PDF의 디지털 서명은 손으로 쓴 서명 이미지가 제공할 수 없는 두 가지 기능, 즉 서명한 사람에 대한 암호화 증거와 서명 이후 문서가 변경되지 않았다는 암호화 증거를 제공합니다. 서명을 그리거나 스캔을 업로드하거나 터치스크린을 사용할 필요가 없습니다. 인증서 기반 디지털 서명은 신뢰할 수 있는 인증 기관에서 발급한 디지털 인증서를 사용하여 사용자의 신원과 문서 콘텐츠 모두에 수학적으로 연결된 변조 방지 봉인을 만듭니다.
PDF의 디지털 서명 기능은 1996년에 출시된 버전 1.2부터 사양의 일부였습니다. 거의 30년이 지났음에도 불구하고 디지털 인증서를 얻고 사용하는 프로세스가 이름을 입력하거나 서명 이미지를 업로드하는 것보다 복잡하기 때문에 여전히 활용도가 낮습니다. 프로세스를 이해하면 접근이 가능해집니다.
인증서 기반 디지털 서명이 실제로 증명하는 것
인증서 기반 디지털 서명은 세 가지를 증명합니다. 첫째, 인증서를 발급하기 전에 서명자의 신원을 확인한 인증 기관에서 인증서를 발급했기 때문에 서명자의 신원을 증명합니다. 둘째, 서명에는 서명 당시 문서 콘텐츠의 암호화 해시가 포함되어 있으며 이후에 문서를 변경하면 해당 해시가 무효화되므로 문서 무결성이 입증됩니다. 셋째, 서명에는 신뢰할 수 있는 시간 서버의 타임스탬프가 포함될 수 있으므로 서명 시간을 증명합니다.
이 세 가지 증명을 통해 Sign PDF 인증서 기반 서명은 PDF 형식에서 사용할 수 있는 가장 강력한 전자 서명 형태가 됩니다. 입력된 이름은 이러한 증거를 제공하지 않습니다. 그려진 서명 이미지는 그 어느 것도 제공하지 않습니다. 인증서 기반 서명은 세 가지를 모두 제공합니다.
PDF 서명을 위한 디지털 인증서 얻기
PDF 서명용 디지털 인증서는 개인 또는 조직 인증서를 발급하는 인증 기관에서 구할 수 있습니다. 이는 웹사이트용 SSL 인증서를 발급하는 인증 기관과 동일합니다. 인증 기관은 일반적으로 정부 발급 신분증이나 조직 기록을 확인하여 사용자의 신원을 확인하고 사용자가 컴퓨터에 설치하는 인증서 파일을 발급합니다.
많은 조직에서는 내부 인증 기관을 통해 직원에게 디지털 인증서를 발급합니다. 조직에서 액세스 구축이나 네트워크 로그인을 위해 스마트 카드나 하드웨어 토큰을 사용하는 경우 PDF 서명에도 동일한 자격 증명을 사용할 수 있는 경우가 많습니다. 문서 서명에 사용할 수 있는 디지털 인증서가 이미 있는지 IT 부서에 문의하세요.
일부 클라우드 기반 서명 플랫폼은 요청 시 인증서를 발급합니다. 플랫폼을 통해 한 번 신원을 확인하면 단일 서명 세션 또는 제한된 기간 동안 유효한 인증서가 발급됩니다. 이 접근 방식은 인증서 기반 서명 강도를 계속 제공하면서 로컬로 인증서를 설치하고 관리하는 복잡성을 제거합니다.
PDF에 인증서 기반 서명 적용
Adobe Acrobat에서 문서를 열고 도구, 인증서, 디지털 서명을 차례로 선택합니다. 서명이 표시될 위치에 직사각형을 그립니다. Acrobat에서는 사용할 인증서를 선택하고 서명 모양을 구성하라는 메시지를 표시합니다. 모양에는 이름, 날짜, 인증서 세부 정보 및 회사 로고와 같은 배경 이미지가 포함될 수 있습니다.
WukongPDF는 문서에 서명을 추가하기 위해 브라우저를 통해 PDF 보안 기능을 제공합니다. 플랫폼은 가능한 경우 인증서 기반 서명을 포함한 다양한 서명 방법을 지원합니다.
서명 후 문서를 새 파일 이름으로 저장합니다. 서명된 버전은 신뢰할 수 있는 사본으로 보관되어야 하며, 서명되지 않은 버전은 실제로 서명된 버전에 대한 혼동을 방지하기 위해 보관하거나 삭제해야 합니다.
인증서 기반 서명 확인
수신자가 인증서 서명된 PDF를 열면 해당 PDF 리더가 자동으로 서명의 유효성을 검사합니다. 파란색 리본이나 녹색 확인 표시는 신뢰할 수 있는 인증서가 포함된 유효한 서명을 나타냅니다. 노란색 경고 삼각형은 기술적으로 유효하지만 신뢰할 수 없는 소스의 인증서를 사용하는 서명을 나타냅니다. 빨간색 X는 유효하지 않은 서명을 나타냅니다. 이는 서명 후 문서가 수정되었거나 인증서가 만료 또는 취소되었음을 의미합니다.
유효성 검사 프로세스에서는 인증서 신뢰 체인을 확인합니다. 귀하의 인증서는 루트 인증 기관에서 발급한 인증서의 인증 기관에서 발급되었습니다. PDF 리더는 이 체인의 각 링크를 확인합니다. 링크가 끊어지거나 만료되거나 취소되면 문서의 수학적 서명이 정확하더라도 서명이 유효하지 않은 것으로 표시됩니다.
장기 서명 검증은 서명 후 수년 또는 수십 년 동안 검증 가능한 상태로 유지되어야 하는 문서에 대한 적극적인 관심사입니다. 인증서가 만료됩니다. 인증 기관이 폐업합니다. 인증서 체인을 더 이상 확인할 수 없기 때문에 10년 전에는 유효했던 서명이 현재는 유효하지 않은 것으로 표시될 수 있습니다. 서명 시 신뢰할 수 있는 시간 서버의 타임스탬프를 추가하면 인증서가 만료된 경우에도 적용 당시 서명이 유효했다는 증거를 제공합니다.
암호화 보안과 기존 서명 모양이 모두 필요한 문서에 대해 인증서 기반 서명을 눈에 보이는 서명 모양과 결합할 수 있습니다. 인증서는 암호화 증명을 제공합니다. 모양 레이어에는 손으로 쓴 서명 이미지, 입력된 이름 또는 회사 스탬프가 표시됩니다. 두 레이어는 독립적입니다.
클라우드 기반 디지털 서명 서비스는 인증서 관리 프로세스를 단순화했습니다. DocuSign, Adobe Sign 등과 같은 서비스는 사용자를 대신하여 인증서를 관리합니다. 사용자는 인증서 기반 서명을 적용하는 서비스에 인증합니다. 사용자는 인증서를 로컬로 설치하거나 관리할 필요가 없습니다.
대량의 PDF에 서명하는 조직의 경우 자동 서명 작업 흐름은 중앙에서 관리되는 인증서를 사용하여 프로그래밍 방식으로 서명을 적용합니다. 송장 생성 시스템은 각 송장이 생성될 때 서명합니다. 보고서 배포 시스템은 각 보고서를 이메일로 보내기 전에 서명합니다. 인증서는 IT에서 관리하고 자동화된 워크플로에서 사용됩니다.
인증서가 만료된 지 몇 년 후에 서명된 PDF를 검증해야 하는 경우 서명에 포함된 장기 검증 정보가 필요한 증거를 제공합니다. 유효성 검사 정보에는 인증서 체인, 서명 당시 인증서 해지 상태 및 신뢰할 수 있는 타임스탬프가 포함됩니다. 이 정보를 통해 향후 유효성 검사기는 서명이 적용되었을 때 유효했는지 확인할 수 있습니다.
유럽 연합 eIDAS 규정은 적격한 신뢰 서비스 제공업체가 발행한 적격한 인증서가 필요한 적격한 전자 서명을 정의합니다. 이러한 서명은 법적 중요성이 가장 높습니다. 문서가 eIDAS 적격 서명 요구 사항을 충족해야 하는 경우 인증서 공급자가 EU 신뢰할 수 있는 목록에 있는지 확인하세요.
인증서 기반 서명은 개별 파일뿐만 아니라 PDF 포트폴리오 및 문서 컬렉션에도 적용할 수 있습니다. 계약서와 그 증거물이 포함된 포트폴리오는 하나의 단위로 서명될 수 있으며, 서명은 포트폴리오의 모든 문서에 적용됩니다. 이 기능은 여러 관련 문서가 포함된 거래에 유용합니다.
여러 서명을 동일한 PDF에 순차적으로 적용하여 서명 체인을 만들 수 있습니다. 각 서명자는 이전 서명자가 서명한 대로 문서에 서명합니다. PDF 리더의 서명 패널에는 서명 순서와 각 서명의 유효성 검사 상태가 표시됩니다. 이 순차적 서명은 승인 작업 흐름에 일반적입니다.
이미 양식 필드가 포함된 PDF에 서명할 때 서명 후 모든 양식 필드를 잠그도록 서명을 구성하여 채워진 양식 데이터가 더 이상 변경되지 않도록 할 수 있습니다. 이 서명 후 잠금 동작은 서명 필드 속성에서 구성할 수 있습니다.
인증서 기반 서명의 시각적 모양에는 자필 서명의 디지털 버전, 이름 유형, 서명 날짜 및 시간, 인증서 발급자 이름 및 회사 로고가 포함될 수 있습니다. 모양은 서명 설정에서 사용자 정의할 수 있습니다.
서로 다른 위치에 있는 여러 당사자가 서명해야 하는 문서의 경우 클라우드 기반 서명 플랫폼이 서명 순서를 조정합니다. 각 당사자는 차례로 문서를 수신하고 서명을 적용하며 플랫폼은 이를 다음 서명자에게 전달합니다. 완성된 문서에는 전체 유효성 검사 정보와 함께 모든 서명이 포함되어 있습니다.
수십 년 후에 검증 가능해야 하는 문서의 경우 서명에 LTV(장기 유효성 검사) 정보를 포함하세요. LTV에는 전체 인증서 체인, 인증서 해지 상태 및 신뢰할 수 있는 타임스탬프가 포함됩니다.
서명된 PDF가 서명된 후 수정되면 빈 페이지를 추가하더라도 서명이 무효화됩니다. 무효화는 의도적으로 설계된 것입니다. 서명된 PDF에 내용을 추가해야 하는 경우 서명 후가 아니라 서명 전에 추가하십시오.
인증서 기반 서명은 다양한 유형의 전자 서류 제출에 대해 정부 기관에서 허용됩니다. 특정 인증서 요구 사항은 기관마다 다릅니다. 제출을 준비하기 전에 승인된 인증 기관 및 서명 형식에 대한 기관 전자 제출 지침을 확인하세요.
외부로부터 인증서 서명된 PDF를 받을 때 문서에 의존하기 전에 서명을 확인하십시오. 유효한 서명은 서명자의 신원과 문서 무결성을 확인합니다. 유효하지 않은 서명은 문서가 수정되었거나 인증서를 신뢰할 수 없음을 나타냅니다.
인증서 기반 디지털 서명은 단일 암호화 작업으로 신원 확인과 변조 방지 봉인을 결합하여 PDF 형식에서 사용할 수 있는 가장 강력한 형태의 전자 문서 인증을 제공합니다.
인증서를 기반으로 하는 디지털 서명은 전자 문서 인증의 가장 높은 표준을 나타내며, 입력된 이름과 서명 이미지가 일치할 수 없는 신원 및 무결성에 대한 수학적 증거를 제공합니다.
PDF 작업 흐름에 인증서 기반 디지털 서명을 채택하는 조직은 내부 및 외부 문서 모두에 대한 서명 프로세스를 간소화하는 동시에 문서 변조 및 서명자 가장으로부터 가장 강력한 보호 기능을 얻을 수 있습니다.
인증서 기반 디지털 서명이 제공하는 암호화 보증은 시각적 서명 방법보다 우수하므로 문서의 법적 또는 비즈니스 목적에 진위성과 무결성이 필수적인 문서에 선호되는 선택입니다.
| 서명 방법 | 신원증명 | 위조 증거 | 법적 중량 |
|---|---|---|---|
| 입력된 이름 | 없음(자체 주장) | 없음 | 기초적인; 대부분의 비즈니스 문서에 허용됨 |
| 그린/업로드된 이미지 | 없음(시각적 전용) | 없음 | 기초적인; 시각적 친숙함 |
| 인증서 기반 디지털 | 인증 기관이 확인되었습니다. | 암호화; 변경 사항이 감지됨 | 제일 높은; 자격을 갖춘 서명에는 법적 추정이 따릅니다. |
| 클라우드 서명 서비스 | 플랫폼에서 검증된 신원 | 플랫폼 관리 암호화 증명 | 높은; 플랫폼은 감사 추적을 제공합니다 |