‘도장 대신 전자서명으로’…신뢰, 이제는 기술로 증명한다 [트랜D] 작성일 10-17 60 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZHDz7C4qSL"> <p contents-hash="f74a3ff322fb8937c31055e3345415de838cab0bccb83a99adbfeca1de98b48a" dmcf-pid="51sKbvQ9yn" dmcf-ptype="general">기원전 4000년대, 메소포타미아 사람들은 작은 원통 모양의 돌에 무늬를 새겨 점토 위에 굴렸다. 그러면 돌에 새겨진 그림이 점토에 연속적인 형태로 찍혔다. 바로 도장이다. 고대에서 사용된 원통 도장은 소유권을 표시하거나 물건을 봉인하고 거래를 확인하는 등 다양한 용도로 사용됐다. </p> <p contents-hash="ba0499057736cc9278237a88f80fc962251ffb26ab216e437a2024d39b90882e" dmcf-pid="1tO9KTx2Wi" dmcf-ptype="general">인류는 자신의 의사와 신원을 확인하기 위해 다양한 형태의 도장과 손글씨 서명을 사용하고 있다. 여전히 도장과 서명은 일상에서 계약과 행정, 재산권을 증명하는 중요한 수단이다. 하지만 디지털 시대가 시작되며 온라인에서 계약서에 서명하고 신분을 인증하고, 도장을 찍어야 하는 일도 크게 늘었다. </p> <figure class="figure_frm origin_fig" contents-hash="b33a62d9f494c9a4f55287a7fb27ffbcdc1ca95d294ba3d45986e6efb13d2388" dmcf-pid="tFI29yMVWJ" dmcf-ptype="figure"> <p class="link_figure"><img alt="도장은 눈에 보이는 흔적을 남기지만 디지털 문서에서는 이야기가 달라진다. 서명한 사람이 누구인지, 서명 이후 문서가 변경되지 않았는지 증명하기 어렵다. 사진 챗GPT" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/17/joongang/20261017080236094vcai.jpg" data-org-width="1279" dmcf-mid="WkGYWg3Ghj" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/17/joongang/20261017080236094vcai.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 도장은 눈에 보이는 흔적을 남기지만 디지털 문서에서는 이야기가 달라진다. 서명한 사람이 누구인지, 서명 이후 문서가 변경되지 않았는지 증명하기 어렵다. 사진 챗GPT </figcaption> </figure> <p contents-hash="361104ff54205a517b40b89f5cb2c892175078ee248e5be10a2185d190b3bbff" dmcf-pid="F3CV2WRfld" dmcf-ptype="general"> 도장에서 전자서명으로…신뢰를 증명하는 방법이 바뀌다 <br> 종이 계약서에 찍힌 도장은 눈에 보이는 흔적을 남긴다. 하지만 디지털 문서에서는 이야기가 달라진다. 파일은 손쉽게 복사할 수 있고, 내용이 바뀌어도 겉으로 드러나지 않을 수 있다. 화면에 이름을 입력하거나 마우스로 서명하는 것만으로는 서명한 사람이 누구인지, 서명 이후 문서가 변경되지 않았는지 증명하기 어렵다. </p> <p contents-hash="411cf4ff73024378d9201492f366e2e89fac65d4c5c740c0fe92a64ac08588b4" dmcf-pid="30hfVYe4ve" dmcf-ptype="general">전자서명 기술은 바로 이 문제에서 출발한다. 전자서명은 서명자의 신원을 확인하고 서명한 문서의 무결성을 검증하며, 계약이 이뤄지는 과정을 기록한다. 디지털 환경에서도 신뢰를 확보할 수 있는 셈이다. 최근에는 전자계약 서비스에 인공지능(AI)이 도입되며 계약 내용 분석과 위험 요소 탐지 등으로 활용 범위가 넓어지고 있다. 서명을 대신하는 기술에서 계약 전반의 신뢰를 관리하는 기술로 변화하고 있다. </p> <figure class="figure_frm origin_fig" contents-hash="ba54cd10e7e6d76e4fd984bd10ea57940690128fa6d23cc58804d26a99d46851" dmcf-pid="0pl4fGd8vR" dmcf-ptype="figure"> <p class="link_figure"><img alt="글로벌 시장 조사 업체 모도르 인텔리전스에 따르면 기업의 디지털·전자서명 솔루션 사용률은 2020년 45%에서 2024년 69%로 급증했다. 개인 간 계약을 전자서명으로 하는 경우도 늘었다. 사진 챗GPT" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/17/joongang/20261017080237317mdem.jpg" data-org-width="1280" dmcf-mid="YKTP6ZnQlN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/17/joongang/20261017080237317mdem.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 글로벌 시장 조사 업체 모도르 인텔리전스에 따르면 기업의 디지털·전자서명 솔루션 사용률은 2020년 45%에서 2024년 69%로 급증했다. 개인 간 계약을 전자서명으로 하는 경우도 늘었다. 사진 챗GPT </figcaption> </figure> <p contents-hash="e0d71a9ded03181e161e91bce99c8796a62516e6400f9c548506607952959cef" dmcf-pid="pUS84HJ6hM" dmcf-ptype="general"> 국내 기업과 일반 사용자들의 전자서명 경험 및 이용 비율은 코로나19 시대를 겪으며 비대면 전환과 2020년 공인인증서 독점 폐지 이후 급격히 상승했다. 글로벌 시장 조사 업체 모도르 인텔리전스에 따르면 기업의 디지털·전자서명 솔루션 사용률은 2020년 45%에서 2024년 69%로 급증하며 기업 간 거래에서 필수 요소로 자리잡았다. 국내에서도 간편인증이 활성화되며 기업은 물론 개인 간 계약을 전자서명으로 하는 경우도 크게 늘었다. </p> <p contents-hash="7afd6844d1e1b9f3ec54f4e353d81dde3fe15adb90f24942e4b1c216e47433c6" dmcf-pid="UgVOsxWIlx" dmcf-ptype="general">암호화 기술을 이용하는 디지털 서명의 경우 먼저 문서 내용을 일종의 디지털 지문으로 만든다. 서명자의 서명 생성정보인 개인키를 통해 서명을 생성한다. 상대방은 공개키를 이용해 해당 서명이 유효한지 확인한다. 이 과정을 통해 해당 공개키에 대응하는 개인키로 생성된 서명인지, 서명 대상 문서의 내용이 변경되지 않았는지 검증할 수 있다. </p> <p contents-hash="a7b533e7ef60b2d4caf8be2bc02617b4924b526a211823d1896e6bc8e2165d60" dmcf-pid="uafIOMYCWQ" dmcf-ptype="general">공개키가 실제 누구에게 속하는지는 인증서와 본인 확인 절차 등을 통해 별도로 확인해야 한다. 이것이 종이에 찍는 도장과 암호화 기술을 이용한 디지털 서명의 중요한 기술적 차이다. 도장이 문서 위에 물리적인 흔적을 남긴다면, 암호화 기술을 이용한 디지털 서명은 문서의 데이터와 서명 정보를 수학적으로 연결한다. </p> <p contents-hash="ccaf9ed62b256b77738fdbd208d4a4c5501e99505b93e39e2d4924c985ec8aa0" dmcf-pid="7N4CIRGhCP" dmcf-ptype="general">전자서명, 어디까지 발전했나 <br> 전자서명의 발전은 단순히 종이 계약서를 없애는 데 그치지 않았다. 기업의 계약 방식도 바뀌었다. 계약서를 인쇄하고 도장을 찍은 뒤 스캔해 이메일로 보내는 과정 대신 전자적으로 계약서를 전달하고 본인 확인과 서명을 거쳐 결과물을 저장할 수 있게 됐다. 서비스에 따라 서명 시점과 검증 과정, 문서 처리 이력 등을 기록하고 관리하는 것도 가능하다. </p> <p contents-hash="571ba55ae1ca7899106576c37d375dcfdf8e6edc71dcc3bc4dc8f444ba47a0eb" dmcf-pid="zj8hCeHlv6" dmcf-ptype="general">전자서명은 단순히 ‘종이 계약서를 화면으로 옮긴 기술’이라고 보기 어렵다. 전자서명을 활용한 전자계약 서비스는 계약서를 만들고 전달하고, 서명자를 확인하고, 서명을 진행하고, 계약 결과를 보관하는 전체 과정을 디지털화하는 방향으로 영역을 넓히고 있다. 물론 전자서명이 만능인 것은 아니다. 공격자가 개인키를 탈취하거나 서명에 필요한 인증수단을 장악한다면 정상적인 서명자인 것처럼 행동할 가능성이 있기 때문이다. </p> <p contents-hash="7f68aca2317f1635cec43122c24e923abef4e21f18bd10bdae4b8e9304a1f912" dmcf-pid="qA6lhdXSy8" dmcf-ptype="general">그래서 실제 전자서명 서비스에는 암호기술만 사용하는 게 아니다. 서비스와 거래 특성에 따라 휴대전화 본인확인·신분증 확인·생체 인증·다중인증 등의 수단을 결합해 서명자의 신원을 확인하고 접근을 통제한다. 결국 전자서명의 신뢰성은 하나의 기술만으로 만들어지는 게 아니다. </p> <figure class="figure_frm origin_fig" contents-hash="c24ea22861be3b6317a7995041ca5dcec5eac3d5746272245dad4caeddd6ded6" dmcf-pid="BcPSlJZvh4" dmcf-ptype="figure"> <p class="link_figure"><img alt="전자서명 서비스는 본인 확인과 계약 과정의 기록을 결합하고, 기업이 실제 일하는 과정 안에 서명 기능을 넣는 방향으로 발전하고 있다. 사진 나노바나나" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/17/joongang/20261017080238546adls.jpg" data-org-width="1279" dmcf-mid="GlMyTLtWha" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/17/joongang/20261017080238546adls.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 전자서명 서비스는 본인 확인과 계약 과정의 기록을 결합하고, 기업이 실제 일하는 과정 안에 서명 기능을 넣는 방향으로 발전하고 있다. 사진 나노바나나 </figcaption> </figure> <p contents-hash="775a65bbc5e67edcdd18f15b28b591043d465ab363b8b8310ce4d6b368daa6b7" dmcf-pid="bkQvSi5Tyf" dmcf-ptype="general"> 이러한 기술이 실제 서비스에 어떻게 구현되는지 대표 기업들의 사례를 보면 알 수 있다. 글로벌 전자서명 기업 도큐사인은 문서에 서명을 받는 과정과 그 과정을 증명하는 기록을 함께 관리한다. 디지털 봉인으로 문서의 변경 여부를 확인할 수 있게 하고, 서명 시각과 인증 과정 등의 이력을 완료증명서에 남긴다. 필요에 따라 추가적인 신원 확인 수단을 적용할 수도 있다. </p> <p contents-hash="8bace7f364eed52fa33f835dd22f86caf96136c1e671eb9ac1095f6acfd53bf1" dmcf-pid="KExTvn1ylV" dmcf-ptype="general">어도비의 아크로뱃 사인은 PDF 문서 환경과 인증서 기반 디지털 서명을 연결한다. 서명자는 자신의 디지털 ID를 통해 인증서 기반 서명의 유효성과 문서의 변경 여부를 확인할 수 있다. 모든 서명에 같은 인증 방식을 요구하는 게 아니라, 거래 요건에 맞춰 일반 전자서명과 인증서 기반 디지털 서명을 활용할 수 있는 게 특징이다. </p> <p contents-hash="4d20a043b2efda7c01a1b7d94a3bad2581b26e4ca1937041cca21a4deb809bfe" dmcf-pid="9reYWg3Gv2" dmcf-ptype="general">국내에도 모두싸인을 비롯해 여러 전자계약 서비스가 있다. 이메일이나 카카오톡으로 서명을 요청하고, 필요에 따라 휴대폰 본인인증·접근 암호 등의 확인 절차를 추가할 수 있다. 기업의 인사·영업 등 기존 업무 시스템에 전자계약 기능을 연결할 수도 있다. 이처럼 전자서명 서비스는 본인 확인과 계약 과정의 기록을 결합하고, 기업이 실제로 일하는 과정 안에 서명 기능을 넣는 방향으로 발전하고 있다. </p> <p contents-hash="45ad1f123f3997cf72233ab0af612e54691f1baa24f77ec62e272f6013e23b7f" dmcf-pid="2mdGYa0HC9" dmcf-ptype="general">최근에는 AI를 전자서명과 계약에 활용하는 사례가 늘고 있다. 일부 전자계약 서비스에서는 계약 내용을 분석하고 신분증 확인이나 얼굴 비교 같은 업무를 보조하는 데 이미 AI를 활용하고 있다. 관련 인증·보안 시스템에서는 비정상적인 접속 패턴을 감지하는 데에도 AI를 활용한다. 전자서명을 활용한 서비스는 이제 서명 기능을 넘어 디지털 계약과 신뢰를 관리하는 방향으로 발전하고 있다. </p> <figure class="figure_frm origin_fig" contents-hash="73a77ffc08715a5ab0cf62ce8c88b838aa8f69eceb5e0b88a5f497450bd7f53f" dmcf-pid="VsJHGNpXTK" dmcf-ptype="figure"> <p class="link_figure"><img alt="전자서명 기술의 발전은 종이 계약서를 디지털 문서로 바꾸는 데서 끝나지 않는다. 최근에는 AI를 활용해 계약서의 위험 조항을 분석하기도 한다. 사진 챗GPT" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/17/joongang/20261017080239773ewdz.jpg" data-org-width="1279" dmcf-mid="XBl4fGd8yo" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/17/joongang/20261017080239773ewdz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 전자서명 기술의 발전은 종이 계약서를 디지털 문서로 바꾸는 데서 끝나지 않는다. 최근에는 AI를 활용해 계약서의 위험 조항을 분석하기도 한다. 사진 챗GPT </figcaption> </figure> <p contents-hash="fdd5cf76f2452d3d75323b881c0a9114380f0608828b5a6457b71157996c2183" dmcf-pid="fOiXHjUZTb" dmcf-ptype="general"> 매체는 바뀌어도 질문은 같다 <br> 전자서명 기술의 발전은 종이 계약서를 디지털 문서로 바꾸는 데서 끝나지 않는다. 누가 서명했는지 확인하고 서명한 내용이 그대로 유지됐는지 검증하며, 계약이 이뤄진 과정을 신뢰할 수 있게 하는 게 핵심이다. 여기에 AI가 결합하면 계약서의 위험 조항을 분석하고 검토 업무를 보조하는 등 계약 과정에서 처리할 수 있는 일도 늘어난다. 다만, 계약 내용을 분석하는 능력과 서명자의 신원이나 문서의 무결성을 증명하는 능력은 서로 다른 문제다. AI가 발전하더라도 암호기술과 인증 체계가 맡는 역할은 여전히 중요하다. </p> <p contents-hash="f9f98ddbe176802c816996eda11e24e6d3aee38a84054c66fd09d656ad23ff7b" dmcf-pid="4InZXAu5vB" dmcf-ptype="general">앞으로 전자서명 서비스의 경쟁력은 얼마나 간편하게 서명받을 수 있는 지만으로 결정되지 않을 것이다. 신원 확인부터 계약 내용 검토, 서명 기록 관리까지 얼마나 안전하고 일관되게 처리할 수 있는지가 중요해진다. 도장이 종이 위에서 의사를 증명했다면, 전자서명은 디지털 환경에서 그 의사와 기록의 진위를 검증하는 기술이다. AI 시대에는 무엇을 생성할 수 있는가 만큼이나 누가 무엇에 동의했고 그 기록을 어떻게 검증할 수 있는지가 중요해질 것이다. </p> <p contents-hash="80402a90ab937159b9a16e991e98104ec4879ff7781ef1a466fb456b0f64e9c2" dmcf-pid="8CL5Zc71lq" dmcf-ptype="general">윤준탁 IT 칼럼니스트</p> </section> </div> <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 [표지로 읽는 과학] 관절질환은 직립보행·큰 뇌 얻은 대가 10-17 다음 "AI 때문에 내 책 안 팔리면 저작권 침해?"…美 연구진 반론 10-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
