2025년 12월 3일
용어 하나가 제품 선택을 바꾼다
구매팀은 전자서명 솔루션을 비교하고, 보안팀은 디지털 서명의 인증서와 키를 검토한다. 두 팀이 ‘전자서명’과 ‘디지털 서명’을 같은 뜻으로 사용하면 요구사항이 달라지고 견적과 구현 범위도 어긋난다.
법률 문서에서는 전자서명의 효력과 당사자 의사가 중요하고, 기술 검토에서는 암호 방식과 검증 결과가 중요하다. 용어를 분리하면 어느 문서에 어떤 수준의 확인이 필요한지 더 빠르게 합의할 수 있다.
Nota Sign은 전자서명 워크플로와 인증서 기반 디지털 서명을 모두 지원한다. 이 글에서는 법무·보안·구매팀이 같은 기준으로 솔루션을 평가하도록 두 용어의 차이를 실무 관점에서 정리한다.
전자서명은 법률과 업무 흐름의 용어다
전자서명법 제2조제2호는 전자서명을 서명자의 신원과 해당 전자문서에 서명했다는 사실을 나타내기 위해 문서에 첨부되거나 논리적으로 결합된 전자적 정보로 정의한다. 실제 업무에서는 클릭, 동의, 본인 확인, 서명 완료 기록을 포함한 전체 흐름을 검토하게 된다.
따라서 “전자서명을 사용한다”는 요구사항만으로는 부족하다. 누가 서명하는지, 의사를 어떻게 확인하는지, 어느 버전이 확정본인지, 어떤 증거를 보관할지를 함께 정해야 한다.
디지털 서명은 암호 기술을 이용한 구현 방식이다
디지털 서명은 일반적으로 개인키로 생성한 서명값을 공개키로 검증하는 기술 방식을 말한다. 인증서 기반 서명에서는 인증서의 주체, 발급자, 유효기간과 검증 결과가 중요한 증거가 된다.
모든 전자서명이 같은 방식의 디지털 서명을 사용하는 것은 아니다. 반대로 디지털 서명이 기술적으로 검증되더라도 그 사실만으로 특정 계약의 법적 효력이 결정되지는 않는다. 문서와 당사자, 적용 법령을 함께 봐야 한다.
행정전자서명은 전자정부법의 별도 범위다. 민간 계약의 일반 용어집에 이를 그대로 섞지 않는다.
용어집을 실제 구매 기준으로 바꾼다
좋은 용어집은 정의로 끝나지 않는다. 문서 유형별로 필요한 서명 방식, 본인 확인, 인증서, 감사 추적과 보관 기간을 연결해야 제품 평가에 사용할 수 있다.
예를 들어 일반 구매 승인에는 간결한 전자서명 흐름을 적용하고, 고위험 국경 간 계약에는 인증서 기반 서명과 강화된 증거를 검토할 수 있다. 이처럼 업무 시나리오를 붙이면 법무팀의 용어와 IT팀의 구현 항목이 같은 표에서 만난다.
Nota Sign에서 대표 문서별 정책을 구성해 보고 싶다면 Nota Sign 팀과 도입 요구사항을 상담할 수 있다. 데모에서는 용어 설명보다 실제 계약의 서명자 역할, 인증과 증거 출력을 확인하는 편이 유용하다.
