디지털 서명이란? 개념·전자서명 차이·법적 효력 총정리 (2026)

디지털 서명(digital signature)은 문서의 내용이 서명 이후 바뀌지 않았다는 사실과 서명자가 본인이라는 사실을 암호화 기술로 증명하는 서명 방식입니다. 한국 전자서명법 제3조는 전자서명에 서면 서명·날인과 동일한 법적 효력을 인정하므로, 디지털 서명으로 체결한 계약도 법적으로 유효합니다. 다만 실무에서 '전자서명'과 '디지털 서명'은 엄연히 다른 개념으로 쓰이므로, 이 글에서 두 용어의 차이부터 작동 원리, 법정 증거로서의 요건, 국제 거래에서의 인정까지 한 번에 정리해 드립니다.

정의: 디지털 서명이란

디지털 서명은 공개키 기반구조(PKI)를 활용해 문서의 해시값을 서명자의 개인키로 암호화하는 기술적 서명 방식입니다. 서명에 첨부된 인증서가 본인 확인을, 해시 비교가 문서 무결성을 각각 증명하므로, 누가 언제 어떤 문서에 서명했는지를 기술적으로 검증할 수 있습니다.

디지털 서명과 전자서명은 어떻게 다른가요?

두 용어는 자주 혼용되지만, 실무와 법률에서 가리키는 범위가 다릅니다. 전자서명(electronic signature)은 전자적 형태로 된 서명 일체를 포괄하는 상위 개념이고, 디지털 서명은 그중에서도 PKI 암호화 기술을 사용하는 특정 방식을 가리킵니다. 즉, 모든 디지털 서명은 전자서명이지만, 모든 전자서명이 디지털 서명은 아닙니다.

간단히 말해 전자서명이 "서명이라는 행위의 전자화"라면, 디지털 서명은 "서명에 암호학적 증명을 결합한 것"입니다. 실무에서 이 구분이 중요한 이유는 계약의 무게에 따라 필요한 증거력이 달라지기 때문입니다. 금액이 작고 분쟁 가능성이 낮은 문서라면 간단한 전자서명으로 충분하지만, 거래 대금이 크거나 상대방이 해외에 있는 계약이라면 처음부터 더 높은 수준의 증거력을 갖춰 두는 편이 안전합니다. 두 개념의 쓰임이 실무에서 어떻게 갈리는지 더 자세히 알고 싶다면 전자서명과 디지털 서명의 차이 글에서 사례 중심으로 확인해 보세요.

디지털 서명은 어떤 원리로 작동하나요?

전문 용어가 많아 어렵게 느껴지지만, 원리 자체는 세 단계로 요약됩니다.

1단계: 문서에서 해시값을 만듭니다. 해시 함수는 문서 내용을 일정한 길이의 고유한 문자열(해시값)로 압축합니다. 봉인 스티커와 비슷한 역할인데, 문서에서 글자 하나만 바뀌어도 완전히 다른 해시값이 나옵니다. 이 덕분에 "서명 당시의 문서"와 "지금 보고 있는 문서"가 같은지를 언제든 확인할 수 있습니다.

2단계: 개인키로 해시값을 암호화합니다. 서명자는 자신만 가진 개인키(private key)로 이 해시값을 암호화합니다. 이것이 바로 디지털 서명의 본체입니다. 개인키는 서명자 본인만 사용할 수 있으므로, 해당 키로 만들어진 서명은 본인이 했다는 근거가 됩니다.

3단계: 공개키와 인증서로 검증합니다. 문서를 받은 사람은 서명자의 공개키(public key)로 서명을 복호화해 해시값을 꺼내고, 문서에서 직접 계산한 해시값과 비교합니다. 두 값이 일치하면 문서가 변조되지 않았음이 확인됩니다. 이때 신뢰할 수 있는 인증기관(CA)이 발급한 전자 인증서가 "이 공개키가 정말 그 사람의 것"임을 보증합니다.

정리하면 디지털 서명은 해시가 무결성을, 개인키가 부인 방지를, 인증서가 본인 확인을 각각 담당하는 구조입니다. 플랫폼을 이용하면 이 과정이 모두 자동으로 처리되므로, 사용자는 서명 버튼을 누르기만 하면 됩니다.

비유로 이해하면 더 쉽습니다. 종이 계약에서 계약서 양끝을 맞대어 찍는 계인은 페이지를 바꿔치기하지 못하게 막는 장치이고, 인감증명서는 그 인감이 본인 것임을 관공서가 보증하는 장치입니다. 디지털 서명에서 해시가 계인의 역할을, 인증서가 인감증명서의 역할을 디지털 방식으로 수행하는 셈입니다. 종이 계약이 위조 방지를 위해 물리적 장치를 쌓아 올렸다면, 디지털 서명은 같은 목적을 수학으로 달성합니다.

반대로 말하면, 이 구조가 없는 서명 방식은 그만큼 증명할 수 있는 범위가 좁아집니다. 서명 이미지를 문서에 붙이는 방식은 누가 붙였는지, 붙인 뒤 내용이 바뀌지 않았는지를 파일 자체로는 확인할 방법이 없습니다. 그래서 중요한 계약일수록 플랫폼이 제공하는 인증 절차와 감사 기록, 그리고 앞서 설명한 암호화 구조를 함께 갖추는 것이 실무의 기본이 됩니다.

디지털 서명은 법적으로 유효한가요?

결론부터 말하면 유효합니다. 한국 전자서명법 제3조는 전자서명이 서면에 의한 서명·날인과 동일한 법적 효력을 갖는다고 명시합니다. 2020년 개정으로 공인전자서명의 우월적 효력이 폐지된 뒤에는, 어떤 방식의 전자서명이든 당사자 간 합의로 선택할 수 있고 그 자체로 효력을 인정받습니다. 디지털 서명은 이러한 전자서명의 한 방식이므로 당연히 동일한 효력이 적용됩니다.

다만 "유효하다"와 "분쟁에서 이긴다"는 다른 문제입니다. 법정에서 핵심은 서명의 존재가 아니라 증명력입니다. 상대방이 "내가 서명한 것이 아니다" 또는 "서명 후 문서가 바뀌었다"고 다툴 때, 어느 쪽이 더 그럴듯한 증거를 낼 수 있느냐가 승패를 가릅니다.

디지털 서명이 이 싸움에서 유리한 이유는 명확합니다.

• 본인 확인: 인증서와 본인인증 절차가 서명 주체를 특정합니다.
• 무결성: 해시값 비교로 서명 후 변조 여부를 기술적으로 판별할 수 있습니다.
• 시점 증명: 타임스탬프가 서명 시각을 기록해 "언제 서명했는가"를 입증합니다.
• 감사 기록: 누가 어느 IP에서, 어떤 인증 단계를 거쳐 서명했는지 로그가 남습니다.

이 네 가지가 문서와 함께 보관되면 하나의 증거 사슬이 완성됩니다. 실제로 감사 기록과 서명 증서를 어떻게 확보하고 보관해야 법정에서 힘을 발휘하는지는 디지털 서명 법정 증거: 계약 증거 사슬 만들기 글에서 단계별로 다루고 있습니다.

참고로 문서 유형에 따라 요구되는 서명 수준이 다릅니다. 일반 거래 계약에는 기본적인 전자서명으로 충분한 경우가 많지만, 규제 산업이나 고액 계약에서는 인증서 기반의 더 높은 수준이 요구되거나 권장됩니다. 우리 문서에 어느 수준이 적합한지는 한국 전자서명 수준 선택 가이드를 기준으로 판단해 보세요.

실무에서 빠뜨리기 쉬운 것이 보관입니다. 서명 완료 문서만 저장하고 감사 기록이나 서명 증서를 남겨 두지 않으면, 분쟁 시 무결성은 증명돼도 서명 경위를 소명하기 어렵습니다. 완료된 문서와 감사 기록을 한 세트로 묶어 보관하고, 계약서별로 보관 기간과 접근 권한을 정해 두는 것이 좋습니다. 플랫폼의 문서함 분류 기능을 활용하면 이러한 보관 체계를 일관되게 운영할 수 있습니다.

디지털 서명은 어떻게 만드나요?

과거에는 PKI 기반 서명을 하려면 인증서를 직접 발급받고 프로그램을 설치해야 했지만, 지금은 전자서명 플랫폼에 가입하는 것만으로 바로 시작할 수 있습니다. 도구 선택부터 서명 완료까지의 전체 흐름은 다음과 같습니다.

1. 플랫폼을 선택합니다. 인증서 발급, 본인인증, 타임스탬프, 감사 기록을 기본으로 제공하는 전자서명 서비스를 고릅니다.
2. 문서를 업로드합니다. 계약서나 동의서를 PDF 형태로 올립니다.
3. 서명란을 지정합니다. 서명자별로 서명·날인·날짜 입력 위치를 배치합니다.
4. 수신자에게 발송합니다. 이메일이나 문자로 서명 링크가 전달됩니다.
5. 수신자가 본인인증 후 서명합니다. 휴대폰 본인인증 등 절차를 거쳐 서명을 완료하면 디지털 서명이 자동으로 문서에 적용됩니다.
6. 완료 문서와 감사 기록을 보관합니다. 모든 당사자가 서명을 마치면 최종 문서와 서명 증서가 함께 저장됩니다.

서명 필드 배치 방법, 인증서 확인 절차 등 화면 단위의 상세한 설명은 디지털 서명 만드는 방법 안내 글을 참고하시기 바랍니다.

서명을 진행하기 전에 아래 체크리스트로 준비 상태를 점검해 보세요.

• [ ] 계약서 최종본이 PDF로 확정되었는가
• [ ] 서명자 전원의 이메일 주소와 휴대폰 번호가 확인되었는가
• [ ] 각 서명자에게 필요한 서명란·날인란·날짜란이 빠짐없이 배치되었는가
• [ ] 본인인증 수준(이메일 인증, 휴대폰 본인인증 등)이 문서의 중요도에 맞게 설정되었는가
• [ ] 완료 후 문서와 감사 기록을 보관할 위치가 정해져 있는가

국제 거래에서도 디지털 서명이 인정되나요?

해외 거래처와 계약할 때는 상대방 국가의 법률도 함께 고려해야 합니다. 다행히 주요국은 대부분 전자서명의 효력을 인정하는 법 체계를 갖추고 있습니다. 미국의 ESIGN Act, 유럽연합의 eIDAS 규정이 대표적입니다.

특히 유럽 거래에서는 eIDAS의 서명 등급 개념을 알아두면 좋습니다. eIDAS는 전자서명을 일반(SES), 고급(AES), 적격(QES) 세 단계로 구분하는데, 이 중 QES(적격 전자서명)는 서면 서명과 법적으로 동일한 지위가 보장되는 최고 등급입니다. EU 역내 거래처가 QES를 요구하는 경우가 있으므로, 계약 전에 상대방이 요구하는 서명 수준을 확인하는 것이 안전합니다. QES의 요건과 발급 절차는 eIDAS 적격 전자서명(QES) 실무 가이드에서 자세히 설명합니다.

서명 수준만큼 중요한 것이 감사 추적입니다. 국가마다 요구하는 형식 요건은 달라도, "누가 언제 어떤 내용에 동의했는지"를 보여주는 기록은 어디서나 설득력을 갖습니다. 서명 시각, 인증 방법, IP 정보, 문서 해시가 포함된 감사 추적을 계약과 함께 보관하는 것이 국제 분쟁 대비의 기본입니다. 감사 추적이 각국에서 어떻게 인정되는지는 감사 추적과 전자서명 국제 인정 글에서 확인할 수 있습니다.

해외 거래 계약을 시작하기 전에는 다음 세 가지를 확인하는 습관을 권합니다. 첫째, 상대방 국가에서 전자서명이 인정되는지와 별도의 형식 요건이 있는지를 확인합니다. 둘째, 상대방이 요구하는 서명 수준(일반 전자서명인지, QES 같은 특정 등급인지)을 계약 전에 명확히 합의합니다. 셋째, 분쟁 발생 시 어느 국가의 법과 법정이 적용되는지 준거법 조항으로 정해 둡니다. 이 세 가지가 갖춰지면 앞서 설명한 기술적 증거력이 국경을 넘어서도 그대로 작동합니다.

해외 거래 계약의 증거력을 높이는 방법: Nota Sign

이 글의 핵심은 하나로 모입니다. 디지털 서명의 가치는 서명 자체가 아니라, 분쟁이 생겼을 때 여러분 편에서 말해 줄 증거에 있습니다. 특히 해외 거래처와의 계약이라면 상대방이 어느 나라 법정에 서게 되더라도 통하는 증거력이 필요합니다.

Nota Sign은 파다다(FaDaDa)의 글로벌 전자서명 플랫폼으로, 100개 이상 국가와 지역의 법률 커버리지를 바탕으로 국제 계약 환경을 지원합니다. SES·AES·QES 등 서명 수준별 대응이 가능하고, 서명 시각·본인인증 방법·IP·문서 해시가 포함된 감사 추적이 완료 문서와 함께 자동으로 보관됩니다. 이 글에서 설명한 "본인 확인 + 무결성 + 시점 증명 + 감사 기록"의 증거 사슬을 별도의 수작업 없이 확보할 수 있는 셈입니다.

유럽 거래처가 QES를 요구하는지, 우리 계약서에 필요한 서명 수준이 무엇인지 확인하고 싶다면 Nota Sign에 문의해 주세요. 거래 지역과 문서 유형에 맞는 서명 방식을 함께 검토해 드립니다.

자주 묻는 질문

디지털 서명과 전자서명 중 어느 것이 더 안전한가요?

전자서명은 상위 개념이므로 둘을 직접 비교하기보다는, 어떤 방식의 전자서명인지를 보는 것이 정확합니다. 일반적으로 PKI 기반 디지털 서명은 해시 검증과 인증서로 무결성·본인 확인을 기술적으로 증명하기 때문에 증거력이 높습니다. 다만 이메일 인증과 감사 기록이 갖춰진 일반 전자서명도 대부분의 일반 계약에는 충분한 증명력을 제공합니다.

공인인증서 없이도 디지털 서명을 할 수 있나요?

가능합니다. 2020년 전자서명법 개정으로 공인전자서명의 우월적 효력이 폐지되면서, 사설 인증서나 전자서명 플랫폼이 제공하는 인증 수단도 법적으로 동등하게 인정받습니다. 플랫폼을 이용하면 휴대폰 본인인증 등의 절차만으로 디지털 서명이 적용됩니다.

디지털 서명된 문서는 위조가 불가능한가요?

기술적으로 변조하면 반드시 티가 나는 구조입니다. 문서가 조금이라도 바뀌면 해시값이 달라져 검증 시 불일치로 드러납니다. 다만 개인키 관리가 부실하면 서명 자체가 도용될 수 있으므로, 인증 수단과 접근 통제가 잘 갖춰진 플랫폼을 사용하는 것이 중요합니다.

한국에서 서명한 문서가 해외 법정에서도 증거가 되나요?

대부분의 주요국은 전자서명의 효력을 인정하므로 증거로 제출할 수 있습니다. 다만 인정 방식과 요구 형식은 국가마다 다륩니다. 서명 시각·인증 방법·IP·문서 해시가 담긴 감사 추적을 함께 보관해 두면 어느 법정에서든 서명 경위를 입증하는 데 큰 도움이 됩니다.

스캔한 서명 이미지를 붙인 것도 디지털 서명인가요?

아닙니다. 서명 이미지를 문서에 붙인 것은 전자적 형태의 서명(전자서명)으로 볼 여지는 있지만, PKI 암호화가 적용된 디지털 서명은 아닙니다. 이미지 방식은 변조 여부를 기술적으로 검증할 수 없어 증거력이 약하므로, 중요한 계약에는 플랫폼 기반의 디지털 서명을 사용하는 것이 안전합니다.

계약 상대방이 디지털 서명 방식을 거부하면 어떻게 하나요?

전자서명법 제3조는 당사자 간 합의로 전자서명을 선택한 경우에 그 효력을 인정합니다. 따라서 상대방이 종이 날인을 고집한다면 억지로 전자 방식을 강요할 수는 없습니다. 다만 상대방의 우려가 보안이나 법적 효력에 대한 오해에서 비롯된 경우가 많으므로, 이 글에서 설명한 법적 근거와 감사 기록 구조를 설명해 동의를 얻는 방식이 실무에서는 가장 빠른 해결책입니다.