브루나이 전자서명의 법적 효력

전자서명의 법적 효력 요약

이 안내서는 브루나이의 전자서명 체계를 설명합니다. 여기에는 적용 법령, 법적 효력, 허용되는 서명 방식, 유효성 요건, 예외 및 실무상 활용 사례가 포함됩니다.

적용 법령

전자거래법(Electronic Transactions Act)(Cap. 196)(2008)

법적 지위

브루나이에서는 전자거래법(Electronic Transactions Act)(Cap. 196)(2008)에 따라 전자기록과 전자서명이 법적으로 인정됩니다. 서명 절차는 신원, 증거, 전달, 보관, 증인, 공증, 등록 또는 제출에 관하여 해당 문서마다 적용되는 규칙도 모두 충족해야 하며, 전자서명이라는 이유만으로 이러한 요건이 자동으로 충족되는 것은 아닙니다.

규제 기관

관할 규제 기관은 브루나이 정보통신기술산업청(AITI)과 브루나이 법무장관실(AGC)입니다. 이들 기관은 전자거래법에 따른 전자서명 및 디지털서명의 인정, 인증 기관의 관리와 감독, 그리고 전자 기록의 법적 취급과 관련된 업무를 담당합니다.

법적 인정(효력)

전자서명의 법적 효력은 전자거래법(Electronic Transactions Act)(Cap. 196)(2008)에 따라 평가됩니다. 평가에는 서명자의 의사, 신뢰할 수 있는 귀속, 서명된 기록의 무결성, 그리고 해당 문서나 거래에 정해진 모든 형식 요건의 준수가 포함됩니다.

허용되는 전자서명 유형

브루나이에서 인정되는 전자서명 유형: ES, DS, SES, SDS

전자서명(SES)은 전자 기록에 서명하거나, 전자 기록을 확인하거나 승인할 의사로 작성되거나 채택된 전자 기록입니다. 디지털서명은 서명자의 공개키에 대응하는 개인키를 사용해 만든 변환으로, 그 변환 이후 원본 전자 기록이 변경되었는지 여부를 판단할 수 있게 합니다. 안전한 전자서명(SES)은 전자거래법(ETA) 제17조에 따라 그 사용자에게 고유해야 하고, 사용자를 식별할 수 있어야 하며, 사용자가 직접 작성해야 하고, 해당 전자 기록과 연관되어야 하며, 변조 탐지가 가능해야 합니다. 안전한 디지털서명은 인증서의 유효기간 중에 작성되어야 하고 공개키로 검증될 수 있어야 합니다. 또한 공개키는 인증 기관, 인정된 외국 인증 기관 또는 장관이 승인한 인증 기관 등 인증받거나 승인된 기관이 발급한 인증서에 의해 개인의 신원에 정확하게 연결되거나, 당사자가 공개키를 통한 검증이 수반되는 보안 절차로서 디지털서명을 사용하기로 명시적으로 합의함으로써 개인의 신원에 정확하게 연결되어야 합니다. 위 요건들은 전자거래법(ETA) 제20조에 규정되어 있습니다.

전자서명(ES): 전자 기록의 형태로 존재하며, 해당 전자 기록을 인증하거나 승인할 의사로 서명되거나 채택된 서명을 말합니다. 별도의 보안 기준을 충족하지 못하는 전자서명은 그 자체로 전자서명(ES)에 해당합니다.

• 디지털 서명(DS):

안전한 전자서명(SES): (제17조, ETA) 법이 특별한 법적 효력의 추정을 부여하는 서명 유형입니다. 본질적으로 특정 법정 보안 기준을 충족하는 전자서명을 말하며, 사용자 고유성, 사용자 식별 가능성, 사용자 작성, 전자 기록과의 연관성 및 변조 탐지 가능성이라는 요건을 갖추어야 합니다.

• 안전한 디지털 서명(SDS):

(제20조, ETA) ETA 제20조를 충족하는 전자서명으로, 보통 디지털서명 기술로 구현된 '안전한 디지털서명'입니다. 인증서 운영 기간 중 작성되고 공개키로 검증되며, 공개키가 개인의 신원에 정확하게 연결되어야 합니다.

전자서명의 법적 효력 요건

디지털 서명(DS): (a) 변환이 서명자의 공개키에 대응하는 개인키를 사용해 만들어졌는지 여부; (b) 변환 이후 최초 전자 기록이 변경되었는지 여부를 검증해야 합니다.

안전한 전자서명(SES): (제17조, ETA) 요건: 사용자에게 고유할 것; 사용자를 식별할 것; 사용자가 작성할 것; 전자 기록과 연결될 것; 변조 방지가 가능할 것.

안전한 디지털 서명(SDS): (제20조, ETA) 요건: (a) 인증서 운영 기간 중 작성되고 공개키로 검증될 것; (b) 공개키가 다음 중 하나를 통해 개인의 신원에 정확하게 연결될 것: 허가받거나 승인된 기관(CA, 인정된 외국 CA 및 장관이 승인한 인증 기관)이 발급한 인증서, 또는 당사자가 디지털서명을 보안 절차로 사용하기로 명시적으로 합의하고 공개키로 검증하는 경우. 위 요건 중 어느 하나라도 충족되지 않으면 안전한 디지털서명으로 인정되지 않을 수 있습니다.

제한 및 예외

전자거래법은 다음 문서에 적용되지 않으므로, 이러한 문서에는 전자서명을 사용할 수 없거나 별도의 형식 요건을 충족해야 합니다.

(a) 이슬람법에 관한 성문법에 따라 작성되는 증서 또는 문서.

(b) 유언에 관한 성문법에 따른 유언의 작성 또는 집행.

(c) 유통 증권.

(d) 신탁 증서, 신탁 선언 또는 위임장의 작성·이행·집행. 다만 의제 신탁과 귀속 신탁은 예외로 합니다.

(e) 부동산 또는 부동산에 대한 권리의 매매나 그 밖의 처분 계약.

(f) 부동산의 양도 또는 부동산에 대한 권리의 이전.

(g) 부동산에 관한 권리 증서.

산업별 활용 및 일반적인 사용 사례

1. 산업: 정부 및 공공서비스

전자서명 사용 이유: 브루나이 정부는 '디지털 정부' 전략을 적극 추진하며, e-Darussalam 및 OnePass 시스템을 통해 신원 인증과 문서 서명을 구현하여 공공서비스 제공 효율을 높이고 종이 기반 절차를 줄입니다. 공무원과 시민은 이 시스템을 통해 안전하게 본인을 인증하고 공공 서식에 전자서명을 적용할 수 있습니다.

일반적인 사용 사례: 공무원 디지털 신원 인증, 사업자 등록 갱신 신청, 세금 신고(STARS 시스템 등), 전자조달 입찰, 온라인 허가 신청.

2. 산업: 은행 및 금융서비스

전자서명 사용 이유: 비대면 고객 서비스(eKYC)와 은행 업무의 완전한 디지털화를 위해, 브루나이 주요 은행(Bank Islam Brunei Darussalam, BIBD 등)은 디지털서명이 통합된 모바일 애플리케이션을 출시하여 승인 절차를 가속화하고 고객 경험을 개선합니다.

일반적인 사용 사례: 신규 고객 계좌 개설 문서, 디지털 계약 서명(Olive App 내 계약 등), 금융 및 대출 승인, 신용카드 신청, 실시간 결제 승인.

3. 산업: 상거래 및 공급망(B2B)

전자서명 사용 이유: 전자거래법은 전자 기록과 서명에 서면 문서와 동일한 법적 효력을 부여합니다. 기업은 전자서명을 사용해 거래 주기를 단축하고 국경 간 무역과 공급업체 관리를 원활하게 하며, 계약 체결에 드는 시간과 비용을 줄입니다.

일반적인 사용 사례: 판매 계약, 구매 주문(PO), 공급업체 계약, 기본 서비스 계약(MSA), 비밀유지계약(NDA), 지식재산권 라이선스 계약.