터치스크린에 손가락으로 그린 전자 서명은 법적으로 유효하며 시각적으로 인식 가능합니다. 그러나 문서에 서명한 사람이 누구인지에 대한 암호화된 증거는 없습니다. 파일에 액세스할 수 있는 사람은 누구나 해당 서명을 그릴 수 있습니다. 디지털 인증서로 뒷받침되는 디지털 서명은 이 문제를 해결합니다. 귀하의 신원을 확인한 후 신뢰할 수 있는 인증 기관에서 발급한 인증서는 귀하의 암호화 키를 실제 신원에 바인딩합니다. 해당 인증서로 서명하면 서명은 수학적으로 두 가지를 증명합니다. 즉, 문서에 서명한 이후 문서가 수정되지 않았으며 서명은 귀하만 제어하는 개인 키에서 나온 것입니다.
디지털 인증서를 사용하여 PDF에 디지털 서명하는 것은 가장 강력한 PDF 서명 형식입니다. 이는 집행 가능해야 하는 계약, 검증 가능해야 하는 규제 서류, 서명자의 신원을 입증해야 하는 법적 문서에 대한 표준입니다. 이 가이드에서는 인증서를 얻는 방법, 인증서를 PDF에 적용하는 방법, 수신자가 서명을 확인하는 방법을 다룹니다.
ISO 32000 표준에 따라 PDF의 디지털 서명은 공개 키 암호화를 사용합니다. 서명자 개인 키가 서명을 생성합니다. 인증서를 통해 배포된 서명자 공개 키를 통해 누구나 이를 확인할 수 있습니다. 암호화 기반은 HTTPS 연결 및 이메일 암호화를 보호하는 것과 동일한 기술입니다.
PDF 서명을 위한 디지털 인증서 유형
| 인증서 유형 | 발급자 | 본인확인 | 에 가장 적합 |
|---|---|---|---|
| 자체 서명된 인증서 | PDF 소프트웨어 또는 운영 체제 도구를 사용하여 서명자가 작성함 | 없음. 인증서는 신원을 주장하지만 제3자 확인을 제공하지 않습니다. | 서명자 신원이 이미 모든 수신자에게 알려진 내부 문서 |
| 기관발행 증명서 | 내부 인증기관을 통해 조직 IT부서에서 발급 | 조직에서 확인했습니다. 조직 내에서는 신뢰되지만 외부에서는 신뢰되지 않음 | 수신자가 동일한 조직 내에 있는 기업 문서 |
| CA 발급 인증서 | DigiCert, GlobalSign 또는 Sectigo와 같은 공용 인증 기관에서 발급됨 | CA는 발급 전에 서명자의 신원을 확인합니다. 가장 강력한 신원 보증을 제공합니다. | 외부 계약, 규제 서류, 제3자의 신원 확인이 필요한 법적 문서 |
| AATL 인증 인증서 | Adobe 승인 신뢰 목록에 있는 CA에서 발행합니다. Adobe 제품에서 자동으로 신뢰됨 | CA 인증 ID와 Adobe Acrobat 및 Reader의 자동 신뢰 | 수신자가 Adobe 소프트웨어를 사용하고 파란색 리본 신뢰 표시가 필요한 문서 |
디지털 인증서 얻기
CA 발급 인증서의 경우 수신자가 Adobe 제품을 사용하는 경우 Adobe 승인 신뢰 목록에서 인증 기관을 선택하고, 일반 용도로 사용하는 경우 신뢰할 수 있는 CA에서 인증 기관을 선택합니다. 문서 서명 인증서를 구매하세요. CA는 정부 신분증 제공, 이메일 주소 확인, 조직 소속 확인 등을 통해 귀하의 신원을 확인합니다. 확인 프로세스는 CA 및 유효성 검사 수준에 따라 몇 시간에서 며칠이 소요됩니다. 확인되면 CA는 컴퓨터에 설치할 수 있는 다운로드 가능한 파일로 인증서를 발급합니다.
자체 서명된 인증서의 경우 편집, 기본 설정, 서명, ID 및 신뢰할 수 있는 인증서 아래에서 Adobe Acrobat에서 직접 만듭니다. 자체 서명된 인증서는 즉시 생성되어 즉시 사용할 수 있습니다. 인증서는 사용자의 컴퓨터와 인증서를 수동으로 배포하고 신뢰한 컴퓨터에서만 신뢰할 수 있습니다. Sign PDF 워크플로는 서명이 필요한 문서가 도착하기 전에 인증서를 준비하는 것으로 시작됩니다.
PDF에 디지털 서명 적용
디지털 인증서를 지원하는 서명 도구에서 PDF를 엽니다. 전자 서명이 아닌 디지털 서명 옵션을 선택하세요. 도구에서 인증서를 선택하라는 메시지를 표시합니다. 인증서를 선택하고 필요한 경우 비밀번호를 입력합니다. 페이지에 서명이 표시되는 방식을 제어하는 서명 모양을 그리거나 선택합니다. 문서에 서명 필드를 배치합니다. 서명을 적용합니다. 이 도구는 문서의 암호화 해시를 생성하고 개인 키로 서명하며 서명과 인증서를 PDF에 포함합니다.
WukongPDF 서명 도구는 전자 서명을 지원합니다. 인증서가 포함된 디지털 서명의 경우 인증서 기반 디지털 서명을 특별히 지원하는 서명 도구를 사용하십시오. 디지털 서명은 제공하는 암호화 증명으로 전자 서명과 구별됩니다.
수신한 디지털 서명 확인
서명 확인을 지원하는 리더에서 서명된 PDF를 엽니다. Adobe Acrobat 및 Reader에는 서명자 이름, 서명 유효성 상태 및 서명 이후 문서가 수정되었는지 여부를 보여주는 서명 패널이 표시됩니다. 유효한 서명에는 녹색 확인 표시가 나타납니다. 문서 수정으로 인해 유효하지 않은 서명에는 경고 아이콘이 표시됩니다. 서명을 클릭하면 발급자, 만료 시기 등 인증서 세부정보를 볼 수 있습니다.
서명이 유효하지 않은 경우 문서에 의존하지 마십시오. 유효하지 않은 서명은 서명 후 문서가 수정되었거나 문서 서명에 사용된 인증서가 더 이상 신뢰할 수 없음을 의미합니다. 수신된 서명에 대한 PDF 보안 확인은 자신의 서명을 올바르게 적용하는 것만큼 중요합니다.
장기 서명 유효성
디지털 인증서가 만료됩니다. 현재 유효한 인증서는 5년 후에는 유효하지 않습니다. 적용 시 올바르게 확인된 서명은 장기 유효성 검사 정보가 서명에 포함되어 있지 않으면 인증서가 만료된 후 유효하지 않은 것으로 표시될 수 있습니다. 장기 유효성 검사(LTV)에는 인증서 체인, 인증서 해지 상태 및 신뢰할 수 있는 시간 서버의 타임스탬프가 포함되며 모두 서명과 함께 PDF에 포함됩니다. LTV를 활성화하면 확인에 필요한 모든 정보가 문서에 포함되어 있으므로 인증서가 만료된 후에도 서명을 확인할 수 있습니다.
수년간 검증 가능해야 하는 문서에 서명할 때 LTV를 활성화하세요. PDF 보안 장기 검증 기능은 인증서 수명 이후에도 서명 검증 가능성을 유지합니다.
인증서 만료 및 갱신 관리
디지털 인증서가 만료됩니다. 현재 유효한 인증서는 3년 후에는 유효하지 않습니다. 인증서가 만료되기 전에 발급 인증 기관을 통해 인증서를 갱신하세요. 갱신하면 신원 구속력을 유지하면서 유효 기간이 연장됩니다. 갱신 후 새 서명은 갱신된 인증서를 사용합니다. 장기 검증 정보가 내장된 경우 이전 인증서로 작성된 기존 서명은 계속 유효합니다. LTV가 활성화되지 않은 경우 인증서가 만료된 후 이전 서명이 유효하지 않은 것으로 표시됩니다.
만료되기 전에 인증서 갱신을 계획하세요. 인증서가 만료되어 무효화된 서명은 문서를 탈퇴하지 않으면 복원할 수 없습니다. 디지털 서명 수명 주기 관리에는 인증서가 발급된 날부터의 갱신 계획이 포함됩니다.
보이는 vs 보이지 않는 디지털 서명
디지털 서명은 이름, 날짜 및 서명의 그래픽 표현과 함께 문서 페이지에 서명 필드로 표시될 수 있습니다. 또는 페이지에 시각적 표시 없이 암호화 보호를 적용하여 보이지 않을 수도 있습니다. 수신자가 누가 서명했는지 확인해야 하는 경우에는 보이는 서명이 적합합니다. 암호화 증명이 중요하지만 시각적 표시가 불필요하거나 문서를 복잡하게 만드는 경우에는 보이지 않는 서명이 적합합니다.
보이는 것과 보이지 않는 것 사이의 선택은 문서 유형과 수신자의 기대에 따라 달라집니다. 계약서는 일반적으로 눈에 보이는 서명을 담고 있습니다. 자동으로 생성된 인증서 배치는 각 페이지가 복잡해지는 것을 방지하기 위해 보이지 않는 서명을 사용할 수 있습니다. Sign PDF 가시성 설정은 서명이 적용될 때 구성됩니다.
단일 인증서로 여러 페이지 또는 섹션 서명
디지털 인증서로 서명된 여러 페이지의 문서는 모든 페이지를 보호합니다. 서명은 전체 문서 내용을 포함합니다. 서명 후 페이지가 수정되면 해당 서명은 전체 문서에 대해 유효하지 않게 됩니다. 이 전부 아니면 전무 보호는 전체 콘텐츠의 무결성이 중요한 문서에 적합합니다. 여러 섹션에 서로 다른 사람의 독립적인 서명이 필요할 수 있는 문서의 경우 각각 지정된 페이지 범위를 포함하는 여러 서명 필드를 사용하세요.
단일 서명의 디지털 서명 적용 범위는 기본적으로 전체 문서로 확장됩니다. 여러 서명이 동일한 문서에 공존할 수 있으며, 각 서명은 서명 당시 존재했던 콘텐츠에 다른 서명자가 적용합니다. 서명 패널에는 유효성 상태와 함께 모든 서명이 나열됩니다.