디지털 서명이란?

디지털 서명은 디지털 문서와 메시지의 진위성과 무결성을 검증하는 데 사용되는 암호화 메커니즘입니다. 손으로 쓴 서명이 종이 문서가 진본임을 보증하는 것처럼, 디지털 서명은 전자 문서가 명시된 발신자로부터 실제로 온 것이며 전송 중에 변경되지 않았음을 확인해 줍니다. 이 과정은 고급 수학, 특히 공개 키 암호화를 사용하여 문서와 서명자 모두에 연결된 고유한 코드를 만듭니다.
자필 서명이란 무엇인가요

디지털 서명과 전자 서명은 어떻게 다른가요?

이 두 용어는 때때로 혼용되지만, 중요한 차이가 있습니다.

전자 서명

전자 문서에 하는 디지털 형태의 서명입니다.
입력한 이름, 직접 쓴 서명을 스캔한 이미지, 또는 터치스크린에 스타일러스나 손가락으로 만든 서명 등이 포함될 수 있습니다.

디지털 서명

암호화 알고리즘을 사용하여 서명을 보호하는 특정 유형의 전자 서명입니다. 신원을 확인할 뿐만 아니라 서명 후 문서가 변조되지 않았음도 보장합니다.

디지털 서명은 어떻게 작동하나요?

디지털 서명은 수학적으로 연결된 두 개의 키, 즉 개인 키와 공개 키를 사용하는 비대칭 암호화를 기반으로 합니다. 과정은 다음과 같습니다.

  1. 키 생성: 디지털 서명 서비스에 가입하면 키 쌍이 생성됩니다. 비밀로 보관하는 개인 키는 서명을 만드는 데 사용됩니다. 공개적으로 공유하는 공개 키는 다른 사람이 서명을 검증하는 데 사용됩니다.
  2. 문서 해싱: 서명하기 전에 문서를 해시 함수에 통과시킵니다. 해시 함수는 디지털 지문과 비슷하다고 생각하면 됩니다. 문서의 내용을 받아 고정된 크기의 문자열을 생성합니다. 문서가 아주 조금만 바뀌어도 완전히 다른 해시 값이 만들어집니다.
  3. 서명: 문서의 해시를 개인 키로 암호화합니다. 이렇게 암호화된 해시가 바로 디지털 서명입니다. 문서 고유의 해시를 기반으로 하기 때문에 서명 후 문서에 어떤 변경이 있더라도 감지됩니다.
  4. 검증: 디지털 서명된 문서를 받은 사람은 공개 키로 서명을 복호화하여 해시를 얻습니다. 또한 자신 쪽에서 문서를 해싱합니다. 두 해시가 일치하면 문서가 진본이며 변경되지 않았음이 검증됩니다.

디지털 서명은 합법인가요?

네, 디지털 서명은 전 세계 여러 국가에서 합법입니다. 유럽의 eIDAS 규정과 미국의 ESIGN 법과 같은 법률은 특정 보안 및 인증 기준을 충족하는 경우 디지털 서명을 법적 구속력이 있는 것으로 인정하고 있습니다. 이러한 법적 인정 덕분에 디지털 서명은 디지털 시대에 계약서, 합의서, 각종 공식 문서에 서명하는 널리 사용되고 신뢰받는 방법이 되었습니다.

디지털 서명은 단순한 현대적 편의 기능이 아니라, 디지털 커뮤니케이션과 거래에서 신뢰를 유지하도록 돕는 강력한 보안 도구입니다. 문서가 진본이며 변조되지 않았음을 보장하여 전통적인 서명과 디지털 세계 사이의 간극을 메워 줍니다.

디지털 서명은 언제 필요한가요?

디지털 서명은 추가적인 보안 및 검증 계층을 제공하므로 변조 방지와 법적으로 견고한 문서화가 필요한 상황에 적합합니다. 하지만 대부분의 문서, 특히 일상적인 거래와 계약의 경우 Sign.Plus에서 제공하는 전자 서명만으로도 충분하다는 점을 알아 두세요. 안전하고 법적 요건을 준수하며 사용하기도 쉽습니다.

‍사용 사례
  • 고액 계약

  • 규제 관련 문서

  • 지식재산권 계약

  • 국경 간 거래

  • 극비 커뮤니케이션

문서에 전자 서명을 하거나 서명용 문서를 보내고 싶으신가요?

지금 무료 체험을 시작하고 모든 혜택을 누려 보세요.

자주 묻는 질문

디지털 서명을 위한 비대칭 암호화란?
화살표
비대칭 암호화는 한 쌍의 키(공개 키와 개인 키)를 사용하여 데이터를 보호합니다. 디지털 서명에서는 개인 키로 서명을 만들고, 공개 키를 통해 누구나 개인 키를 노출하지 않고도 해당 서명을 검증할 수 있습니다.
공개 키 인프라란?
화살표
공개 키 인프라(PKI)는 디지털 인증서와 키를 관리하는 정책, 표준, 기술의 체계입니다. 디지털 서명과 기타 암호화 작업이 안전하고 신뢰할 수 있게 수행되도록 보장합니다.
공개 키 인증서란?
화살표
공개 키 인증서는 신뢰할 수 있는 기관이 발급하여 공개 키를 개인 또는 조직에 연결하는 디지털 문서입니다. 이 인증서는 사용자가 해당 공개 키가 주장하는 주체의 것이 맞는지 검증하는 데 도움이 됩니다.
공개 키 지문이란?
화살표
공개 키 지문은 공개 키에서 파생된 더 짧은 바이트 시퀀스로, 공개 키의 진위성을 검증하는 데 사용됩니다. 공개 키의 “요약”처럼 작동하며, 올바른 키가 사용되고 있는지 확인하는 데 자주 쓰입니다.
인증 기관이란?
화살표
인증 기관(CA)은 디지털 인증서를 발급하는 신뢰할 수 있는 조직입니다. CA는 인증서를 요청하는 주체의 신원을 검증하여 디지털 서명을 신뢰할 수 있도록 보장합니다.
디지털 서명이 왜 필요한가요?
화살표
디지털 서명은 전자 문서의 보안, 진위성, 무결성을 제공합니다. 서명 후 문서가 변경되지 않았으며 실제로 본인이 작성한 것임을 보장하므로, 디지털 시대의 법률 및 비즈니스 거래에 없어서는 안 될 요소입니다.
디지털 서명과 적격 전자 서명의 차이점은 무엇인가요?
화살표
적격 전자 서명(QES)은 더 높은 보안 표준을 충족하고 적격 인증서의 뒷받침을 받는 특정 유형의 디지털 서명입니다. 많은 관할권에서 QES는 손으로 쓴 서명과 동일한 법적 효력을 가지며, 훨씬 더 높은 수준의 신뢰성과 보안을 보장합니다.

저희와 파트너가 되어 보세요!

제휴 프로그램에 참여하여 고객에게 뛰어난 온라인 전자 서명 솔루션을 제공하세요.
파트너 되기