“이 PDF에 서명해 주세요”는 전혀 다른 두 가지를 뜻할 수 있습니다. 대부분은 페이지에 내 서명을 넣는 것, 즉 종이 위에 펜으로 서명하는 것의 전자적 대응물을 말합니다. 때로는, 주로 기업, 정부, 규제 업무에서 디지털 서명을 뜻합니다. 인증서로 만든 암호학적 봉인으로, 누가 서명했는지 증명하고 이후에 파일이 바뀌었는지를 보여 줍니다.
TokPDF에는 각각을 위한 도구가 있습니다. 이 가이드에서는 둘의 사용법, 각각이 실제로 증명하는 것, 알아 두면 좋은 일반적인 법적 사항을 설명합니다. 실용적인 안내이며 법률 자문이 아닙니다.
어떤 종류의 서명이 필요한가요?
임대차 계약서, 채용 제안서, 동의서를 받고 서명해서 돌려 달라는 요청이라면, 상대가 기대하는 것은 거의 항상 눈에 보이는 서명입니다. 포털, 입찰, 전자세금계산서 시스템이 인증서로 만든 서명을 요구하거나 PAdES, PKCS#7, 적격 서명을 언급한다면 디지털 서명과 알맞은 인증서가 필요합니다.
| 눈에 보이는 서명(PDF 서명) | 디지털 서명(디지털 서명) | |
|---|---|---|
| 추가하는 것 | 페이지에 손으로 그리거나 입력하거나 이미지로 넣은 서명 | 내 인증서를 사용한 암호학적 서명. 선택적으로 눈에 보이는 도장 포함 |
| 증명하는 것 | 누군가 이 표시를 넣었다는 사실. 그 자체로는 증명력이 거의 없음 | 어떤 인증서로 서명했는지, 서명 이후 파일이 바뀌었는지 |
| 필요한 것 | 없음 | 인증서 파일(.pfx, .p12, .pem)과 비밀번호 |
| 주요 용도 | 일상적인 양식, 편지, 간단한 계약 | 공식 제출 서류, 기업 간 계약, 위변조 확인이 가능해야 하는 문서 |
손글씨, 입력, 이미지 서명 추가하기
PDF 서명은 서명 도구가 있는 뷰어에서 문서를 엽니다. 브라우저에서 실행되며 문서도 서명도 업로드되지 않습니다.
PDF 서명을 열고 문서를 추가합니다.
도구 모음의 서명 버튼을 클릭해 서명을 만듭니다. 입력은 이름을 입력하고 여러 필기체 글꼴과 색상 중에서 고르는 방식, 그리기는 마우스, 트랙패드, 손가락으로 선 굵기를 조절하며 그리는 방식, 이미지는 실제 서명 사진을 추가하는 방식입니다.
서명을 넣을 위치의 페이지를 클릭한 다음 모서리를 끌어 크기를 조절합니다. 서명이나 이니셜은 어느 페이지에든 필요한 만큼 추가할 수 있습니다.
서명된 PDF 저장을 클릭해 서명된 사본을 다운로드합니다.
서명 재사용하기
저장 옵션을 체크하면 다음에 쓸 수 있도록 뷰어에 서명이 저장되며, 최대 5개까지입니다. 서명 라이브러리에는 20개를 더 보관할 수 있고, 하나를 PNG로 다운로드하거나 클립보드에 복사할 수 있습니다. 둘 다 이 기기의 브라우저 로컬 저장소에만 보관됩니다. 다른 기기와 동기화되지 않고, 브라우저의 사이트 데이터를 지우면 삭제됩니다. 공용 컴퓨터에서는 떠나기 전에 저장된 서명을 삭제하세요.
눈에 보이는 서명이 하지 못하는 것
눈에 보이는 서명은 서명 주석으로 저장됩니다. 페이지 위에 올려진 벡터 그림이며 페이지 콘텐츠에 합쳐지지 않습니다. 여기에는 두 가지 결과가 따릅니다. 주석 편집이 가능한 편집기만 있으면 누구든 서명을 옮기거나 삭제할 수 있고, 누가 언제 추가했는지 파일에 기록되지 않습니다.
대부분의 일상적인 서류에서는 괜찮습니다. 동의했다는 증거는 픽셀이 아니라 주고받은 이메일과 돌려보낸 문서이기 때문입니다. 서명을 페이지에 고정해 끌어서 옮기지 못하게 하고 싶다면, 시스템의 “PDF로 저장” 프린터로 서명된 PDF를 새 PDF로 인쇄하세요. 문서가 변조되지 않았다는 증거가 필요하다면 디지털 서명을 사용하세요.
디지털 인증서로 서명하기
디지털 서명은 이미 가지고 있는 인증서로 PDF에 서명합니다. 인증서는 소속 회사, 국가 신분증 체계, 상용 인증기관에서 발급받으며, 보통 비밀번호로 보호된 .pfx 또는 .p12 파일입니다. 인증서와 개인 키가 모두 들어 있다면 .pem 파일도 사용할 수 있습니다. TokPDF는 인증서를 발급할 수 없습니다.
서명은 널리 지원되는 adbe.pkcs7.detached 형식과 SHA-256을 사용합니다. PDF와 개인 키는 브라우저 안에 머뭅니다. 이 도구가 보낼 수 있는 네트워크 요청은 한 가지로, 인증서 체인을 구성하기 위해 인증서에 적힌 주소에서 발급자 인증서를 내려받는 것입니다. 이 요청에는 문서도 키도 포함되지 않습니다.
디지털 서명을 열고 PDF를 추가한 다음 인증서 파일을 추가하고 비밀번호를 입력합니다. TokPDF가 인증서 소유자와 유효 기간을 보여 주고, 만료되었으면 경고합니다.
선택적으로 사유, 위치, 연락처 정보를 입력합니다. 이 내용은 서명에 저장되어 PDF 리더에 표시됩니다.
페이지에 도장을 넣으려면 눈에 보이는 서명 추가를 체크합니다. 위치와 크기는 PDF 포인트 단위이며 X와 Y는 페이지 왼쪽 위 모서리에서 측정합니다. A4 페이지는 약 595 × 842포인트이므로 기본 Y값 700은 도장을 아래쪽 근처에 둡니다. 눈에 보이는 도장은 첫 페이지에 넣기를 권장합니다.
서명하고 다운로드합니다. 결과를 Adobe Acrobat Reader에서 열어 서명 패널을 확인하세요.
TokPDF 디지털 서명의 한계
- 신뢰할 수 있는 타임스탬프 없음. 서명 시각은 타임스탬프 기관이 아니라 컴퓨터의 시계에서 가져옵니다. 타임스탬프 서버나 장기 검증(LTV) 데이터가 필요한 업무에는 전용 서명 제품이 필요합니다.
- PAdES 아님. 일부 EU 전자정부 시스템은 PAdES(ETSI.CAdES.detached) 형식을 요구합니다. 그런 용도로 TokPDF를 쓰기 전에 요건을 확인하세요.
- 신뢰는 인증서에 달려 있습니다. 자체 서명 인증서나 사내 인증서는 받는 사람이 신뢰하기 전까지 Acrobat에서 “유효성 알 수 없음”으로 표시됩니다.
- 서명은 마지막에. 눈에 보이는 서명을 추가하거나 양식 필드를 채우는 등 서명 후의 모든 변경은 디지털 서명을 깨뜨립니다. 다른 편집을 모두 끝낸 뒤에 서명하세요.
전자서명은 법적 효력이 있나요?
많은 나라에서 대부분의 일상적인 계약에 대해 그렇습니다. 미국은 연방 ESIGN법과 주 차원의 UETA에 따라 전자서명을 인정합니다. EU의 eIDAS 규정은 단순, 고급, 적격 전자서명의 세 단계를 정의합니다. 적격 서명만이 EU 전역에서 자필 서명과 동등하게 자동으로 취급되며, TokPDF가 제공하지 않는 적격 인증서와 서명 장치가 필요합니다.
모든 제도에는 예외가 있습니다. 유언장, 일부 부동산·가족법 문서, 공증인이나 증인이 필요한 문서는 흔히 자필 서명이나 특정 절차를 요구합니다. 효력은 누가 서명했고 서명할 의사가 있었음을 증명할 수 있는지에도 달려 있습니다. 중요한 사안이라면 상대방에게 어떤 서명을 받아들이는지 묻거나 해당 관할의 변호사와 상담하세요.