전자서명법 개정 핵심 정리: 공인인증서 폐지와 실무 영향 (2026)

2020년 전자서명법 개정의 핵심은 한 줄로 요약됩니다. 공인전자서명(공인인증서)만 법적 우월 효력을 갖던 체계를 폐지하고, 어떤 방식의 전자서명이든 동등한 효력을 인정하는 방향으로 바뀌었다는 것입니다. 공인인증서를 쓰지 않아도 계약의 법적 효력이 인정되며, 공인인증서는 '공동인증서'라는 이름으로 여러 인증 수단 가욍 하나가 되었습니다. 개정을 두고 "공인인증서 폐지법"이라 부르는 경우도 있지만, 정확히는 인증 수단의 선택권을 시장에 돌려준 법입니다. 아래에서 개정 전후 차이와 실무 영향을 차례대로 정리합니다.

핵심 요약

2020년 개정 전자서명법은 공인인증서의 독점적 지위를 없애고 전자서명 방식 선택의 자유를 열어 준 법입니다. 전자서명법 제3조에 따라 전자서명은 서명·날인과 같은 효력을 가지며, 어느 인증 수단을 썼는지보다 당사자 합의와 증거가 효력 판단의 기준이 됩니다.

개정 전후, 무엇이 달라졌나

개정 이전에는 "공인인증서로 서명한 문서"가 다른 전자서명보다 법적으로 우대받는 구조였습니다. 개정 이후에는 인증 수단의 종류가 아니라, 서명의 진정성을 입증할 수 있는지가 중요해졌습니다. 차이를 표로 정리하면 다음과 같습니다.

여기서 가장 중요한 변화는 세 번째 줄입니다. 법원이 전자계약의 효력을 판단할 때 "공인인증서를 썼는가"가 아니라 "누가, 언제, 어떤 문서에 동의했는지를 증명할 수 있는가"를 보게 된 것입니다.

개정 전 실무를 떠올려 볼까요. 전자계약을 체결할 때마다 상대방에게 공인인증서를 요구해야 했고, 인증서가 없는 상대와는 계약 자체가 어려웠습니다. 인증서 갱신 주기가 돌아올 때마다 발급 비용과 절차가 반복되었고, 해외 거래처처럼 한국 공인인증서를 구할 수 없는 상대와는 전자계약이 사실상 막혀 있었습니다. 개정은 이 병목을 푼 것입니다.

반대로 개정 후에는 계약 당사자끼리 "이 방식으로 서명하자"고 합의만 하면 됩니다. 다만 합의했다는 사실 자체와 서명 과정이 기록으로 남아 있어야 하므로, 방식의 자유와 기록의 책임은 세트라고 이해하면 정확합니다.

전자서명법 개정 연혁, 큰 흐름만 정리하면

전자서명법은 1999년에 제정되어 전자문서와 전자서명의 법적 기반을 처음 마련했습니다. 인터넷 상거래가 막 퍼지던 시기에 "화면 속 서명도 종이 서명처럼 인정해 달라"는 요구에 응답한 법이었습니다. 당시에는 기술적 신뢰성이 높은 인증 수단을 국가가 지정하는 방식이 합리적이었고, 그 결과 공인인증서 제도가 전자거래의 중심에 섰습니다.

시간이 지나면서 환경이 바뀌었습니다. 스마트폰 기반 간편인증이 보편화되고, 해외에서는 다양한 전자서명 방식이 이미 널리 쓰이고 있었습니다. 반면 한국의 공인인증서는 특정 저장 위치와 갱신 절차 때문에 사용이 번거롭다는 불만이 쌓여 왔습니다. 공인인증서만 특별 취급하는 구조가 오히려 신기술 도입을 막는다는 지적이 이어졌고, 이에 따라 2020년 전자서명법이 크게 개정되어 같은 해 12월부터 시행되었습니다.

개정의 방향은 명확합니다. 특정 인증 수단을 법이 밀어주는 대신, 시장이 다양한 인증 방식을 경쟁하게 하고, 분쟁이 생기면 증거로 판단하겠다는 것입니다. 전자서명법 제3조는 전자서명이 서명이나 날인과 동일한 효력을 가진다는 원칙을 확인해 주며, 이 원칙은 개정 후에도 그대로 유지됩니다. 전자서명의 개념과 종류, 법적 효력 체계 전반을 먼저 정리하고 싶다면 전자서명의 개념과 종류 입문 가이드를 함께 참고해 보시기 바랍니다.

정리하면 연혁은 "1999년 제정으로 전자서명의 법적 기반 마련 → 2020년 개정으로 공인전자서명 우월 효력 폐지"라는 두 단계로 기억하면 충분합니다. 실무자 입장에서 세부 경과 조문까지 외울 필요는 없고, "지금은 어떤 인증 수단을 써도 되고, 대신 기록이 중요하다"는 현재 원칙을 붙들면 됩니다.

기업 실무에 미치는 영향 3가지

법 개정은 조문만의 이야기가 아닙니다. 계약을 전자로 주고받는 기업 입장에서는 다음 세 가지가 실제로 달라집니다. 특히 법 개정을 "인증서 업무가 사라진 것" 정도로만 이해하고 넘어가면, 정작 중요한 증거 관리를 놓치기 쉽습니다. 하나씩 살펴 보겠습니다.

1. 인증 수단 선택의 자유가 생겼습니다.

이제 공인인증서(공동인증서)를 강제로 쓸 이유가 없습니다. 상대방과 합의만 된다면 간편인증, 전자서명 플랫폼 등 다양한 방식을 계약 성격에 맞게 고를 수 있습니다. 예를 들어 입사 지원 서류나 간단한 용역 계약은 간편한 서명 방식으로 처리 시간을 줄이고, 고액의 공급 계약이나 장기 계약은 신원 확인 수준이 높은 방식으로 체결하는 식의 구분이 가능해졌습니다. 다만 자유가 생긴 만큼 선택 기준이 중요해졌습니다. 어떤 수준이 적절한지는 한국 전자서명 수준 선택 가이드에서 단계별로 정리해 두었습니다.

2. 계약 증거 관리의 중요성이 커졌습니다.

인증 수단이 효력을 보증해 주던 시대가 끝났다는 뜻은, 분쟁이 났을 때 스스로 입증할 준비가 되어 있어야 한다는 뜻이기도 합니다. 서명자 신원 확인 기록, 서명 시각, 문서 변경 이력 같은 감사 기록이 계약서만큼 중요한 자산이 되었습니다. 이메일에 서명 이미지만 붙여 주고받는 방식은 개정 후 오히려 더 위험해졌습니다. 상대가 "내가 서명한 적 없다"고 부인하면 입증할 길이 마땅치 않기 때문입니다. 전자계약의 법정 증거 사슬 만들기를 참고하면 어떤 기록을 남겨야 하는지 감을 잡을 수 있습니다.

3. 플랫폼 도입 기준이 바뀌었습니다.

개정 전에는 "공인인증서 연동이 되는가"가 도입 체크리스트의 핵심이었다면, 지금은 "어떤 인증 수단이든 안전하게 처리하고 기록을 남길 수 있는가"가 기준입니다. 접근 통제, 권한 관리, 타임스탬프 같은 안전성 요소를 점검하는 방법은 전자서명 안전성 점검 가이드에서 확인할 수 있습니다.

세 가지 변화를 우리 회사 기준으로 점검하려면 아래 체크리스트를 활용해 보세요.

• [ ] 계약 유형별로 어떤 인증 수단을 쓸지 내부 기준이 정해져 있는가
• [ ] 상대방과 서명 방식을 합의한 근거(계약서 조항, 안내 문구)가 남는가
• [ ] 서명 과정의 감사 기록과 타임스탬프가 자동으로 보관되는가
• [ ] 완료된 계약서의 접근 권한과 변경 이력을 통제할 수 있는가
• [ ] 분쟁 시 입증 자료를 바로 출력·제출할 수 있는가

공동인증서와 간편인증, 지금은 무슨 지위일까

개정 이후 가장 많이 받는 질문이 이 부분입니다. 결론부터 말하면 공인인증서는 사라지지 않았고, 이름이 공동인증서로 바뀌었을 뿐입니다. 여전히 유효한 인증 수단이고, 은행 업무처럼 관행상 공동인증서를 요구하는 영역도 남아 있습니다.

다만 법적 지위는 달라졌습니다. 개정 전에는 공인인증서가 다른 인증 수단 위에 서 있는 구조였다면, 지금은 간편인증(통신사 PASS, 카카오·네이버 인증 등)이나 전자서명 플랫폼이 제공하는 서명 방식과 같은 선상에 놓인 여러 선택지 중 하나입니다.

수단별 특성을 간단히 비교하면 이렇습니다. 공동인증서는 오래 쓰인 만큼 인지도가 높고 기관 연계가 잘 되어 있지만, 발급과 갱신 절차가 따릅니다. 간편인증은 스마트폰만 있으면 되어 개인 상대 계약에 편리하지만, 계약 문서의 보관과 기록 관리는 별도로 챙겨야 합니다. 전자서명 플랫폼은 문서 발송부터 서명, 보관, 감사 기록까지 한 흐름으로 처리할 수 있어 기업 계약 관리에 적합합니다. 어느 하나가 법적으로 우월한 것이 아니므로, 계약 상대와 운영 방식에 맞춰 고륵하면 됩니다.

그래서 실무 판단은 이렇게 하면 됩니다.

• 상대방이나 기관이 공동인증서를 요구하면 그에 맞춥니다.
• 특별한 요구가 없다면 계약의 금액·중요도·상대방 편의를 보고 인증 수단을 정합니다.
• 어떤 수단을 쓰든 서명 과정의 기록이 남는 방식을 우선합니다.

부서별로 볼까요. 인사팀이 입사 서류를 수십 건씩 받아야 한다면 지원자가 별도 인증서를 준비할 필요 없는 방식이 유리합니다. 구매팀이 협력사와 반복 계약을 맺는다면 계약서와 서명 기록이 함께 보관되는 플랫폼 방식이 관리 비용을 줄여 줍니다. 대표나 법무 담당이 직접 챙기는 고액 계약이라면 신원 확인 수준이 높은 수단과 충실한 감사 기록을 조합하는 것이 좋습니다. 개정 이후의 핵심 역량은 '좋은 인증서를 갖추는 것'이 아니라 '계약마다 적절한 방식을 고르는 기준을 갖는 것'입니다.

전자서명법 개정에 대한 자주 묻는 오해

"공인인증서가 아예 사라진 것 아닌가요?"

아닙니다. 폐지된 것은 공인인증서라는 수단 자체가 아니라, 그 수단에만 주어지던 우월적 효력입니다. 공동인증서라는 이름으로 계속 사용할 수 있고, 필요한 곳에서는 여전히 표준처럼 쓰입니다. 개정 당시 "공인인증서 폐지"라는 표현이 언론에 널리 알려지면서 생긴 대표적인 오해입니다. 정확히는 "공인인증서 '제도의 독점' 폐지"에 가깝습니다.

"개정 후 전자계약 효력이 약해진 것 아닌가요?"

반대입니다. 전자서명법 제3조의 원칙, 즉 전자서명이 서명·날인과 같은 효력을 갖는다는 규정은 그대로입니다. 오히려 인증 수단의 제약이 풀리면서 전자계약을 쓸 수 있는 범위가 넓어졌습니다. 다만 효력은 서명 방식이 아니라 입증 가능성에서 나오므로, 기록 관리가 뒷받침되어야 합니다. 날인과 전자서명의 법적 효력 비교에서 이 원칙을 더 자세히 다룹니다.

"아무 서명 방식이나 써도 괜찮다는 뜻인가요?"

법적으로는 가능하지만, 실무적으로는 다릅니다. 고액 계약이나 분쟁 가능성이 큰 계약이라면 신원 확인 수준이 높고 감사 기록이 충실한 방식을 고르는 것이 안전합니다. 개정은 '아무거나'가 아니라 '상황에 맞게 고를 자유'를 준 것에 가깝습니다.

"전자서명 플랫폼으로 서명하면 법원에서 인정받기 어렵지 않나요?"

개정 전에는 이런 인식이 맞는 부분도 있었습니다. 그러나 개정 이후에는 플랫폼 서명도 다른 인증 수단과 동등하게 다뤄지며, 오히려 플랫폼이 남기는 감사 기록과 타임스탬프가 입증에 유리하게 작용하는 경우가 많습니다. 중요한 것은 수단의 이름이 아니라 기록의 충실성입니다.

법은 바뀌어도 계약은 계속되어야 합니다: Nota Sign의 아시아 대응력

법은 바뀌어도 계약은 계속되어야 합니다. 2020년 개정이 기업에 남긴 교훈은 하나로 모아집니다. 하나의 인증, 하나의 제도에 기대는 운영이 가장 취약하다는 것입니다. 공인인증서 하나에 맞춰 둔 계약 프로세스가 법 개정 한 번에 흔들렸던 것처럼, 특정 인증 수단이나 한 나라의 제도에 묶인 운영은 다음 변화에서도 같은 시험을 받게 됩니다. 그리고 이 시험은 한국만의 것이 아닙니다. 싱가포르, 홍콩을 비롯한 아시아 각국의 전자계약 제도도 지금 이 순간 다듬어지고 있으므로, 아시아 시장에서 계약하는 기업은 여러 나라의 변화를 동시에 따라가야 합니다.

그래서 플랫폼을 고르는 진짜 기준은 "지금 어떤 인증을 지원하는가"가 아니라 "아시아의 규제 변화를 누가 계속 흡수해 주는가"가 되어야 합니다. Nota Sign은 100개 이상 국가·지역의 법률 환경을 지원하고, 아시아 리전에 데이터센터를 두어 데이터 저장 위치와 현지 규제 요구에 대응합니다. 한국을 포함한 아시아 각국의 제도가 바뀌어도, 규제 변화는 플랫폼이 먼저 흡수하고 계약 절차는 멈추지 않는 구조를 지향합니다.

제도가 어떻게 바뀌든 매일 지켜져야 할 운영의 기본도 갖추고 있습니다.

• 접근 통제: 문서를 누가 열고 서명할 수 있는지 권한 단위로 관리하고, 완료된 문서의 열림·수정을 통제합니다.
• 감사 기록: 발송, 열기, 서명, 완료까지 전 과정의 로그와 타임스탬프를 남겨, 분쟁 시 입증 자료로 바로 활용할 수 있게 합니다.

법은 앞으로도 바뀔 것입니다. 바뀌는 제도를 따라가는 일은 플랫폼에 맡기고, 계약을 계속 굴리는 일에 집중하는 것이 실무의 정답입니다. 다음 개정에도 우리 회사의 계약 운영이 안전한지, Nota Sign 도입 상담에서 확인해 보세요.

자주 묻는 질문

전자서명법 개정은 언제 시행되었나요?

2020년에 법이 개정되었고 같은 해 12월부터 시행되었습니다. 공인전자서명의 우월적 효력 폐지가 핵심 내용입니다.

개정 후에도 공동인증서를 꼭 써야 하나요?

법적으로는 아닙니다. 다만 일부 금융·행정 절차에서는 관행상 공동인증서를 요구하는 경우가 있으니, 상대방이나 기관의 요구 사항을 먼저 확인하는 것이 좋습니다.

간편인증으로 서명한 계약도 법적 효력이 있나요?

있습니다. 전자서명법 제3조에 따라 전자서명은 서명·날인과 동일한 효력을 가지며, 인증 수단의 종류가 효력을 좌우하지 않습니다. 개정 이후 법원은 어느 인증을 썼는지보다 서명의 진정성을 입증할 수 있는지를 봅니다. 분쟁 시에는 서명 과정의 기록이 입증 수단이 됩니다.

개정 전에 공인인증서로 체결한 계약은 어떻게 되나요?

그대로 유효합니다. 개정은 앞으로의 서명 방식 선택에 관한 것이지, 이미 체결된 계약의 효력을 소급해서 바꾸지 않습니다.

회사가 전자서명 플랫폼을 고를 때 무엇을 봐야 하나요?

인증 수단 지원 범위보다 접근 통제, 감사 기록, 타임스탬프 같은 안전성과 입증력 요소를 우선 확인하세요. 개정 이후에는 기록 관리 능력이 계약의 법적 안정성을 좌우합니다.