전자 서명 vs 디지털 서명: 당신에게 필요한 것은 무엇일까요?
사람들은 이 두 용어를 같은 뜻으로 쓰지만, 사실 같은 것이 아닙니다. 전자 서명과 디지털 서명의 진짜 차이, 그리고 브라우저에서 PDF에 서명을 추가하는 법을 정리했습니다.
“그냥 전자 서명해서 다시 보내 주세요.” 충분히 간단해 보입니다. 「전자 서명」과 「디지털 서명」이 마치 같은 뜻인 것처럼 쓰인다는 사실을 깨닫기 전까지는요. 하지만 둘은 같지 않습니다. 하나는 의사에 관한 폭넓은 개념입니다. 다른 하나는 특정한 암호화 기술입니다. 어느 쪽이 필요한지 아는 것은, 간단한 양식을 과하게 처리하는 일과 중요한 문서를 충분히 보호하지 못하는 일 양쪽 모두로부터 당신을 지켜 줍니다.
전자 서명: 폭넓은 용어
전자 서명은 서명하려는 의사를 가지고 만든 모든 전자적 표시를 말합니다. 이는 의도적으로 폭넓은 개념입니다. 이메일 맨 아래에 이름을 타이핑하는 것도 해당될 수 있습니다. 마우스나 손가락으로 PDF에 서명을 그리는 것도 해당됩니다. “동의함” 상자를 클릭하는 것도 해당될 수 있습니다.
이것을 서명으로 만드는 것은 기술이 아니라 의사와 맥락입니다. 당신이 서명할 의도를 가졌고, 그렇게 했다는 합리적인 기록이 있다는 점입니다. 일상적인 합의의 절대다수에게는 바로 이것이 요구되는 전부입니다. 동의서, 내부 결재, 인수 확인서, 서로 신뢰하는 두 사람 사이의 프리랜스 계약서. 명확하고 의도적인 전자 서명보다 더 무거운 것은 필요하지 않습니다.
디지털 서명: 암호화 방식
디지털 서명은 더 구체적이고 좁은 개념입니다. 암호화 기술, 즉 디지털 인증서와 한 쌍의 키를 사용해, 일반적인 전자 서명이 하지 못하는 두 가지 일을 해냅니다.
- 누가 서명했는지 증명합니다. 서명은 서명자를 식별하는 인증서에 묶이며, 이상적으로는 신뢰받는 기관이 발급한 것입니다.
- 서명 이후 파일이 바뀌지 않았음을 증명합니다. 서명 후 문서의 단 1바이트라도 변경되면 서명이 깨지고, 누구든 그것을 읽어 낼 수 있습니다. 변조 감지가 수학 안에 내장되어 있는 셈입니다.
그래서 모든 디지털 서명은 전자 서명이지만, 모든 전자 서명이 디지털 서명인 것은 아닙니다. 디지털 방식은 그 위에 검증 가능한 신원과 무결성을 더합니다. 위험과 신뢰의 간극이 더 큰 곳에서 이것을 원하게 됩니다. 모르는 상대와의 계약, 법적 제출 서류, 누가 서명했는지 또는 문서가 변경되었는지를 나중에 누군가 다툴 수 있는 모든 경우가 그렇습니다.
법적 효력에 관한 참고
여러 나라에는 서명 관련 법(예를 들어 EU의 eIDAS)이 있어 기본 전자 서명부터 인증 제공업체와 공식적인 신원 확인으로 뒷받침되는 「적격(qualified)」 서명에 이르기까지 등급을 정의합니다. 가장 높은 등급은 일반적으로 인가된 기관이 발급한 적격 인증서를 요구하며, 이는 그 자체로 별도의 절차입니다. 실용적인 결론은 이렇습니다. 서명을 상황에 맞추세요. 대부분의 경우 평범한 전자 서명이면 충분합니다. 일부 고위험 문서는 암호화 기반의 인증서로 뒷받침되는 방식이, 때로는 공식적으로 적격한 방식이 필요합니다. 가장 무거운 옵션이 늘 필요하다고 단정하지도, 가장 가벼운 옵션이 늘 충분하다고 단정하지도 마세요.
브라우저에서 PDF에 서명 추가하기
일상적인 경우, 즉 문서 자체에 의도적인 전자 서명을 하는 경우, reader.me에는 당신의 기기에서 실행되는 서명 도구가 있습니다.
- 서명 도구를 열고 PDF를 끌어다 놓으세요.
- 서명을 만드세요. 직접 그리거나, 서명 이미지를 넣으세요.
- 페이지에서 들어갈 자리에 위치를 잡으세요.
- 서명된 PDF를 다운로드하세요. 곧바로 당신의 컴퓨터에 저장됩니다.
이 모든 과정은 당신의 브라우저 안에서 일어납니다. 서명하기 위해 문서를 업로드하지 않는데, 이것이 중요합니다. 당신이 서명하는 것들, 즉 계약서, 합의서, 양식이야말로 다른 누군가의 서버에 놓이는 것을 가장 원치 않을 바로 그 문서들이기 때문입니다.
로컬에서 서명하는 것이 올바른 기본값인 이유
많은 온라인 서명 서비스의 아이러니가 여기 있습니다. 합의를 보호하기 위한 서명을 추가하려고, 먼저 합의서 전체를 그들의 서버로 업로드해야 한다는 것입니다. 문서의 생애에서 가장 민감한 순간, 즉 문서가 효력을 갖게 되는 그 지점이 제3자에게 넘겨집니다.
reader.me는 브라우저에서 서명합니다. PDF는 당신 컴퓨터의 메모리로 읽혀 들어가고, 당신의 서명이 바로 그 자리에서 추가되며, 서명된 파일이 당신에게 다시 저장됩니다. 아무것도 업로드되지 않습니다. 직접 확인할 수 있습니다. 개발자 도구(F12)를 열고 서명하는 동안 네트워크 탭을 지켜보면 어떤 트래픽도 보이지 않을 것입니다. 또는 연결을 끈 채 오프라인에서 문서에 서명해 보면, 그래도 작동하는 것을 볼 수 있습니다.
그래서 “어느 것이 필요할까요?“에 대한 짧은 답은 이렇습니다. 대부분의 경우, 로컬에서 추가한 명확한 전자 서명이 정확히 맞습니다. 고위험이며 신원이 결정적인 경우에는 인증서 기반의 디지털 서명을 알아보세요. 어느 쪽이든, 단지 서명하기 위해 문서가 당신의 컴퓨터를 떠나야 할 그럴듯한 이유는 없습니다. 브라우저에서 서명을 추가하고, 문서를 마땅히 있어야 할 자리에 두세요.