핵심 요약: PDF 서명은 서명 이미지를 문서에 붙여 넣는 방식과 전자서명 플랫폼으로 서명하는 방식으로 나뉩니다. 둘 다 전자서명법 제3조상 서명으로 인정될 수 있지만, 위변조 방지와 본인 확인, 감사 기록 측면에서 증거력 차이가 큽니다. 계약서처럼 분쟁 가능성이 있는 문서라면 전자서명 방식이 안전합니다.
결론부터 간단히 정리하면 이렇습니다. 간단한 확인 문서라면 PDF 편집 도구에 손글씨 서명 이미지를 삽입하는 것으로 충분하고, 계약서·동의서처럼 나중에 증거가 필요한 문서라면 신원 확인과 감사 기록이 남는 전자서명 플랫폼으로 서명해야 합니다. 문제는 두 방식이 겉보기에는 똑같이 "서명이 들어간 PDF"처럼 보인다는 점입니다. 이 글에서는 PDF 서명 두 방식의 차이를 표로 비교하고, 이미지 서명이 증거로 약한 이유, 전자서명으로 PDF에 서명하는 단계별 절차, 서명된 PDF를 검증하는 방법까지 순서대로 정리합니다.
PDF 서명, 방법은 크게 두 가지입니다
PDF에 서명하는 실무 방식은 목적에 따라 두 갈래로 나뉩니다.
첫째는 서명 이미지 삽입입니다. 종이에 서명한 뒤 촬영하거나 스캔한 이미지를 PDF 편집 프로그램이나 뷰어의 서명 도구로 붙여 넣는 방식입니다. 별도의 가입이나 인증 절차 없이 몇 분 안에 끝나기 때문에 납품 확인서, 간단한 검수서처럼 형식적 서명이 필요한 자리에서 널리 쓰입니다. 태블릿이나 터치패드로 직접 그려 넣는 방식도 이 범주에 속합니다.
둘째는 전자서명 플랫폼 이용입니다. 문서를 플랫폼에 올리고 서명란을 지정한 뒤 수신자에게 링크를 보내 본인 확인 과정을 거쳐 서명하게 하는 방식입니다. 서명과 동시에 문서의 해시값이 고정되고, 누가·언제·어떤 경로로 서명했는지 감사 기록이 자동으로 남습니다. 겉으로 보이는 서명 모양보다 서명 뒤에 붙는 증거 데이터가 핵심인 방식입니다.
두 방식 모두 전자서명법 제3조에 따라 서명·날인과 동일한 효력을 인정받을 여지가 있습니다. 2020년 개정으로 공인전자서명의 우월적 효력은 폐지되어 어떤 방식이든 원칙적으로 유효합니다. 다만 법적 효력이 "인정될 수 있다"는 것과 분쟁에서 "증명할 수 있다"는 것은 다른 문제이고, 바로 이 지점에서 두 방식의 차이가 드러납니다.
실무에서 PDF로 서명을 받는 문서는 생각보다 다양합니다. 거래 계약서와 NDA 같은 비밀유지계약서, 개인정보 수집·이용 동의서, 견적 확정서, 위임장, 교육 수료 확인서까지 서명 요구가 PDF로 몰리는 경향이 있습니다. 문서마다 중요도가 다르기 때문에, "이 문서가 나중에 다툼의 대상이 될 수 있는가"를 기준으로 방식을 고르는 습관이 필요합니다.
서명 이미지 삽입과 전자서명, 무엇이 다를까요
같은 PDF 서명이라도 증거력을 좌우하는 요소별로 비교하면 선택이 명확해집니다.
| 비교 항목 | 서명 이미지 삽입 | 전자서명 플랫폼 |
|---|---|---|
| 서명 방법 | 서명 이미지를 PDF에 붙여 넣기 | 링크 접속 후 본인 확인 뒤 서명 |
| 위변조 방지 | 없음. 서명 후 내용을 바꿔도 티가 나지 않음 | 해시값으로 서명 시점 문서가 고정됨 |
| 본인 확인 | 불가. 누가 붙였는지 알 수 없음 | 휴대폰 인증 등 신원 확인 절차 포함 |
| 서명 시간 증명 | 없음. 파일의 수정 시각만 남음 | 신뢰할 수 있는 타임스탬프 기록 |
| 감사 기록 | 없음 | 접속 IP, 인증 수단, 서명 시각 등 자동 기록 |
| 분쟁 시 입증 책임 | 서명 사실을 문서 제출 측이 따로 입증해야 함 | 플랫폼 기록으로 사실관계 입증 가능 |
| 적합한 문서 | 사내 확인서, 형식적 수령 확인 | 계약서, 동의서, 견적 확정 문서 |
전자문서 및 전자거래 기본법 제4조는 전자문서가 서면 요건을 갖추면 서면과 같은 효력을 가진다고 정합니다. 두 방식 모두 이 조항의 적용 대상이 될 수 있지만, 표에서 보듯 "누가 언제 서명했는지를 증명하는 장치"는 전자서명 플랫폼에만 갖춰져 있습니다.
왜 서명 이미지는 증거로 약할까요
서명 이미지가 들어간 PDF도 계약이 성립했다는 사실 자체를 부정하기는 어렵습니다. 상대방이 서명 사실을 인정하면 문제없이 끝납니다. 문제는 상대방이 "저는 서명한 적이 없다"고 다투는 순간에 생깁니다.
첫째, 해시값이 없습니다. 전자서명 플랫폼은 서명 순간 문서 전체의 해시값을 계산해 서명과 결합하기 때문에 이후 한 글자만 바뀌어도 검증이 실패합니다. 반면 이미지를 붙여 넣은 PDF는 본문의 조항을 몰래 수정해도 구별할 방법이 없습니다. 서명한 문서와 지금 제출된 문서가 같은 문서인지 증명할 수 없는 것입니다.
둘째, 타임스탬프가 없습니다. 계약 분쟁에서는 서명 시점이 쟁점이 되는 경우가 많습니다. 이미지 서명은 "언제 서명했는지"를 파일 안에서 증명할 수단이 없어 결국 이메일 송수신 기록 같은 주변 정황에 의존해야 합니다.
셋째, 본인 확인 기록이 없습니다. 누구든 서명 이미지 파일만 있으면 붙여 넣을 수 있습니다. 이미지가 도용되었을 때 그것을 가려낼 기술적 장치가 문서 안에 없다는 뜻입니다. 이 세 가지 공백이 합쳐지면, 서명의 진정성립을 입증하는 책임이 고스란히 문서를 제출하는 쪽에 돌아갑니다. 전자서명의 신원 확인·무결성·접근 통제 구조를 항목별로 점검한 전자서명 안전성 점검 가이드에서 어떤 장치가 이 공백을 메우는지 확인할 수 있고, 실제 분쟁에서 어떤 기록이 증거 사슬을 이루는지는 디지털 서명의 법정 증거력 정리를 참고하시기 바랍니다.
전자서명으로 PDF에 서명하는 단계별 절차
전자서명 플랫폼의 화면 구성은 서비스마다 조금씩 다르지만, PDF 계약서를 본인 확인과 감사 기록이 남는 형태로 서명하는 흐름은 공통입니다. 아래 순서대로 진행하면 됩니다.
- 서명할 PDF를 준비합니다. 수정이 끝난 최종본을 기준으로 합니다. 서명 후에는 내용을 바꿀 수 없으므로 금액, 날짜, 당사자 표기를 마지막으로 확인합니다.
- 문서를 플랫폼에 업로드합니다. PDF 형식 그대로 올리면 됩니다. 계약서 양식을 자주 쓰는 경우 템플릿으로 저장해 두면 다음 건에서 서명란 배치를 다시 하지 않아도 됩니다.
- 서명란과 기입란을 배치합니다. 서명, 날짜, 회사명 등 수신자가 입력할 위치를 지정합니다. 당사자가 여럿이라면 사람별로 서명란을 구분해 배정합니다.
- 수신자를 지정하고 본인 확인 수준을 정합니다. 휴대폰 번호 인증 등 수신자 신원을 확인할 수단을 선택합니다. 금액이 크거나 분쟁 소지가 있는 계약일수록 확인 수준을 높이는 것이 좋습니다.
- 서명 요청을 발송합니다. 수신자에게 링크가 담긴 이메일이나 문자가 전달됩니다. 수신자는 프로그램 설치 없이 브라우저에서 문서를 열어 서명합니다. 서명 입력 방식은 손글씨 그리기, 이미지 올리기, 텍스트 입력 중에서 고를 수 있는데, 타이핑으로 서명을 만드는 구체적인 입력 절차는 전자서명 타이핑 입력 방법에서 따로 다루고 있습니다.
- 서명 상태를 확인하고 완료본을 받아 보관합니다. 누가 서명했고 누가 아직인지 진행 상태가 실시간으로 표시됩니다. 모든 당사자가 서명하면 완료된 PDF와 함께 서명 경위가 담긴 감사 기록(확인서)이 발급되며, 이 둘은 반드시 함께 보관합니다.
낯선 상대방과의 계약이라면 4번 단계를 생략하지 않는 것이 핵심입니다. 본인 확인 없이 링크만 전달하는 설정은 이미지 서명과 다를 바가 없어지기 때문입니다.
발송 버튼을 누르기 전에는 아래 항목을 순서대로 점검하면 재발송을 크게 줄일 수 있습니다.
- [ ] 서명 대상 PDF가 수정이 끝난 최종본인지 확인했습니다.
- [ ] 당사자별 서명란과 기입란이 빠짐없이 배치되었는지 확인했습니다.
- [ ] 수신자의 이메일 주소와 휴대폰 번호가 정확한지 확인했습니다.
- [ ] 문서의 중요도에 맞는 본인 확인 수준을 선택했는지 확인했습니다.
- [ ] 완료본과 감사 기록을 보관할 위치를 미리 정해 두었는지 확인했습니다.
서명된 PDF가 진짜인지 확인하는 방법
서명을 보내는 것만큼 상대방에게 받은 서명된 PDF를 검증하는 일도 중요합니다. 특히 거래처에서 "서명 완료된 계약서"라며 보내 온 파일이 실제로 전자서명된 것인지, 아니면 이미지만 붙인 것인지는 겉모습만으로 구분하기 어렵습니다.
검증의 기준은 단순합니다. 진짜 전자서명이 적용된 PDF는 PDF 뷰어의 서명 패널에서 서명 정보가 조회됩니다. 확인 절차는 간단합니다. 아크로뱃 리더 같은 일반 뷰어에서 파일을 연 뒤 좌측 도구 모음의 서명 패널을 열거나, 서명 이미지를 클릭하면 서명자 목록이 표시됩니다. 서명에 사용된 인증서, 서명 시각, 그리고 "서명 이후 문서가 변경되지 않았다"는 무결성 확인 결과를 볼 수 있습니다. 반대로 서명 패널에 아무 정보도 나오지 않는다면 그 파일은 서명 이미지만 삽입된 문서일 가능성이 높습니다. 거기에 더해 플랫폼이 발급한 감사 기록 문서가 함께 있는지 확인하면 됩니다.
서명 패널에 정보가 없는 파일을 받았다고 해서 곧바로 무효라는 뜻은 아닙니다. 다만 그 경우 계약의 진정성립은 문서 밖의 정황, 예컨대 계약 교부 경위나 대금 이체 기록으로 따로 증명해야 하므로, 중요한 거래라면 상대방에게 전자서명 방식으로 다시 서명해 달라고 요청하는 편이 깔끔합니다.
인증서가 어느 발급 기관의 것인지, 서명 시각과 문서 무결성 상태를 단계별로 확인하는 절차는 PDF 전자서명 인증서 검증 절차에서 자세히 정리해 두었습니다. 중요한 계약서를 받았다면 보관 전에 한 번씩 거쳐야 할 과정입니다.
워드·엑셀 문서도 같은 방식으로 서명할 수 있나요
실무에서 서명이 필요한 문서가 PDF만 있는 것은 아닙니다. 계약서 초안은 워드로, 견적서나 발주서는 엑셀로 주고받는 경우가 많습니다.
워드 문서는 서명 전에 내용이 확정되지 않은 상태인 경우가 많아, 편집 중인 워드 파일에 바로 서명 이미지를 넣는 방식은 피하는 것이 좋습니다. 문서를 최종 확정한 뒤 PDF로 변환해 서명하거나, 전자서명 플랫폼이 지원하는 형식으로 업로드해 서명하는 흐름이 안전합니다. 워드 문서에 전자서명을 적용하는 단계는 워드 문서 전자서명 절차에서 확인할 수 있습니다.
엑셀 문서는 견적 승인이나 발주 확인처럼 승인 표시가 필요한 자리에서 서명 삽입을 검토하게 되는데, 이 경우에도 서명 후 원본이 수정될 수 있다는 같은 문제가 따라붙습니다. 승인용 서명 삽입과 원본 관리 기준은 엑셀 서명 삽입 승인 절차를 참고하시기 바랍니다. 어느 형식이든 원칙은 하나입니다. 편집 가능한 원본에 서명하는 것이 아니라, 확정된 문서를 서명 가능한 상태로 고정한 뒤 서명하는 것입니다.
출력과 스캔 없이 PDF 계약을 끝내는 방법: Nota Sign
PDF 서명 방법을 찾는 분들의 실제 목표는 대부분 서명 그 자체가 아니라, 출력하고 스캔하는 번거로움 없이 계약을 끝내는 것입니다. Nota Sign은 바로 그 흐름 전체를 하나로 묶는 FaDaDa의 글로벌 전자서명 플랫폼입니다. PDF 계약서를 업로드해 서명란을 배치하고, 수신자 본인 확인을 거쳐 서명을 받고, 완료본과 감사 기록을 함께 보관하는 과정이 한 화면 흐름 안에서 끝납니다.
특히 이 글에서 다룬 "증거력이 필요한 PDF 계약서"라는 관점에서 Nota Sign이 어울리는 이유는 두 가지입니다. 첫째, FaDaDa는 중국 전자서명 소프트웨어 시장에서 IDC 기준 여러 해 연속 점유율 1위를 기록해 온 사업자로, 대규모 계약 트래픽 속에서 서명 무결성과 감사 기록 체계를 검증받아 왔습니다. 둘째, Nota Sign은 좌석당 과금을 하지 않아, 서명이 필요한 담당자가 늘어날수록 비용이 늘어나는 구조가 부담스러운 중소 규모 팀도 부담 없이 시작할 수 있습니다. 계약량이 많거나 규정 준수 요건이 복잡한 중견·대기업은 규모와 컴플라이언스 범위에 맞춘 맞춤형 방안을 협의할 수 있습니다.
지금 PDF 계약서를 출력과 스캔 없이 서명부터 보관까지 처리하는 흐름이 필요하다면, Nota Sign 팀에 문의해 우리 회사 계약 흐름에 맞는 방식을 확인해 보시기 바랍니다.
자주 묻는 질문
PDF에 서명 이미지만 넣어도 법적으로 유효한가요?
원칙적으로 유효할 수 있습니다. 전자서명법 제3조는 전자서명이 서명·날인과 같은 효력을 가진다고 정하고 있고, 2020년 개정으로 공인전자서명의 우월 효력도 폐지되어 방식 자체로 무효가 되지는 않습니다. 다만 상대방이 서명 사실을 부인하면 누가 언제 서명했는지를 별도로 입증해야 하므로, 계약서처럼 분쟁 소지가 있는 문서는 전자서명 플랫폼을 이용하는 편이 안전합니다.
무료 PDF 편집 도구의 서명 기능과 전자서명은 어떻게 다른가요?
무료 편집 도구의 서명 기능은 대부분 서명 이미지를 문서에 얹는 방식이라, 위변조 방지와 본인 확인, 감사 기록이 제공되지 않습니다. 전자서명은 서명 행위 자체를 신원 확인, 해시 고정, 타임스탬프와 결합하는 방식이라 증거 데이터가 함께 생성됩니다. 화면에 보이는 서명 모양은 비슷하지만 문서 안에 남는 증거가 다릅니다.
상대방이 전자서명 플랫폼에 가입해야 하나요?
일반적으로 필요하지 않습니다. 서명 요청을 받은 수신자는 이메일이나 문자로 전달된 링크를 열어 브라우저에서 바로 본인 확인과 서명을 진행할 수 있습니다. 수신자 입장에서 프로그램 설치나 회원가입 없이 서명을 마칠 수 있는 구조가 표준입니다.
서명된 PDF의 내용을 나중에 수정할 수 있나요?
수정하면 안 됩니다. 전자서명이 적용된 PDF는 서명 시점의 해시값으로 고정되어 있어, 내용을 바꾸면 서명 검증이 실패하고 문서의 증거력이 사라집니다. 내용을 바꿔야 한다면 기존 문서는 그대로 보관하고, 수정본을 새로 서명받거나 변경 계약서를 별도로 체결하는 것이 올바른 절차입니다.
아이폰에서도 PDF에 서명할 수 있나요?
가능합니다. 전자서명 플랫폼은 브라우저 기반이라 아이폰에서도 링크를 열어 서명을 완료할 수 있습니다. 다만 중요한 계약이라면 기기와 무관하게 본인 확인이 포함된 방식인지 먼저 확인하는 것이 좋습니다.
전자서명한 PDF는 얼마나 보관해야 하나요?
문서 종류에 따라 요구되는 보관 기간이 달라집니다. 근로계약서처럼 보관 기간이 별도 규정으로 정해진 문서도 있으므로, 각 문서에 적용되는 보관 의무를 먼저 확인하는 것이 우선입니다. 어떤 문서든 완료된 PDF와 감사 기록은 반드시 한 묶음으로 보관해야 나중에 서명 경위를 증명할 수 있고, 플랫폼 내 보관과 별도 사본 보관을 병행하는 것이 일반적인 운영 방식입니다.






