PDF 전자서명과 디지털 서명 차이｜서명 넣기·인증서 검증·문서 위변조 확인방법

PDF 전자서명과 디지털 서명 차이｜서명 넣기·인증서 검증·문서 위변조 확인방법

PDF 계약서나 신청서를 작성하다 보면 문서에 서명을 넣어 달라는 요청을 받는 경우가 있습니다.

이때 서명을 마우스로 그리거나 이미지로 삽입하는 방법도 있고, 인증서를 이용해 디지털 서명을 적용하는 방법도 있습니다.

두 방법 모두 전자문서 서명에 활용될 수 있지만, 서명자의 신원을 확인하고 문서 변경 여부를 검증하는 방식에는 중요한 차이가 있습니다.

이번 글에서는 PDF 전자서명과 디지털 서명의 차이, 무료 프로그램으로 서명을 넣는 방법, 인증서 기반 디지털 서명 적용 방법, 서명 유효성 검증과 문서 위변조 확인 절차까지 알아보겠습니다.

핵심 요약

• 전자서명은 전자문서에 서명자의 신원과 서명 사실을 나타내는 전자적 정보를 뜻하는 넓은 개념입니다.
• 디지털 서명은 암호화 기술을 이용해 서명과 문서 무결성을 검증하는 방식입니다.
• PDF에 서명 이미지를 넣는 것만으로 인증서 기반 디지털 서명이 생성되지는 않습니다.
• Adobe Acrobat Reader에서 이름 입력·그리기·이미지 삽입 방식으로 PDF에 서명을 추가할 수 있습니다.
• 인증서 기반 디지털 서명은 서명 패널에서 인증서와 문서 변경 여부를 검증할 수 있습니다.
• 서명 검증 결과가 정상이라고 해서 계약 내용이나 법적 효력까지 자동으로 보장되는 것은 아닙니다.

1. PDF 전자서명과 디지털 서명이란?

전자서명의 의미

전자서명은 전자문서에 서명자의 신원과 해당 문서에 서명했다는 사실을 나타내기 위해 첨부되거나 논리적으로 결합된 전자적 형태의 정보를 말합니다.

우리나라 전자서명법에서도 전자서명을 이러한 취지로 정의하고 있습니다.

전자서명은 특정 프로그램의 서명 이미지 기능만을 뜻하지 않습니다. 서명자의 의사와 신원을 전자적으로 나타내는 다양한 방식이 포함될 수 있는 개념입니다.

디지털 서명의 의미

디지털 서명은 전자서명의 한 종류로, 암호화 기술을 이용해 서명자의 신원과 서명된 데이터의 무결성을 확인하는 방식입니다.

PDF에서는 일반적으로 디지털 ID와 인증서를 사용합니다.

서명할 때 개인키를 이용해 암호학적 서명값을 생성하고, 검증할 때는 대응하는 공개키와 인증서 정보를 이용합니다.

이를 통해 서명 이후 문서가 변경되었는지 확인할 수 있습니다.

다만 인증서가 존재한다는 사실만으로 서명자의 실제 신원이 충분히 검증되었다고 단정할 수는 없습니다. 인증서를 누가 발급했는지, 신뢰할 수 있는 발급자인지 등을 함께 확인해야 합니다.

2. 전자서명과 디지털 서명의 주요 차이

구분	일반적인 PDF 서명 입력	인증서 기반 디지털 서명
서명 방법	이름 입력·손그림·이미지 삽입	디지털 ID와 개인키 사용
인증서	일반적인 이미지 삽입에는 필요 없음	인증서 기반 방식에서 사용
신원 확인	서명 방식과 서비스의 인증 절차에 따라 다름	인증서와 신뢰 체인 등을 통해 검증
문서 무결성	단순 서명 이미지만으로는 암호학적 검증 불가	서명된 문서의 변경 여부 검증 가능
서명 검증	별도 서비스 기록 등이 필요할 수 있음	PDF 서명 검증 기능 활용 가능
주요 용도	일반 신청서·동의서·간단한 문서	무결성 확인이 중요한 전자문서

여기서 주의할 점이 있습니다.

전자서명이 디지털 서명보다 무조건 법적 효력이 약하다는 의미는 아닙니다.

전자서명의 법적 효력은 적용 법령, 당사자의 합의, 본인 확인 절차, 서명 의사와 증거자료 등에 따라 판단해야 합니다.

또한 전자서명 서비스 중에는 화면에 손글씨 서명이 표시되면서도 별도의 본인 확인 및 감사 기록을 제공하는 경우가 있습니다.

따라서 단순한 서명 이미지와 전자서명 서비스 전체를 같은 것으로 취급해서는 안 됩니다.

3. Adobe Acrobat Reader에서 PDF에 서명 넣는 방법

PDF 문서에 이름이나 손글씨 서명을 넣는 목적이라면 Adobe Acrobat Reader의 전자서명 기능을 사용할 수 있습니다.

다음은 데스크톱용 Acrobat Reader를 기준으로 한 방법입니다.

PDF 서명 추가 순서

1. Adobe Acrobat Reader에서 PDF 파일을 엽니다.
2. 전자서명 또는 채우기 및 서명(Fill & Sign) 기능을 선택합니다.
3. 서명 추가(Add signature)를 선택합니다.
4. 이름 입력, 직접 그리기, 이미지 삽입 중 원하는 방법을 선택합니다.
5. 적용(Apply)을 누릅니다.
6. PDF 문서에서 서명을 넣을 위치를 클릭합니다.
7. 서명 크기와 위치를 조절합니다.
8. 파일을 저장하고 서명 표시 상태를 확인합니다.

Acrobat의 버전과 화면 구성에 따라 전자서명, E-Sign, 채우기 및 서명 등의 메뉴 이름이 다르게 표시될 수 있습니다.

서명 입력 방식 3가지

① 이름 입력

서명 창에 이름을 입력하고 제공되는 글꼴 스타일을 선택하는 방식입니다.

② 직접 그리기

마우스나 터치 입력으로 서명을 직접 그리는 방식입니다.

③ 서명 이미지 삽입

미리 작성한 서명을 사진이나 이미지 파일로 준비해 삽입하는 방식입니다.

이러한 방법은 문서에 서명을 표시하는 데 편리하지만, 단순한 이미지 기반 서명만으로는 PDF 디지털 서명의 인증서 검증 기능을 제공하지 않습니다.

4. 인증서를 이용해 PDF 디지털 서명하는 방법

문서 변경 여부와 서명자 인증서까지 검증해야 한다면 인증서 기반 디지털 서명을 사용할 수 있습니다.

Adobe Acrobat에서는 디지털 ID를 이용해 PDF에 디지털 서명을 적용할 수 있습니다.

디지털 서명 적용 순서

1. Adobe Acrobat에서 서명할 PDF 문서를 엽니다.
2. 모든 도구(All tools)에서 인증서 사용(Use a certificate)을 선택합니다.
3. 디지털 서명(Digitally sign)을 선택합니다.
4. 문서에서 서명 영역을 마우스로 지정합니다.
5. 사용할 디지털 ID를 선택합니다.
6. 서명자 정보와 인증서 내용을 확인합니다.
7. 디지털 ID 암호를 입력합니다.
8. 서명을 적용하고 PDF 파일을 저장합니다.

디지털 ID가 없다면 프로그램에서 새 디지털 ID를 구성하는 절차를 진행할 수 있습니다.

그러나 직접 생성한 자체 서명 인증서는 다른 사용자의 컴퓨터에서 신뢰되지 않을 수 있습니다.

공식 제출용 문서라면 제출처가 인정하는 인증서와 서명 방식을 먼저 확인하는 것이 좋습니다.

디지털 서명은 어떻게 작동할까요?

디지털 서명은 문서 내용에 대한 해시값과 공개키 암호 기술을 이용합니다.

서명할 때 문서 데이터에 대한 암호학적 서명값이 생성되고, 검증할 때는 서명값과 문서 데이터를 비교해 서명된 내용이 변경되었는지 확인합니다.

문서가 서명 이후 수정되면 변경 내용과 허용된 수정 범위에 따라 서명 검증 결과가 달라질 수 있습니다.

일부 PDF에서는 서명 이후 추가 서명이나 양식 입력 등 특정 변경을 허용할 수 있으므로, 수정 사실이 있다고 해서 모든 경우에 동일한 오류가 발생하는 것은 아닙니다.

5. PDF 디지털 서명 인증서 검증 방법

다른 사람에게 받은 PDF에 디지털 서명이 있다면 서명 이미지의 모양만 확인해서는 충분하지 않습니다.

서명 인증서가 신뢰할 수 있는지, 서명된 문서가 변경되지 않았는지 확인해야 합니다.

Acrobat에서 서명 검증하기

1. Adobe Acrobat 또는 Acrobat Reader에서 디지털 서명이 포함된 PDF를 엽니다.
2. 서명(Signatures) 패널을 엽니다.
3. 서명 패널의 옵션에서 서명 검증(Validate Signatures)을 선택합니다.
4. 서명 유효성 검사 결과를 확인합니다.
5. 서명 속성(Signature Properties)을 엽니다.
6. 서명자 인증서 표시(Show Signer's Certificate)를 선택합니다.
7. 인증서 발급자, 유효기간, 신뢰 상태 및 관련 정보를 확인합니다.

여러 개의 디지털 서명이 있는 문서라면 모든 서명 검증 기능을 사용할 수 있습니다.

인증서에서 확인할 사항

• 서명자의 인증서에 표시된 신원 정보
• 인증서 발급기관과 신뢰 체인
• 인증서 유효기간
• 인증서 폐지 여부
• 서명 시각과 타임스탬프 정보
• 서명 이후 문서 변경 여부

인증서의 유효기간이 지났다고 해서 과거에 이루어진 모든 서명이 자동으로 무효가 되는 것은 아닙니다.

신뢰할 수 있는 타임스탬프와 검증 정보가 있는지, 서명 당시 인증서가 유효했는지 등을 종합적으로 확인해야 합니다.

또한 인터넷 연결이나 신뢰할 수 있는 인증서 목록이 부족하면 검증 결과가 불확실하게 표시될 수 있습니다.

6. PDF 문서가 서명 후 변경되었는지 확인하는 방법

디지털 서명을 검증하는 중요한 이유 중 하나는 문서의 무결성을 확인하기 위해서입니다.

서명된 PDF에 변경 사항이 있는 경우 Acrobat의 서명 패널에서 관련 상태를 확인할 수 있습니다.

서명 당시 문서와 현재 문서 비교하기

1. 디지털 서명이 포함된 PDF를 Acrobat에서 엽니다.
2. 서명(Signatures) 패널을 선택합니다.
3. 확인할 서명을 선택합니다.
4. 옵션에서 서명된 버전과 현재 버전 비교(Compare Signed Version to Current Version)를 선택합니다.
5. 변경 사항을 확인합니다.
6. 필요하면 서명 당시 버전(View Signed Version)도 확인합니다.

이 기능은 서명된 시점의 문서와 현재 문서 사이의 차이를 확인하는 데 도움이 됩니다.

다만 서명 종류와 문서 설정에 따라 일부 변경이 허용될 수 있으므로 검증 메시지의 상세 내용을 함께 확인해야 합니다.

검증 결과별 의미

검증 상태	의미	확인할 사항
유효	설정된 검증 기준에서 서명이 정상적으로 확인됨	서명자·인증서·변경 허용 범위
유효하지만 변경 있음	서명 후 허용된 변경 등이 존재할 수 있음	변경 내역과 허용 조건
알 수 없음	신뢰 정보 부족 또는 검증 미완료 등	인증서 체인·네트워크·검증 설정
유효하지 않음	서명 무결성 또는 인증서 검증 등에 문제 발생	오류 원인과 문서 변경 내역

표시 문구는 프로그램 버전과 검증 환경에 따라 달라질 수 있습니다.

중요한 문서에서는 단순히 녹색 확인 표시가 나타나는지만 보지 말고 서명 속성과 변경 이력을 확인하는 것이 좋습니다.

7. 디지털 서명 검증이 실패하는 주요 원인

① 인증서를 신뢰할 수 없는 경우

자체 서명 인증서이거나 발급기관이 신뢰 목록에 없는 경우 서명자의 신원을 확인할 수 없다는 메시지가 표시될 수 있습니다.

이때 인증서를 무조건 신뢰 대상으로 추가하는 것은 권장되지 않습니다.

인증서 발급 경로와 실제 서명자를 독립적으로 확인한 뒤 신뢰 여부를 판단해야 합니다.

② 서명 후 문서가 변경된 경우

서명 이후 문서 내용이 수정되거나 허용되지 않은 변경이 발생하면 무결성 검증에 실패할 수 있습니다.

서명 당시 버전과 현재 버전을 비교하고, 필요한 경우 발신자에게 원본 서명 파일을 다시 요청하세요.

③ 인증서 유효기간 또는 폐지 상태 문제

인증서가 만료되었거나 폐지된 경우에는 서명 시각과 타임스탬프, 폐지 정보 등을 확인해야 합니다.

현재 인증서가 만료되었다는 사실만으로 서명 당시에도 유효하지 않았다고 단정해서는 안 됩니다.

④ 검증에 필요한 정보가 부족한 경우

인터넷 연결 문제나 인증서 체인, 폐지 정보, 타임스탬프 검증 정보 부족으로 결과가 불확실할 수 있습니다.

프로그램의 서명 검증 설정을 확인하고, 신뢰할 수 있는 경로로 필요한 정보를 확보해야 합니다.

8. 전자서명과 디지털 서명 사용 시 주의사항

서명 이미지 파일을 안전하게 관리하세요

서명 이미지는 복사되어 다른 문서에 재사용될 수 있습니다.

따라서 서명 PNG 파일이나 스캔 이미지를 공개 폴더에 보관하거나 불특정 다수에게 공유하지 않는 것이 좋습니다.

개인키와 인증서 암호를 공유하지 마세요

디지털 서명의 신뢰성은 개인키의 안전한 관리와 밀접하게 관련됩니다.

개인키 파일과 암호를 다른 사람에게 제공하면 서명이 무단으로 사용될 위험이 있습니다.

서명 후 원본 PDF를 보관하세요

디지털 서명이 포함된 PDF를 다른 프로그램으로 다시 저장하거나 인쇄 후 PDF로 재생성하면 기존 디지털 서명 정보가 사라지거나 유효성이 영향을 받을 수 있습니다.

서명된 원본 PDF를 그대로 보관하고, 열람용 사본이 필요하다면 별도로 관리하는 것이 좋습니다.

온라인 서명 서비스 이용 시 개인정보를 확인하세요

계약서나 신분 정보가 포함된 PDF를 온라인 서비스에 업로드할 때는 파일 보관 정책과 접근 권한, 삭제 정책 등을 확인해야 합니다.

업무상 기밀 문서라면 회사 또는 기관에서 승인한 서명 시스템을 사용하는 것이 안전합니다.

제출처가 요구하는 서명 방식을 확인하세요

일부 기관은 단순한 서명 이미지가 아닌 특정 인증서 기반 서명이나 지정된 전자서명 서비스를 요구할 수 있습니다.

제출 전에 해당 기관의 안내사항을 확인하면 서명 형식 문제로 문서를 다시 작성하는 일을 줄일 수 있습니다.

9. 자주 묻는 질문

Q1. PDF에 서명 이미지만 넣어도 전자서명인가요?

서명 이미지가 서명자의 의사를 나타내는 용도로 사용될 수는 있지만, 이미지가 있다는 사실만으로 본인 확인이나 서명 의사가 충분히 증명되는 것은 아닙니다.

특히 단순 이미지 삽입은 인증서 기반 디지털 서명과 달리 문서 무결성을 암호학적으로 검증하지 않습니다.

Q2. Adobe Acrobat Reader에서 무료로 서명할 수 있나요?

네. Acrobat Reader의 전자서명 기능으로 이름 입력, 직접 그리기, 서명 이미지 삽입 등의 방법을 사용할 수 있습니다.

다만 인증서 기반 서명이나 고급 서명 관리 기능은 제품 버전과 환경에 따라 지원 범위가 다를 수 있습니다.

Q3. 디지털 서명에는 반드시 공동인증서가 필요한가요?

반드시 공동인증서만 사용할 수 있는 것은 아닙니다.

PDF 디지털 서명은 다양한 디지털 ID와 인증서를 활용할 수 있지만, 실제 제출에 사용할 수 있는 인증서 종류는 제출처의 정책에 따라 달라집니다.

Q4. 디지털 서명이 유효하면 문서가 절대 위조되지 않았다는 뜻인가요?

디지털 서명 검증은 서명된 데이터의 무결성과 인증서 신뢰 상태를 확인하는 데 도움이 됩니다.

그러나 서명자가 실제로 해당 내용을 이해하고 동의했는지, 문서 내용 자체가 사실인지까지 자동으로 증명하지는 않습니다.

Q5. 서명한 PDF를 수정할 수 있나요?

문서 설정에 따라 수정이 제한되거나 특정 변경만 허용될 수 있습니다.

서명 후 내용을 수정하면 기존 서명의 검증 결과에 영향을 줄 수 있으므로 중요한 문서는 서명 전에 최종 내용을 확인하는 것이 좋습니다.

Q6. 디지털 서명이 보이지 않아도 유효할 수 있나요?

네. 디지털 서명은 반드시 손글씨 서명처럼 화면에 표시되어야 하는 것은 아닙니다.

문서에 표시되는 서명 모양과 실제 암호학적 서명 데이터는 별개의 요소입니다.

Q7. 서명 검증 결과가 '알 수 없음'이면 위조 문서인가요?

그렇게 단정할 수 없습니다.

인증서 신뢰 정보 부족, 검증 미완료, 네트워크 문제 등으로 상태가 불확실하게 나타날 수 있습니다.

오류 원인을 확인하고 필요한 경우 발신자나 제출처에 검증 가능한 원본을 요청하는 것이 좋습니다.

10. 마무리

PDF 전자서명과 디지털 서명은 모두 전자문서 서명에 활용되지만 기술적인 검증 방식에는 차이가 있습니다.

단순히 문서에 이름이나 손글씨 서명을 표시하려면 Acrobat Reader의 전자서명 기능이 편리합니다.

반면 서명자의 인증서와 문서 무결성을 확인해야 하는 업무라면 인증서 기반 디지털 서명이 적합할 수 있습니다.

중요한 PDF를 주고받을 때는 서명 모양만 확인하지 말고 인증서의 신뢰 상태, 서명 유효성, 서명 이후 문서 변경 여부까지 확인하는 습관이 필요합니다.

PDF에 서명이 보이는 것과 그 서명을 기술적으로 검증할 수 있다는 것은 서로 다르다는 점을 기억하세요.

11. 공식 참고자료

이 글은 국가법령정보센터의 전자서명법과 Adobe의 PDF 서명 관련 공식 지원 문서를 참고해 작성했습니다. 프로그램 버전에 따라 실제 메뉴 이름과 화면 구성이 다를 수 있습니다.

• 국가법령정보센터｜전자서명법
• Adobe｜Acrobat Reader에서 PDF 서명하기
• Adobe｜PDF 디지털 서명 추가하기
• Adobe｜디지털 서명 유효성 검증하기
• Adobe｜서명된 문서와 현재 버전 비교하기