는 전자적인 형태라는 사정만으로 서명 등의 효력을 부정할 수 없도록 하고, 법령이나 당사자 간 약정에 따라 전자서명 방식을 선택한 경우의 효력을 규정합니다. 따라서 ‘전자서명은 모두 무효’라는 설명도, ‘이미지만 붙이면 모든 계약이 유효’라는 설명도 적절하지 않습니다.

도장 이미지가 어떤 절차에서 사용됐는지 확인하지 않은 채 그 이미지의 법적 성격을 단정하지 마세요. 문서 종류에 따른 요건, 실제 서명자의 의사와 권한, 당사자들이 정한 방식은 따로 살펴야 합니다. 분쟁 중인 문서라면 이 글만으로 결론을 내리지 말고 원본을 보존해 법률 전문가에게 확인하세요.

근거 확인: 국가법령정보센터 — 전자서명법 제2조·제3조 (2022. 10. 20. 시행, 법률 제18479호) (새 탭)

3디지털 서명은 모양 대신 서명 데이터를 확인합니다

이 글에서 디지털 서명은 인증서 기반 방식을 뜻합니다. 서명자는 개인 키로 서명을 만들고, 받는 사람은 인증서와 검증 기능을 이용해 서명을 확인합니다. 이미지의 획이 같은지 눈으로 비교하는 대신, 서명 데이터와 서명된 문서의 관계를 암호학적으로 검증하는 방식입니다.

다만 인증서가 있다는 사실만으로 모든 확인이 끝나지는 않습니다. Adobe Acrobat은 자체 생성한 디지털 ID와 제3자가 발급한 인증서를 모두 지원합니다. 상대방이 어떤 발급자와 확인 절차를 신뢰하는지, 해당 업무에서 그 인증서를 받는지 확인해야 합니다. 신원 확인과 계약을 체결할 권한도 같은 질문은 아닙니다.

국내 전자서명 서비스 정보를 찾는다면 KISA 전자서명 통합지원포털에서 인정사업자와 인증서 관련 안내를 볼 수 있습니다. 목록 확인은 서비스 정보를 알아보는 출발점이며, 내 제출처에서 모든 서비스를 허용한다는 뜻은 아닙니다.

근거 확인: Adobe Acrobat 도움말 — 디지털 서명 개요 (새 탭) · KISA — 전자서명 통합지원포털: 인정사업자·인증서 안내 (새 탭)

4이미 서명된 PDF에는 먼저 도장을 추가하지 마세요

PDF를 받았다면 먼저 서명 검증을 지원하는 프로그램에서 서명 상태를 확인하세요. Acrobat에서는 서명 패널의 유효성 검사와 서명 속성에서 인증서 등 세부 정보를 볼 수 있습니다. 화면 속 도장 그림이나 ‘서명 완료’라는 글자만 보고 검증을 생략하지 마세요.

인증서 서명이 있는 PDF의 편집 가능 범위는 서명과 권한 설정에 영향을 받습니다. 도장 이미지 추가나 재저장은 기존 서명의 검증 결과에 영향을 줄 수 있으므로, 편집 전에 발신자나 제출 담당자에게 허용된 변경과 재서명 절차를 확인하세요.

• 받은 서명 원본을 덮어쓰지 말고 별도로 보관합니다.
• 서명 경고가 나오면 인증서 신뢰 문제인지 문서 변경 문제인지 확인을 요청합니다.
• 수정이 필요하면 담당자가 제공한 작업용 파일과 승인된 절차를 사용합니다.
• 최종 파일에서 서명 상태를 다시 확인하고 제출할 버전을 구분합니다.

근거 확인: Adobe Acrobat 도움말 — 디지털 서명 유효성 검사 (새 탭) · Adobe Acrobat 도움말 — 서명된 PDF의 권한 및 제한 사항 (새 탭)

5Stampng의 출처 표시는 본인 인증서가 아닙니다

Stampng는 문서에 사용할 도장 모양을 PNG로 만드는 도구입니다. 이름이 적힌 도장을 만들었다는 사실은 그 이름의 본인이라는 인증이나 다른 사람을 대신할 권한의 확인을 의미하지 않습니다. 이미지를 전달받았다는 사실만으로 사용 허락을 받았다고 판단해서도 안 됩니다.

최종 PNG의 메타데이터와 보이지 않는 출처 표시(invisible provenance)는 Stampng 자체의 이미지 출처 정보입니다. 이는 서명자의 본인 인증, 공동인증서 같은 인증서 기반 전자서명, 계약 상대방의 동의 기록을 대신하지 않습니다. PNG를 PDF에 붙인다고 PDF 전체에 디지털 서명이 적용되는 것도 아닙니다.

사용 권한이 있는 문서에서 도장 이미지를 요구할 때 활용하고, 전자서명 서비스나 지정 인증서로 승인하라는 안내가 있으면 그 절차를 별도로 따르세요. 도장 이미지의 완성도와 문서 승인 절차의 충족 여부를 나누어 확인하는 것이 중요합니다.

6제출 전에는 이 다섯 가지를 확인하세요

서명란에 (인)이 있다는 이유만으로 필요한 방식을 추측하지 마세요. ‘도장을 넣어 주세요’라는 안내만 있다면 PNG 삽입을 허용하는지, 자필 서명이나 별도 전자서명이 필요한지 담당자에게 구체적으로 물어보세요.

1. 제출기관의 안내에서 허용 파일 형식과 서명 방식을 확인합니다.
2. 본인이 서명할 문서인지, 대리한다면 필요한 권한이 있는지 확인합니다.
3. 본문·금액·날짜·첨부를 읽고 서명 대상인 최종 버전을 확정합니다.
4. 이미지 배치와 별개로 요구된 본인 확인·동의·서명 절차를 완료합니다.
5. 제출한 원본과 제공된 완료·검증 기록을 승인된 보관 위치에 남깁니다.

이미지로 충분한 업무인지 인증서 검증이 필요한 업무인지는 이 글이 일괄 결정할 수 없습니다. 불확실한 부분은 제출 전에 확인하고, 접수됐다는 사실만으로 모든 법률상 요건이 확인됐다고 해석하지 마세요.