전자서명과 인증서 기반 서명

두 표현은 일상에서 섞여 쓰이지만 실무에서는 꽤 다른 것을 가리킵니다. 문서가 어느 쪽을 요구하는지 알면 간단한 서식을 괜히 복잡하게 만들 일도, 관공서에 쓸 수 없는 파일을 보낼 일도 없습니다.

전자서명은 의사를 기록한다

전자서명은 서명하려는 의사로 남긴 모든 전자적 표시입니다. 그린 서명, 입력한 이름, 체크박스, 동의 버튼 터치까지 포함됩니다. 그 자체에 암호 기술은 없습니다. 이를 받쳐 주는 것은 주변 정황입니다. 주고받은 메일, 시각 기록, 양쪽이 같은 버전을 갖고 있다는 사실. 기업 문서의 절대다수가 이 방식으로 처리됩니다.

인증서 기반 서명은 증명서를 파일에 묶는다

인증서 기반 서명은 본인에게 발급된 인증서와 개인키로 문서의 암호학적 해시를 만듭니다. 이후 내용이 바뀌면 해시가 깨지므로, 읽는 쪽은 누가 서명했는지와 그 뒤로 내용이 변하지 않았다는 사실을 함께 확인할 수 있습니다. 인증기관의 인증서나 스마트카드 같은 장치가 필요하고, 공식 제출이나 입찰, 규제 대상 신고에서 보통 이쪽을 요구합니다.

무엇이 필요한지는 받는 쪽이 정한다

실무 기준은 간단합니다. 상대가 요청한 문장을 그대로 읽으세요. 서명해서 회신해 달라고 했다면 PDF 위에 그린 서명을 뜻합니다. 인증서, 공인 서명, 스마트카드, 인증기관 같은 말이 나오면 아무리 잘 만든 이미지라도 받아들여지지 않습니다.