개인 디지털 서명 인증서를 만들 수 있나요?

슌팡

2026-02-11

3분

내 디지털 서명 인증서를 직접 만들 수 있나요?

오늘날 디지털 우선 시대에 디지털 서명은 단순한 편리한 도구를 넘어 전 세계적으로 법적 효력을 갖는 전자 문서 서명 방식이 되었습니다. 이로 인해 흔히 다음과 같은 질문이 제기됩니다. 내 디지털 서명 인증서를 직접 만들 수 있나요? 간단히 답하자면 기술적으로는 가능하지만 법적으로는 그렇지 않을 수 있습니다. 이는 귀하의 관할 구역과 용도에 따라 달라집니다. 이 글에서는 디지털 서명 인증서 생성의 실제적, 기술적, 법적 측면을 자세히 살펴보고 특히 홍콩 및 동남아시아 지역 사용자를 대상으로 합니다.

디지털 서명 인증서란 무엇인가요?

**디지털 서명 인증서(DSC)**는 전자 서명의 진위성을 증명하는 데 사용되는 전자 파일입니다. 신뢰할 수 있는 제3자 기관인 **인증 기관(CA)**에서 발행하며, CA는 인증서를 발행하기 전에 귀하의 신원을 확인하여 귀하의 디지털 서명을 귀하의 신원과 연결합니다. 이는 온라인 세계의 여권이나 운전면허증과 같으며 신원을 확인하는 데 사용됩니다.

일반적으로 사용되는 전자 서명 방식에는 두 가지가 있습니다.

전자 서명(e-signatures): 일반적으로 간단하고 사용하기 쉬우며, 이름을 입력하거나 서명 이미지를 붙이는 등 비공식적인 방법입니다.
디지털 서명(digital signatures): 전자 서명의 한 종류이지만, 더 엄격한 보안 프로토콜(예: 공개 키 기반 구조 PKI)을 사용하며, 일반적으로 합법적인 디지털 서명 인증서의 지원이 필요합니다.

eSignGlobal image

기술적인 관점에서 볼 때, 인증서를 직접 만들 수 있나요?

기술적 관점에서 볼 때, 답은 '예’입니다. 해당 암호화 도구(예: OpenSSL)를 사용하면 키 쌍(공개 키와 개인 키)을 생성하고 자체 서명 디지털 인증서를 만들 수 있습니다. 이 작업은 일반적으로 개발 테스트 또는 내부 사용에 사용됩니다.

하지만 자체 서명 인증서는 외부 애플리케이션이나 규제 기관에서 신뢰하지 않는다는 점에 유의해야 합니다. 제3자 검증이 부족하여 법적으로 필요한 신원 보장을 제공할 수 없기 때문입니다.

예시:

자체 생성한 인증서로 계약서에 서명하는 경우, 수신자는 별도의 신원 확인 절차를 거치지 않는 한 해당 인증서가 실제로 귀하의 것인지 확인할 수 없습니다. 또한 대부분의 국가 또는 지역(예: 홍콩, 싱가포르, 말레이시아)에서 이렇게 서명된 전자 계약은 법적 효력이 없습니다.

각 지역의 법률은 이에 대해 어떻게 규정하고 있나요?

📌 홍콩

《전자 거래 조례》(제553장)에 따르면 디지털 서명은 다음 조건을 충족하는 경우에만 법적 효력을 갖습니다.

인정된 디지털 인증서의 지원을 받습니다.
인증서는 인정된 인증 기관에서 발행합니다(예: 홍콩 우체국 또는 승인된 상업 기관).
보안 장치를 사용하여 서명합니다.

따라서 홍콩에서는 법적 효력을 갖는 디지털 서명 인증서를 직접 만들 수 없습니다. 이는 법률에서 요구하는 신원 인증 요건을 충족하지 않기 때문입니다.

📌 싱가포르

싱가포르의 《전자 거래법》과 업데이트된 《전자 거래(인증 기관) 조례》에 따르면 등록된 인증 기관(예: Netrust)에서 발행하고 정보 통신 미디어 개발청(IMDA)에서 인정한 인증서만이 법적 효력을 갖습니다.

eSignGlobal image

📌 말레이시아

《1997년 디지털 서명법》은 디지털 서명의 법적 효력을 처음으로 확립했습니다. 말레이시아 통신 멀티미디어 위원회(MCMC)에서 인정한 라이선스 인증 기관(예: MSC Trustgate)에서 발행한 디지털 인증서만이 법적 지위를 갖습니다.

따라서 동남아시아 대부분의 국가에서 자체 서명 인증서는 법적 구속력이 있는 용도로 인정되지 않습니다.

자체 생성 인증서는 언제 유용할까요?

자체 서명 인증서는 법적 효력이 없지만 다음과 같은 시나리오에서는 여전히 유용합니다.

시스템 개발 또는 애플리케이션 테스트
개인 이메일 통신 보호
기업 내부의 저위험 작업에 사용

다만, 이러한 인증서는 자체 서명 인증서임을 명확하게 표시하여 신뢰할 수 있거나 법적 효력이 있는 서명으로 오해받지 않도록 해야 합니다.

eSignGlobal image

합법적인 디지털 서명 인증서를 얻는 방법은 무엇인가요?

계약 서명, 정부 세금 신고, 세금 보고 또는 기업 간 비즈니스 거래에 사용하려는 경우 다음 단계를 따르세요.

신뢰할 수 있는 인증 기관(CA) 선택 해당 지역 법률에서 인정하고 승인한 CA를 우선적으로 선택하세요. 예:
- 홍콩: HKPost CA 또는 Digi-Sign
- 싱가포르: Netrust
- 말레이시아: MSC Trustgate
신청서를 제출하고 신원을 확인 일반적으로 다음 자료가 필요합니다.
- 사진이 부착된 신분증(예: 여권 또는 신분증)
- 주소 증명 자료
- 기업 등록 자료(기업 서명인 필수)
인증서를 보안 장치 또는 소프트웨어에 설치 DSC는 일반적으로 보안 USB 토큰에 저장되거나 전용 디지털 서명 소프트웨어에 내장됩니다.
규정을 준수하는 디지털 서명 플랫폼 사용 사용하는 플랫폼은 현지 규정 요구 사항을 준수해야 하며 인증서와 서명 감사 정보를 포함할 수 있어야 합니다.