모든 당사자가 디지털 서명한 계약이 있습니다. 이제 이를 부록, 이용 약관 세트 또는 기타 관련 문서와 결합해야 합니다. 병합 작업을 실행하면 파일이 하나의 PDF로 결합되고 디지털 서명이 사라집니다. 또는 더 나쁜 경우에는 여전히 서명 패널이 표시되지만 서명 유효성을 알 수 없다는 경고가 표시됩니다. 방금 무슨 일이 일어났나요? 병합된 문서가 여전히 법적 효력을 갖고 있나요?
간단히 대답하자면, 디지털 서명된 PDF를 병합하면 거의 항상 서명이 무효화된다는 것입니다. 디지털 서명은 문서 위에 적용되는 스탬프가 아닙니다. 서명하는 순간 파일의 정확한 바이트에 대해 계산된 암호화 체크섬입니다. 해당 파일을 다른 PDF와 병합하면 해당 바이트가 변경됩니다. 서명은 이 변경 사항을 감지하고 문서에 변경된 플래그를 지정합니다. 이 동작은 버그가 아닌 보안 기능이지만 서명된 문서를 구성하거나 결합해야 하는 모든 사람에게 실질적인 문제를 야기합니다.
전자 서명 및 기록 협회(Electronic Signature and Records Association)의 2025년 보고서에 따르면 디지털 서명을 사용하는 조직의 73%가 병합 또는 페이지 재정렬과 같은 일상적인 문서 작업으로 인해 서명이 무효화되는 사례를 한 번 이상 경험한 것으로 나타났습니다(ESRA, "Digital Signature Workflow Challenges", 2025). 이 통계는 특히 서명된 문서를 자주 함께 패키지해야 하는 부동산, 법률 서비스 및 조달과 같은 산업에서 문제가 얼마나 흔한지를 강조합니다.
PDF 내에서 디지털 서명이 작동하는 방식
PDF의 디지털 서명은 암호화 원칙에 따라 작동합니다. 누군가 PDF에 서명하면 서명 소프트웨어는 그 순간 전체 파일 콘텐츠의 해시를 계산합니다. 그런 다음 이 해시는 서명자의 개인 키로 암호화되어 서명을 생성합니다. 서명은 인증 기관에서 확인한 공개 키와 ID 정보가 포함된 서명자의 디지털 인증서와 함께 PDF에 포함됩니다.
나중에 누군가가 서명된 PDF를 열고 서명을 확인하려고 하면 PDF 리더는 현재 파일 콘텐츠의 해시를 다시 계산하고 서명자의 공개 키를 사용하여 저장된 서명을 해독한 후 두 가지를 비교합니다. 일치하면 문서는 서명 이후 변경되지 않고 서명이 유효합니다. 단일 바이트라도 변경되면 해시가 일치하지 않고 서명이 유효하지 않은 것으로 표시됩니다. 이는 HTTPS 연결 및 블록체인 거래를 보호하는 것과 동일한 암호화 원칙입니다.
호환되는 디지털 서명 플랫폼을 통해 PDF 문서에 서명하면 시스템은 일반적으로 PDF 구조에 서명 사전을 추가합니다. 이 사전에는 계산된 해시, 서명자의 인증서 체인, 타임스탬프(추가된 경우) 및 서명된 항목에 대한 정보가 포함되어 있습니다. 병합으로 인해 서명이 깨지는 이유를 이해하는 데 있어 중요한 점은 이 해시가 서명된 페이지나 섹션뿐만 아니라 전체 문서에 적용된다는 것입니다.
서명 유효성 검사 프로세스를 이해하는 것은 겉보기에 무해해 보이는 문서 작업에서도 서명이 손상될 수 있는 이유를 설명하므로 중요합니다. 디지털 서명은 서명 이후 문서 내용이 변경되지 않았음을 확인합니다. 페이지 번호를 추가하거나 페이지를 회전하는 등 모든 수정은 변경으로 간주되며 서명이 무효화됩니다. 암호화 서명의 이러한 전부 아니면 전무 특성은 서명을 신뢰할 수 있게 만드는 동시에 병합 문제를 일으키는 원인이기도 합니다.
PDF가 병합되면 서명은 어떻게 되나요?
각 Merge PDF 작업은 여러 입력 파일을 가져와 단일 출력 파일로 결합합니다. 배후에는 각 입력 문서의 페이지를 참조하는 새로운 PDF 구조를 만드는 작업이 포함됩니다. 원본 파일 바이트는 근본적으로 변경됩니다. 서명된 페이지의 시각적 내용이 동일해 보이더라도 기본 PDF 개체는 재구성되고 새로운 상호 참조 테이블이 생성되며 암호화 해시는 더 이상 어떤 것과도 일치하지 않습니다.
이 전부 아니면 전무의 행동은 대부분의 사용자를 놀라게 합니다.
병합된 PDF의 결과는 병합 도구가 서명 데이터를 처리하는 방법에 따라 달라집니다. 대부분의 도구는 서명을 완전히 제거하고 출력에서 이에 대한 언급을 생략합니다. 일부 도구는 서명의 시각적 모양, 손으로 쓴 물결선 또는 서명란에 입력한 이름을 유지하지만 그 뒤에 있는 암호화 데이터를 제거합니다. 이 경우 병합된 문서는 서명된 것처럼 보이지만 확인할 수 있는 서명이 없습니다. 몇몇 도구는 서명 사전을 전달하려고 시도하지만 파일 해시가 더 이상 일치하지 않기 때문에 결과는 항상 잘못된 서명 경고입니다.
WukongPDF는 브라우저를 통해 병합 작업을 처리하므로 파일이 장치 전체에 유지됩니다. 디지털 서명된 페이지가 포함된 문서를 결합하는 경우 도구는 시각적 콘텐츠를 병합하지만 원본 파일 바이트가 그대로 유지되어야 하기 때문에 원본 서명의 암호화 무결성을 보존할 수 없습니다.
다양한 유형의 서명은 병합 중에 다르게 작동합니다. 본질적으로 PDF 페이지에 배치된 자필 서명의 이미지인 기본 전자 서명에는 해독할 수 있는 암호화 구성 요소가 없습니다. 시각적으로 병합 후에도 살아남습니다. 인증서 기반 신원 확인을 사용하는 디지털 서명은 그렇지 않습니다. 문서에서 사용하는 서명 유형을 알면 병합이 외관상의 불편함인지 법적인 문제인지 알 수 있습니다.
서명은 병합 후에도 법적 가치를 유지합니까?
법적 답변은 관할권, 서명 유형, 문서의 목적에 따라 다릅니다. 대부분의 관할권에서는 병합 후 유효하지 않은 것으로 표시되는 디지털 서명은 디지털 서명으로서의 법적 가치가 없습니다. 특정 시점에 특정 인물을 특정 문서에 묶었던 암호화 증명은 더 이상 존재하지 않습니다.
그러나 병합된 문서에 있는 서명의 시각적 표현은 여전히 어느 정도 증거로서의 중요성을 지닐 수 있습니다. 서명 프로세스가 목격된 경우, 누가 무엇에 언제 서명했는지 보여주는 감사 추적이 있거나 당사자가 병합된 문서가 합의된 조건을 반영한다는 것을 인정하는 경우 서명 이미지는 여전히 의도의 증거로 사용될 수 있습니다. 파기되는 암호학적 증거와 상황에 따라 살아남을 수 있는 문서 증거의 차이가 있습니다.
유럽 연합의 eIDAS 규정에 따라 적격 전자 서명(QES)은 자필 서명과 동일한 법적 효력을 가지지만 서명이 검증 가능한 경우에만 유효합니다. 병합 작업으로 인해 암호화 무결성이 손상되면 QES 상태가 손실됩니다. 미국 ESIGN 법과 UETA에 따르면 상황은 더 유연하지만 법원은 일반적으로 문서 수명주기 전반에 걸쳐 암호화 무결성을 유지한 서명에 더 큰 비중을 둡니다.
실질적인 법적 위험은 산업별로 다릅니다. 부동산 거래의 경우 병합된 문서의 무효화된 서명으로 인해 마감이 지연되거나 탈선될 수 있습니다. 기업 계약에서는 실제로 어떤 버전의 약관에 동의했는지 모호해질 수 있습니다. 정부 서류 제출 시 유효하지 않은 서명으로 인해 제출이 완전히 거부될 수 있습니다. 이러한 산업별 위험을 이해하면 서명된 문서에 병합 금지 정책을 얼마나 엄격하게 적용할지 결정하는 데 도움이 됩니다.
서명을 무효화하지 않고 서명된 문서를 결합하는 방법
병합하면 필연적으로 디지털 서명이 무효화되므로 먼저 서명된 문서를 병합하지 않는 것이 올바른 접근 방식입니다. 대신 문서를 효과적으로 구성하는 동시에 서명 유효성을 유지하는 여러 대체 작업 과정 중 하나를 사용하세요.
가장 신뢰할 수 있는 방법은 PDF 포트폴리오를 사용하는 것입니다. PDF 포트폴리오는 여러 개의 개별 PDF 파일을 개별 항목으로 보유하는 컨테이너로, 각 파일은 자체 구조와 서명을 유지합니다. 포트폴리오는 파일 간 탐색이 가능한 통합 패키지로 컬렉션을 제공하지만 내부의 각 파일은 그대로 유지됩니다. 개별 파일 바이트는 절대 변경되지 않으므로 서명은 유효한 상태로 유지됩니다. Adobe Acrobat 및 기타 여러 PDF 도구는 포트폴리오 생성을 지원합니다.
포트폴리오가 적합하지 않은 경우 서명된 문서를 별도로 보관하고 해당 문서를 참조하는 표지나 색인 페이지를 사용하는 것도 또 다른 옵션입니다. 예를 들어 서명된 계약서를 부록과 병합하는 대신 각 문서를 이름과 해시 값별로 나열하는 목차 페이지를 만듭니다. 이 접근 방식은 서명된 파일 자체를 건드리지 않고도 조직의 명확성을 제공합니다.
세 번째 접근 방식은 작업 흐름을 반대로 하는 것입니다. 먼저 문서를 병합한 다음 결합된 파일에 서명합니다. 병합 후 서명하면 서명이 병합된 문서 전체에 적용됩니다. 이는 서명 프로세스가 배포 전 마지막 단계일 때 잘 작동하지만, 서로 다른 당사자가 서로 다른 시간에 서명한 문서를 결합해야 하는 경우에는 도움이 되지 않습니다. 문서 작업 흐름의 일부로 서명 순서를 계획하면 서명 후 병합 문제가 완전히 방지됩니다.
문서 작업 과정에서 서명된 PDF를 관리하기 위한 모범 사례
서명된 PDF를 정기적으로 처리하는 조직은 서명된 문서에 허용되는 작업에 대한 명확한 정책을 수립함으로써 이익을 얻습니다. 정책은 절대 수정해서는 안 되는 서명된 원본과 필요에 따라 생성할 수 있지만 동일한 법적 효력을 지니지 않는 작업 복사본 또는 파생 문서를 구별해야 합니다. 이러한 구별은 서면으로 문서화하고 서명된 파일을 처리하는 모든 사람에게 전달되어야 합니다.
서명된 원본을 작업 문서와 별도의 위치에 보관하십시오. 이렇게 하면 누군가 실수로 서명된 원본을 병합하거나 편집할 위험이 줄어듭니다. 어떤 버전이 서명된 원본이고 어떤 버전이 파생 사본인지 명확하게 표시하는 파일 명명 규칙을 사용합니다. -signed 또는 -original과 같은 간단한 접미사를 사용하면 몇 달 또는 몇 년에 걸쳐 여러 팀 구성원이 파일에 액세스할 때 혼란을 방지할 수 있습니다.
서명된 문서 컬렉션을 제3자와 공유해야 하는 경우 병합된 PDF보다는 PDF 포트폴리오나 개별 파일이 포함된 압축 폴더를 사용하세요. 파일이 단일 결합 문서가 아닌 컬렉션으로 공유되는 이유를 수신자에게 설명하십시오. 대부분의 수신자는 역할이 바뀌더라도 서명이 동일한 보호를 받게 된다는 사실을 알고 감사할 것입니다.