전자서명은 도장 찍는 것과 무엇이 다를까

계약서에 도장을 찍거나 사인을 남기는 것은 그 문서에 동의했다는 사실을 표시하는 오래된 방법입니다. 전자문서에서도 비슷하게 이미지로 된 서명이나 도장을 삽입할 수 있지만, 이것과 진짜 전자서명(디지털 서명)은 보안 관점에서 완전히 다른 것입니다. 이미지로 된 서명이나 도장은 사실 그냥 그림 파일입니다. 문서 어딘가에 시각적으로 붙어 있을 뿐, 그 문서가 서명 이후에 내용이 바뀌었는지 아닌지는 전혀 증명해주지 못합니다. 극단적으로는 같은 도장 이미지를 다른 문서에 복사해 붙여넣는 것도 가능하기 때문에, 법적·보안적 효력이 약합니다. 반면 진짜 전자서명은 공개키 암호화 기술을 기반으로 동작합니다. 서명하는 사람은 자신만 가지고 있는 비밀 값(개인키)을 이용해, 문서 내용을 요약한 고유한 값(해시값)에 암호학적 서명을 만들어 붙입니다. 문서를 받은 사람은 서명한 사람의 공개된 값(공개키)으로 이 서명이 정말 그 개인키로 만들어진 것이 맞는지 검증할 수 있습니다. 여기서 핵심은, 문서 내용이 단 한 글자라도 바뀌면 문서의 해시값 자체가 완전히 달라진다는 점입니다. 서명은 특정 해시값에 대해서만 유효하기 때문에, 서명 이후 문서가 조금이라도 수정되면 검증 과정에서 곧바로 서명이 무효로 판정됩니다. 즉 전자서명은 "누가 서명했는가"뿐 아니라 "서명 이후 내용이 그대로 유지되었는가"까지 동시에 증명할 수 있는, 도장보다 훨씬 강력한 장치입니다. 이 사이트의 PDF 편집기로 문서에 삽입하는 서명 이미지나 워터마크는 어디까지나 시각적인 표시일 뿐, 암호학적인 검증 기능을 제공하는 진짜 전자서명은 아니라는 점을 참고하시기 바랍니다. 법적 효력이 필요한 중요한 계약이라면, 정식 전자서명 서비스를 통해 처리하는 것을 권장합니다.