eID라고 알려진 정부 발행 전자 신분증, 디지털 인증서가 내장된 국가 신분증 또는 국가에 따라 시민 카드는 두 가지 목적으로 사용됩니다. 물리적 신분증 역할을 하며, 자필 서명과 동일한 법적 지위를 지닌 전자 문서에 서명할 수 있는 디지털 인증서를 가지고 있습니다. 정부 발급 eID로 PDF에 서명하면 유럽 연합 eIDAS 프레임워크와 같은 규정에 따라 인정되는 최고 수준의 전자 서명인 적격 전자 서명이 생성됩니다. 정부 eID를 사용하여 Sign PDF 워크플로를 설정하려면 카드 리더, eID 미들웨어 소프트웨어 및 시스템 인증서 저장소의 인증서에 액세스할 수 있는 PDF 애플리케이션이 필요합니다.
정부 eID 서명이 다른 전자 서명과 다른 점
정부 eID 서명과 관련된 법적, 기술적 프레임워크는 이를 단순한 전자 서명과 차별화합니다. 단순 전자 서명은 입력한 이름, 붙여넣은 서명 이미지 또는 터치스크린에 손가락으로 그린 물결선을 포함하여 서명 의도를 나타내는 모든 전자 표시입니다. 고급 전자 서명은 서명자와 고유하게 연결되어 서명자를 식별할 수 있으며 서명자가 단독으로 관리하는 수단을 사용하여 생성됩니다. 적격 전자 서명은 고급 서명의 모든 기준을 충족하며 적격 서명 생성 장치에 의해 생성되고 신뢰할 수 있는 서비스 공급자가 발행한 적격 인증서를 기반으로 합니다.
서명 기능이 있는 정부 eID는 카드의 인증서가 정부 확인 신원 프로세스를 통해 발급되었으며 개인 키가 실제 카드의 보안 칩에 저장되어 있기 때문에 적격한 전자 서명을 생성합니다. 서명에는 무결성과 신뢰성에 대한 법적 추정이 포함됩니다. 정부 eID의 적격 디지털 서명으로 서명된 문서는 인증서에서 식별된 사람이 서명한 것으로 간주됩니다. 이 추정은 법정에서 이의를 제기할 수 있지만 입증 책임은 이의를 제기한 사람에게 있습니다.
하드웨어 및 소프트웨어 설정
첫 번째 요구 사항은 eID 카드의 칩과 통신할 수 있는 스마트 카드 리더입니다. 많은 정부 eID 프로그램은 발급 패키지의 일부로 USB 카드 리더를 제공합니다. 제공되지 않은 경우 표준 PC/SC 호환 스마트 카드 판독기를 전자 제품 판매점에서 구입할 수 있습니다. 카드 리더 드라이버를 설치하고 리더를 연결한 후 eID 카드를 삽입하세요. 컴퓨터가 리더와 카드를 인식해야 합니다.
정부 발급 기관에서 제공하는 eID 미들웨어 소프트웨어를 설치합니다. 이 소프트웨어는 eID 카드 칩과 운영 체제 인증서 저장소 사이의 브리지 역할을 합니다. Windows에서 미들웨어는 개인 인증서 아래의 Windows 인증서 저장소에 서명 인증서를 배치합니다. macOS에서는 인증서가 키체인에 나타납니다. 설치 후 인증서가 표시되는지 확인합니다. Windows에서는 certmgr.msc를 실행하고 개인, 인증서 아래에서 귀하의 이름과 문서 서명 또는 디지털 서명을 포함하는 목적이 포함된 인증서를 찾습니다.
eID 인증서로 PDF에 서명
인증서 기반 디지털 서명을 지원하는 응용 프로그램에서 PDF를 엽니다. Adobe Acrobat Pro, 브라우저 기반 PDF 플랫폼 및 정부 제공 서명 도구는 모두 eID 인증서와 함께 작동합니다. Sign PDF 도구로 이동하여 인증서로 디지털 서명하는 옵션을 선택하세요. 애플리케이션은 시스템 인증서 저장소를 검색하고 사용 가능한 서명 인증서를 제공합니다. eID 카드에서 인증서를 선택하세요. 인증서 세부정보에는 발급 정부 기관과 인증서 유효 기간이 표시되어야 합니다.
페이지에 서명 블록을 배치하고 모양을 구성합니다. 서명 대화 상자에 eID PIN을 묻는 메시지가 표시됩니다. eID 카드와 함께 제공되었거나 활성화 시 설정된 PIN을 입력하세요. 카드는 칩에 저장된 개인 키를 사용하여 내부적으로 암호화 서명을 수행합니다. 개인 키는 카드 외부로 유출되지 않습니다. 이제 서명된 PDF에는 모든 PDF 리더가 확인할 수 있는 적격 전자 서명이 포함되어 있습니다. 서명 패널에는 서명자 이름, 발급 인증 기관, 서명 시간 및 유효성 상태가 표시됩니다.
정부 eID 서명을 수신자로 검증
정부 eID로 서명된 PDF를 받으면 PDF 뷰어가 자동으로 서명의 유효성을 검사합니다. 유효하고 적격한 서명에는 해당 인증서가 적격한 신뢰 서비스 공급자가 제공한 것임을 나타내는 추가 정보와 함께 녹색 확인 표시가 표시됩니다. 서명을 클릭하여 유효성 검사 패널을 엽니다. 인증서가 신뢰할 수 있는 루트까지 연결되어 있는지, 인증서가 서명 당시 유효했는지, 서명 이후 문서가 수정되지 않았는지 확인하세요.
서명이 유효하지 않거나 확인되지 않은 것으로 표시되면 수신자 PDF 뷰어는 발급 정부의 루트 인증 기관을 신뢰하지 않을 수 있습니다. 각 국가의 eID 프로그램은 자체 인증 기관을 사용하며 이러한 기관은 PDF 뷰어가 참조하는 신뢰할 수 있는 인증서 목록에 포함되어야 합니다. Adobe는 eIDAS 인증 인증서에 대한 EUTL(European Union Trusted List)을 유지 관리합니다. 정부 루트 인증서가 신뢰할 수 있는 목록에 없는 경우 서명은 암호화적으로 유효하더라도 확인되지 않은 것으로 표시됩니다.
eID 서명의 국경 간 인식
유럽 연합 eIDAS 규정에서는 한 회원국의 적격 전자 서명이 다른 모든 회원국에서 인정되도록 요구합니다. 에스토니아 eID로 서명된 PDF는 독일, 프랑스 및 기타 모든 EU 국가에서 법적으로 인정되어야 합니다. EU 외부에서 인정은 양자간 협정과 각 국가의 구체적인 법적 틀에 따라 달라집니다. 발급 국가에서 완전한 법적 효력을 갖는 적격 서명은 상호 인정 계약이 없는 국가에서는 덜 공식적인 전자 서명으로 취급될 수 있습니다.
eID로 서명된 PDF를 국제적으로 보낼 때 발행 국가에서 서명의 법적 지위를 설명하는 표지를 포함하세요. 이는 서명 유효성을 평가하기 위한 컨텍스트를 수신자에게 제공합니다. WukongPDF 및 유사한 플랫폼은 정부 발급 eID 서명을 확인하는 데 필요한 인증서 체인 검사를 포함하여 디지털 서명 유효성 검사를 지원합니다.
eID PIN 및 인증서 갱신 관리
eID PIN은 서명 키가 무단으로 사용되지 않도록 보호합니다. PIN을 은행 카드 PIN과 마찬가지로 주의하여 취급하십시오. 제한된 횟수의 잘못된 시도 후에 eID 카드는 서명 기능을 잠그고 재설정하려면 PUK(PIN 잠금 해제 키)가 필요할 수 있습니다. PUK는 카드발급서류와 함께 제공됩니다. PUK를 카드와 별도로 안전한 장소에 보관하세요.
정부 eID 인증서에는 만료일이 있으며 일반적으로 발급일로부터 3~5년입니다. 인증서가 만료되기 전에 발급기관을 통해 인증서를 갱신하세요. 만료된 인증서와 함께 적용된 서명은 서명이 암호화적으로 유효하더라도 eIDAS에 따른 적격 전자 서명이 아닙니다. 만료 날짜를 정하고 최소 한 달 전에 갱신 절차를 시작하세요.
개인 키를 포함하지 않고 자유롭게 공유할 수 있는 인증서 공개 키의 백업을 보관하세요. 공개 키 백업을 사용하면 eID 카드가 분실 또는 손상되어 갱신 프로세스가 아직 완료되지 않은 경우에도 인증서의 서명을 계속 확인할 수 있습니다.
중요한 서명을 위해 문서에 의존하기 전에 중요하지 않은 문서로 전체 서명 작업 흐름을 테스트하십시오. 테스트 PDF에 서명하고 동료에게 보낸 다음 서명을 확인하도록 하세요. 이 엔드투엔드 테스트는 eID 카드 리더가 작동하는지, 미들웨어가 구성되었는지, 인증서가 인식되는지, 수신자가 결과 서명을 확인할 수 있는지 확인합니다.
eID 카드가 온라인 세금 신고, 정부 포털 인증 등 다른 목적으로도 사용되는 경우 동일한 PIN으로 여러 기능을 제어할 수 있다는 점에 유의하세요. 일부 eID 시스템은 인증과 서명에 서로 다른 PIN을 사용합니다. 서명을 시도하기 전에 서명 기능에 필요한 PIN을 확인하세요.
정부 eID와 카드 리더기를 가지고 해외 여행을 하는 경우, 외국에서 발급된 신분증의 전자 서명 사용에 관한 현지 규정을 확인하세요. 일부 국가에서는 상호 인정 계약에 따라 외국의 적격 전자 서명을 허용합니다. 다른 기관에서는 정부 기관에 제출하는 문서에 대해 현지에서 발행한 인증서를 요구합니다.
정부 eID를 사용한 Sign PDF 워크플로는 브라우저 기반 PDF 플랫폼에서 점점 더 많이 지원되므로 로컬에 설치된 서명 소프트웨어에 대한 의존도가 줄어듭니다. WebAuthn 및 PKCS#11 표준을 통한 스마트 카드 액세스에 대한 브라우저 지원을 통해 웹 애플리케이션이 삽입된 eID 카드의 인증서에 액세스할 수 있으므로 데스크톱 소프트웨어를 설치하지 않고도 브라우저에서 직접 서명할 수 있습니다.
정부 eID의 디지털 서명은 단순한 전자 서명보다 법적 효력이 있습니다. 차이점을 이해하고 각 문서에 적합한 서명 유형을 선택하는 것은 책임 있는 문서 관리의 일부입니다.
더 많은 국가에서 시민에게 서명 기능이 포함된 전자 신분증을 발급함에 따라 정부 eID 서명을 위한 인프라가 계속 확장되고 있습니다.
WukongPDF는 정부 발급 전자 ID를 포함한 인증서 기반 서명을 사용하여 Sign PDF 워크플로를 지원합니다.
정부 eID는 디지털 신원 인프라에 대한 발급 국가의 상당한 투자를 나타냅니다. PDF 서명에 이를 사용하는 것은 해당 인프라의 가장 실용적인 응용 프로그램 중 하나이며 국가 신원 자격 증명을 일상적인 전자 거래를 위한 도구로 전환합니다.
정부 eID의 적격 전자 서명은 공증된 수기 서명과 동일한 디지털 서명입니다. 이는 이를 지원하는 법적 틀의 모든 무게를 지닙니다.
정부가 귀하를 식별하는 것과 동일한 자격 증명으로 PDF에 서명하는 기능은 물리적 ID 인프라와 디지털 ID 인프라의 강력한 융합입니다.