서명된 PDF을 열면 서명이 "확인되지 않음"이라는 노란색 경고 배너가 표시됩니다. 또는 '알 수 없음' 이는 놀라운 일이지만 일반적으로 서명이 가짜라는 의미는 아닙니다. 이는 일반적으로 시청자가 서명자의 신원을 확인할 수 없음을 의미합니다. 이는 간단한 설명으로는 다른 문제입니다.
인증된 것과 유효한 것의 차이점
PDF 디지털 서명에는 종종 혼동되는 두 가지 별도의 속성이 있습니다. 유효성은 문서가 서명된 이후 변경되지 않았음을 의미합니다. 서명의 암호화 해시가 문서 내용과 일치합니다. 확인은 서명자의 신원이 신뢰할 수 있는 인증 기관에 의해 확인되었음을 의미합니다. 서명은 유효하지만(변경되지 않음) 확인되지 않을 수 있습니다(신원이 확인되지 않음). 이는 일상적인 전자 서명에서 가장 일반적인 경우입니다.
"확인되지 않은" 경고는 일반적으로 서명이 암호학적으로 유효하고 문서가 변조되지 않았지만 뷰어가 서명을 생성하는 데 사용된 인증서가 신뢰할 수 있는 기관에서 온 것으로 인식하지 못한다는 것을 의미합니다.
대부분의 전자 서명이 확인되지 않은 것으로 표시되는 이유
간단한 전자 서명(입력한 이름, 그려진 서명 또는 PDF에 배치된 서명 이미지)은 암호화 인증서를 전혀 사용하지 않습니다. 이는 암호화 작업이 아닌 페이지에 배치된 이미지입니다. Adobe Reader의 서명 유효성 검사는 인증서가 있는 암호화 디지털 서명에만 적용됩니다. 타이핑하거나 그린 서명은 단지 이미지일 뿐입니다. "확인되지 않은" 확인할 인증서가 없기 때문에 경고가 적용되지 않습니다.
"확인되지 않음" 경고, 서명은 암호화된 디지털 서명으로 생성되었지만 자체 서명된 인증서(인정된 인증 기관에서 발행하지 않은 인증서) 또는 뷰어의 신뢰 목록에 없는 기관의 인증서를 사용했습니다.
자체 서명 인증서
누구나 디지털 인증서를 만들고 이를 통해 PDF에 서명할 수 있습니다. 자체 서명된 인증서는 서명 이후 문서가 변경되지 않았다는 것을 증명하지만 서명자가 누구인지 증명하지는 않습니다. 왜냐하면 누구나 어떤 이름으로든 인증서를 만들 수 있기 때문입니다. 브라우저와 PDF 뷰어는 기본적으로 자체 서명된 인증서를 신뢰하지 않으므로 확인되지 않은 경고가 표시됩니다.
보낸 사람을 신뢰하고 문서가 손상되지 않았는지 확인만 하면 되는 경우 유효성 상태가 중요합니다. Adobe Reader에서 서명을 마우스 오른쪽 버튼으로 클릭 → 서명 속성 → "인증서 표시"를 클릭합니다. 인증서 세부정보를 확인하고 예상한 서명자가 맞는지 확인하세요.
인증이 실제로 중요한 경우
대부분의 비즈니스 계약, NDA 및 일상적인 계약의 경우 디지털 서명의 확인 상태는 서명한 사람, 언제, 무엇에 서명했는지에 대한 명확한 기록을 갖는 것보다 덜 중요합니다. 서명자의 알려진 이메일 주소에서 반환된 서명된 PDF를 표시하는 이메일 스레드는 인증서 상태에 관계없이 동의에 대한 강력한 증거입니다.
특정 규제 상황에서의 확인 문제: 인증된 서명이 필요한 정부 문서 제출, 신원 확인이 필요한 금융 거래, 서명이 특정 식별된 개인에게 귀속되어야 하는 법적 서류 제출. 이러한 경우 DocuSign, Adobe Sign과 같은 신뢰할 수 있는 인증 기관(CA) 또는 자격을 갖춘 신뢰 서비스 공급자의 인증서는 요구 사항을 충족하는 확인 가능한 ID 체인을 제공합니다.
확인된 서명을 받는 방법
PDF 뷰어에서 확인된 것으로 표시되어야 하는 서명의 경우 서명자에게는 Adobe의 AATL(승인된 신뢰 목록) 또는 뷰어의 신뢰할 수 있는 루트 저장소에 있는 인증 기관에서 발급한 디지털 인증서가 필요합니다. 이러한 인증서는 상업용 CA(DigiCert, GlobalSign, Comodo)에서 얻거나 서비스의 일부로 사용자에게 서명 인증서를 제공하는 전용 전자 서명 플랫폼을 통해 얻습니다.
DocuSign 및 Adobe Sign과 같은 전자 서명 플랫폼은 CA 지원 인증서를 사용하므로 Sign PDF 서명이 일반적으로 확인된 것으로 표시됩니다. 이러한 플랫폼 없이 일상적인 문서 서명의 경우 대부분의 목적에는 확인되지 않았지만 유효한 서명이면 충분하며 확인 경고는 문제의 증거로 취급되기보다는 상황에 따라 이해될 수 있습니다.