마지막 페이지 하단에 잉크로 손으로 쓴 서명이 있는 문서가 책상에 도착하면 동일한 PDF에 자신의 디지털 서명을 추가해야 합니다. 문서에는 이미 한 가지 형태의 인증이 포함되어 있습니다. 스캔한 젖은 잉크 서명 위에 또는 옆에 디지털 서명을 추가하면 근본적으로 다른 두 가지 인증 방법이 동일한 파일에 공존하는 하이브리드 서명 문서가 생성됩니다. 문제는 디지털 서명이 문서의 유효성, 가독성 또는 법적 지위에 영향을 미치는 방식으로 스캔한 잉크 서명과 상호 작용하는지 여부입니다. 답은 디지털 서명이 적용되는 방식, 적용되는 내용, 두 서명이 모두 적용된 후 문서가 사용되는 방식에 따라 달라집니다.
디지털 서명이 스캔한 습식 잉크 서명과 다른 점
종이에 적힌 잉크 서명은 펜을 들고 있는 사람이 만든 물리적 표시입니다. 종이를 PDF로 스캔하면 서명은 페이지 이미지의 일부가 되어 페이지의 다른 인쇄 내용과 구분할 수 없습니다. 스캔된 서명은 누군가가 원본 종이 문서에 서명했다는 시각적 증거를 제공하지만 암호화 보증은 제공하지 않습니다. 스캔한 PDF 사본이 있는 사람은 누구나 서명이 진짜라고 주장할 수 있습니다. 서명을 한 것으로 보이는 사람이 서명을 했는지, 문서가 서명된 이후 변경되지 않았는지, 서명이 특정 시간에 적용되었는지를 확인할 수 있는 수학적 방법은 없습니다.
PDF에 적용되는 디지털 서명은 암호화 구조입니다. 공개 키 인프라를 사용하여 서명하는 순간 서명자의 신원을 문서 콘텐츠에 바인딩합니다. 서명은 PDF 파일의 특정 바이트 범위를 다루며 이후 해당 바이트를 변경하면 서명이 무효화됩니다. 디지털 서명은 서명자의 신원, 서명 이후 문서의 무결성, 서명 시간(신뢰할 수 있는 시간 기관의 타임스탬프가 포함되어 있다고 가정)에 대한 수학적 증거를 제공합니다. 이 두 가지 인증 방법은 완전히 다른 영역에서 작동합니다. 젖은 잉크 서명은 시각적 증거이고 디지털 서명은 암호화 증거입니다. 그들은 충돌하지 않지만 기술적인 의미에서 서로를 강화하지도 않습니다.
스캔 문서에 디지털 서명을 적용할 때 실제로 다루는 내용
스캔한 습식 잉크 서명이 포함된 PDF에 디지털 서명을 적용하면 디지털 서명은 습식 잉크 서명의 스캔 이미지를 포함하여 서명 당시 존재하는 전체 문서에 적용됩니다. 이는 디지털 서명이 적용된 이후 스캔된 서명 이미지가 변경되지 않았음을 디지털 서명이 인증한다는 의미입니다. 나중에 누군가가 스캔한 서명 이미지를 수정하면 디지털 서명이 깨집니다. 이러한 의미에서 디지털 서명은 두 개의 서명이 서로 다른 시간에 서로 다른 방법을 사용하여 생성된 경우에도 스캔된 서명의 무결성을 보호합니다.
그러나 디지털 서명은 스캔한 젖은 잉크 서명의 진위 여부를 확인하지 않습니다. 디지털 서명이 적용된 이후 스캔한 이미지가 변경되지 않았는지 여부만 확인합니다. 젖은 잉크 서명이 실제로 옆에 이름이 표시된 사람이 만든 것인지 여부에 대한 질문은 디지털 서명의 범위를 벗어납니다. 디지털 서명은 스캔된 내용을 포함하여 문서 전체에 변조 방지 봉인을 제공하지만 문서가 스캔되기 전에 발생한 실제 서명 이벤트를 소급하여 인증하지는 않습니다.
하이브리드 서명 문서에 대한 법적 및 실무적 고려사항
많은 비즈니스 및 법적 맥락에서 습식 잉크 서명과 디지털 서명을 결합한 하이브리드 서명 문서가 완벽하게 허용되며 점점 더 보편화되고 있습니다. 원본 종이 문서는 잉크로 서명되고 스캔된 후 스캔을 받은 제2자가 디지털 서명합니다. 당사자의 서명은 스캔된 이미지로 입증됩니다. 제2자의 서명은 디지털 서명으로 입증됩니다. 각 당사자의 인증은 고유한 조건을 따릅니다. 법원이나 규제 기관은 증언 및 문서 조사를 기반으로 젖은 잉크 서명을 평가할 수 있으며, 암호화 확인을 기반으로 디지털 서명을 평가할 수 있습니다.
WukongPDF의 Sign PDF 도구는 이미 스캔한 젖은 잉크 서명이 포함된 PDF에 디지털 서명을 적용할 수 있습니다. 디지털 서명 필드는 스캔한 서명과 동일한 페이지(일반적으로 인접한 페이지 또는 지정된 서명 블록)에 배치하거나 문서에 첨부된 별도의 서명 페이지에 배치할 수 있습니다. 배치 시 어떤 서명이 어느 당사자에게 속해 있는지, 그리고 디지털 서명이 스캔된 서명이 포함된 페이지를 포함하여 전체 문서에 적용되는지 명확하게 밝혀야 합니다. 명확한 라벨링을 통해 누가 무엇에 언제 서명했는지에 대한 혼란을 방지할 수 있습니다.
장기 유효성을 위해 하이브리드 서명 문서 보관
젖은 잉크 서명과 디지털 서명이 모두 포함된 문서에는 유형만으로는 요구되지 않는 보관 고려 사항이 필요합니다. 젖은 잉크 서명이 있는 종이 원본을 물리적 소스로 보존해야 합니다. 디지털 서명이 포함된 스캔 PDF는 장기 서명 유효성 검사를 지원하는 형식, 이상적으로는 서명 유효성 검사 데이터가 포함된 PDF/A 형식으로 보존되어야 합니다. 스캔한 PDF가 물리적으로 서명된 문서를 충실하게 재현했다는 둘 사이의 연관성을 첨부된 메타데이터 또는 표지에 문서화해야 합니다. 이 세 부분으로 구성된 보관 접근 방식을 통해 향후 검토자는 보존된 원본을 통한 물리적 서명과 암호화 검증을 통한 디지털 서명을 모두 확인할 수 있습니다.
서명 필드 중복으로 인한 잠재적인 문제
이미 스캔한 서명이 포함된 페이지에 디지털 서명을 추가할 때 실제로 고려해야 할 사항은 시각적 중복을 피하는 것입니다. 디지털 서명 필드가 스캔된 서명 바로 위에 배치되면 두 서명이 동일한 시각적 공간을 놓고 경쟁하므로 읽을 수 없게 될 수 있습니다. 디지털 서명 필드를 페이지의 전용 영역(예: 스캔한 서명 아래의 서명 블록 또는 서명자의 이름과 디지털 서명 날짜를 나타내는 레이블이 있는 별도의 서명 줄)에 배치합니다. 시각적으로 분리하면 문서를 더 쉽게 읽을 수 있으며 한 서명이 다른 서명으로 잘못 인식될 가능성이 줄어듭니다.
두 서명을 모두 적용한 후 문서를 인쇄할 경우 인쇄된 출력물을 테스트하여 스캔한 잉크 서명과 디지털 서명 이미지가 모두 선명하게 렌더링되는지 확인하십시오. 일부 PDF 리더는 인쇄 시 디지털 서명 필드를 화면과 다르게 렌더링합니다. 서명자의 이름, 날짜 및 암호화 확인 표시를 포함할 수 있는 디지털 서명 모양은 서명 필드 크기로 읽기 쉽게 인쇄되도록 구성되어야 합니다. 화면에서는 선명하지만 인쇄물에서는 흐리거나 잘리는 디지털 서명 모양은 서명된 문서의 전문적인 표현을 훼손합니다.