말레이시아 전자서명의 법적 효력

전자서명의 법적 효력 요약

이 안내서는 말레이시아의 전자서명 체계를 설명합니다. 여기에는 적용 법령, 법적 효력, 허용되는 서명 방식, 유효성 요건, 예외 및 실무상 활용 사례가 포함됩니다.

적용 법령

전자상거래법 2006(Electronic Commerce Act 2006) 및 디지털서명법 1997(Digital Signature Act 1997), 개정본

법적 지위

말레이시아에서는 전자상거래법 2006(Electronic Commerce Act 2006) 및 디지털서명법 1997(Digital Signature Act 1997), 개정본에 따라 전자기록과 전자서명이 법적으로 인정됩니다. 서명 절차는 신원, 증거, 전달, 보관, 증인, 공증, 등록 또는 제출에 관하여 해당 문서마다 적용되는 규칙도 모두 충족해야 하며, 전자서명이라는 이유만으로 이러한 요건이 자동으로 충족되는 것은 아닙니다.

규제 기관

말레이시아 통신멀티미디어위원회(MCMC)

법적 인정(효력)

전자서명의 법적 효력은 전자상거래법 2006(Electronic Commerce Act 2006) 및 디지털서명법 1997(Digital Signature Act 1997), 개정본에 따라 평가됩니다. 평가에는 서명자의 의사, 신뢰할 수 있는 귀속, 서명된 기록의 무결성, 그리고 해당 문서나 거래에 정해진 모든 형식 요건의 준수가 포함됩니다.

허용되는 전자서명 유형

말레이시아에서 인정되는 전자서명 유형: 디지털 서명, 전자서명(ES).

신뢰할 수 없는 디지털 서명에 의존하면 그 서명이 위조될 위험은 의존 당사자가 부담합니다. 그러한 서명에 의존하지 않기로 한 수신자는 디지털서명법(DSA) 제63조에 따라 그 결정과 이유를 서명자에게 즉시 통지해야 합니다. 디지털 서명은 허가받은 인증 기관이 발급한 유효한 디지털 인증서에 기재된 공개키를 참조하여 검증되고, 서명자가 서명 의사를 가지고 첨부했으며, 수신자가 서명자가 가입자 의무를 위반했거나 서명 첨부에 사용된 개인키를 부당하게 보유하고 있다는 것을 알 이유가 없는 경우 유효합니다(DSA 제62조). 상거래 및 정부-대중 간 거래에서 전자서명은 전자정보와 연관되어야 하고, 그 사람을 충분히 식별해야 하며, 그 정보에 대한 승인을 표시해야 하고, 고유성, 통제 및 변조 저항성을 포함하여 상황에서 적절히 신뢰할 수 있어야 합니다. 이러한 요건은 전자상거래법(ECA) 제9조와 전자정부활동법(EGAA) 제13조에 규정되어 있습니다.

전자서명(ES): 전자서명(ECA 제9조, EGAA 제13조)은 데이터 메시지에 첨부되거나 논리적으로 연관된 전자 형식의 문자, 기호, 숫자 또는 그 밖의 표시를 말하며, 서명자를 식별하고 데이터 메시지 내용에 대한 승인을 표시하는 데 사용됩니다. 이는 단순한 이름 입력이나 승인 표시도 포함할 수 있는 넓은 범주입니다.

• 디지털 서명(DS):

디지털 서명(DSA 제62조)은 공개키 기반 인프라(PKI) 기술에 기반한 전자서명의 특정 기술 구현입니다. 비대칭 암호화와 해시 함수를 사용해 서명자에게 고유하게 연관되고 데이터 변조를 탐지합니다. 이는 기술적으로 더 높은 보증 수준을 제공하는 서명 방식입니다.

전자서명의 법적 효력 요건

신뢰할 수 없는 디지털 서명(DSA 제63조) a) 그러한 서명에 의존하는 경우에는 그 서명이 위조될 위험을 의존 당사자가 부담합니다. b) 그러한 서명에 의존하지 않는 경우에는, 수신자가 의존하지 않기로 한 결정과 그 결정의 이유를 서명자에게 즉시 통지해야 합니다.

디지털 서명(DSA 제62조) a) 요건: i. 허가받은 인증 기관이 발급한 유효한 디지털 인증서에 기재된 공개키를 참조하여 검증되어야 합니다. ii. 디지털 서명은 서명자가 서명 의사를 가지고 첨부해야 합니다. iii. 수신자는 서명자가 가입자로서의 의무를 위반했다고 믿거나 서명 첨부에 사용된 개인키를 정당하게 보유하고 있지 않다고 믿을 이유가 없어야 합니다. 위 요건을 모두 충족해야 해당 서명이 유효한 디지털 서명으로 인정됩니다.

상거래 및 정부-대중 간 거래에 관한 법률에서: ES: 전자서명(ECA 제9조, EGAA 제13조) a) 요건: 전자정보와 연관되어야 하고, 개인을 충분히 식별해야 하며, 관련 정보에 대한 개인의 승인을 충분히 표시해야 합니다. b) 전자서명이 사용되는 상황에 따라 적절한 신뢰성(고유성, 통제, 변조 증거)을 갖추어야 합니다. 이러한 요건은 해당 거래의 성격과 위험도에 따라 평가됩니다.

제한 및 예외

ECA 제2조 및 부칙:

• 위임장
• 유언 및 유언보충서의 작성
• 신탁의 설정
• 유통 증권
• 법정 선언(판례: SS Precast Sdn Bhd v. Serba Dinamik Group Bhd & Ors [2020] MLJU 400) 위 문서들은 전자상거래법의 적용 범위에서 제외되므로, 전자서명 사용 전에 해당 예외를 확인해야 합니다.

산업별 활용 및 일반적인 사용 사례

ECA 제2조 및 부칙:

정부-대중 간 거래(EGAA) 예: 조세: 기업 및 개인의 전자 세금 신고. 법인 사안: 회사위원회에 법정 문서(연차보고서, 재무보고서) 제출. 관세: 수출입 전자 통관 신고. 이러한 거래에서는 전자정부활동법(EGAA)에 따른 전자서명 요건을 충족해야 합니다.