디지털 서명 인증서(DSC) 유효 기간은 얼마나 되나요?

오늘날 디지털 우선 시대에 디지털 서명 인증서(DSC)는 안전하고 합법적이며 규정을 준수하는 전자 거래를 구현하는 데 중요한 역할을 합니다. 특히 홍콩 및 동남아시아와 같은 지역에서는 DSC의 유효 기간을 이해하는 것이 현지 전자 거래 법률을 준수하고 운영 효율성을 유지하며 서비스 중단을 방지하는 데 매우 중요합니다. 이 가이드에서는 DSC의 유효 기간, 현지 법률 용어, 갱신 기간 및 디지털 인증서를 효율적으로 관리하는 모범 사례를 자세히 살펴봅니다.

DSC란 무엇이며 왜 중요한가요?

디지털 서명 인증서(DSC)는 인증 기관(CA)에서 발급한 안전한 디지털 키로, 소유자의 신원을 확인하는 데 사용됩니다. 이는 손으로 쓴 서명의 디지털 형태와 유사하며 온라인 문서 및 메시지의 진위성, 무결성 및 부인 방지 기능을 보장합니다.

세금 신고, 계약 서명에서 정부 문서 제출에 이르기까지 DSC 사용은 싱가포르의 전자 거래법, 말레이시아의 1997년 디지털 서명법 및 홍콩의 전자 거래 조례(제553장)를 포함하여 여러 관할 구역에서 표준 관행이 되었습니다.

그렇다면 DSC의 유효 기간은 정확히 얼마나 되나요?

DSC의 표준 유효 기간은 일반적으로 1~3년이며, 인증서 유형 및 제공 기관에 따라 다릅니다. 그러나 이 기간은 인증 기관 및 해당 관할 구역에 따라 다를 수도 있습니다.

실제로:

• 비즈니스 또는 기업 용도의 경우 일반적으로 비용과 편의성 사이의 균형을 맞추기 위해 2년 인증서를 선택합니다.
• 1년 인증서는 테스트 또는 평가 목적으로 더 많이 사용됩니다.
• 특정 개인 또는 법인은 장기간 사용하고 갱신 빈도를 줄이기 위해 3년 인증서를 신청할 수 있습니다.

⚖️ 홍콩에서는 전자 거래 조례의 규정에 따라 인정된 인증 기관에서 설정한 인증서 유효 기간은 일반적으로 3년을 초과하지 않습니다. 싱가포르의 정보 통신 미디어 개발청(IMDA)도 강력한 암호화 보안을 유지하기 위해 인증서 유효 기간이 3년을 초과하지 않도록 규정하고 있습니다.

DSC가 만료되면 어떻게 되나요?

DSC가 만료되면 유효하지 않은 것으로 간주되어 서명 또는 인증에 사용할 수 없습니다. 만료된 인증서를 사용하면 다음과 같은 결과가 발생할 수 있습니다.

• 전자 신고 또는 서류가 거부됨
• 국경 간 계약 처리 시 법률 규정을 준수하지 않음
• 규제 기관으로부터 벌금 부과

🏛 예를 들어, 말레이시아의 디지털 서명 조례에 따라 디지털 서명을 사용하기 전에 업데이트하거나 다시 신청해야 합니다. 또한 제때 교체하지 않으면 만료된 인증서는 증거법에 따라 인정되지 않습니다.

따라서 DSC 만료 전 최소 15~30일 전에 갱신 작업을 시작하는 것이 중요합니다.

DSC의 유효성을 확인하는 방법은 무엇인가요?

다음과 같은 여러 가지 방법으로 DSC의 유효성을 확인할 수 있습니다.

1. 인증서 뷰어: Windows 시스템 또는 타사 DSC 뷰어 도구를 사용하여 인증서 파일을 열고 발급 및 만료 날짜를 확인합니다.
2. 웹 플랫폼: eSignGlobal과 같은 플랫폼에서 발급한 인증서를 사용하는 경우 계정에 로그인하여 상태 및 만료 날짜를 확인할 수 있습니다.
3. 브라우저 또는 시스템 설정: DSC를 브라우저 서명에 사용하는 경우 "설정 → 개인 정보 보호 및 보안 → 인증서"에서 정보를 확인할 수 있습니다.

시각적 검사가 도움이 될 수 있지만 OCSP(온라인 인증서 상태 프로토콜) 또는 **CRL(인증서 해지 목록)**을 통해 실시간 상태 정보를 얻는 것이 필요합니다.

DSC를 만료 전에 갱신할 수 있나요?

예, 그렇게 하는 것이 좋습니다. 미리 갱신하면 정부 포털, 은행 시스템 및 전자 신고 플랫폼에 대한 지속적인 액세스를 보장할 수 있습니다. 대부분의 인증 기관(CA)에서는 만료 전 30일 이내에 다시 신청할 필요 없이 갱신할 수 있습니다.

갱신 과정에서 일반적으로 등록 시와 유사한 검증 및 자료 제출 절차를 거쳐 현지 KYC 표준 또는 신원 규정을 준수하는지 확인해야 합니다.

홍콩 전자 거래 조례 또는 싱가포르 전자 거래법이 적용되는 기업 사용자의 경우 갱신은 디지털 신원의 합법성 및 사이버 보안 표준과 일치해야 합니다.

DSC 유형에 따라 유효 기간이 다른가요?

예. 일반적으로 세 가지 유형의 DSC가 있으며 유효 기간이 약간 다릅니다.

• Class 1 DSC: 개인 사용자에게 적합하며 기본 이메일 신원만 확인합니다. 유효 기간이 더 짧을 수 있습니다.
• Class 2 DSC: 회사 또는 상업적 업무에 사용되며 일반적으로 유효 기간은 1~2년입니다.
• Class 3 DSC: 보안 수준이 더 높고 전자 입찰, 입찰 등에 의무적으로 사용되며 일반적으로 유효 기간은 2~3년입니다.

참고: 2021년 1월 1일부터 인도는 CCA 규정에 따라 대부분의 용도를 Class 3으로 통합했으며 이러한 추세는 다른 아시아 국가에서도 채택되고 있습니다.

홍콩 및 동남아시아에서 DSC를 선택할 때 주의해야 할 사항은 무엇인가요?

홍콩, 싱가포르 또는 말레이시아에서 DSC를 선택할 때 제공업체가 다음을 충족하는지 확인하십시오.

• 현지 규제 기관으로부터 인정 또는 승인을 받음(예: 홍콩 OGCIO, 싱가포르 IMDA)
• 타임스탬프 서비스 및 검증 지원 제공
• 현지 전자 문서 법률을 준수하는 다년 패키지 제공
• 유출 등의 이유로 해지된 경우 인증서 일시 중단 또는 취소 지원 제공

이러한 법률 요점은 다국적 DSC 제공업체에서 간과하는 경우가 많아 홍콩 전자 거래 조례 또는 아세안 시장의 유사한 표준의 법적 요구 사항을 충족하지 못할 수 있습니다.

결론: DSC를 적극적으로 관리하세요

디지털 규정 준수를 보장하려면 DSC 만료 시간에 주의를 기울이고 미리 갱신을 우선시하며 현지 법률에 익숙한 인증 제공업체를 사용하십시오. 현재 DSC 솔루션이 데이터 주권 요구 사항을 완전히 충족하지 못하거나 수동 갱신이 잦은 경우 신뢰할 수 있고 규정 준수 수준이 더 높은 지역 솔루션으로 교체하는 것을 고려하는 것이 좋습니다.

지역 규정 준수 팁: eSignGlobal - DocuSign의 현지 규정 준수 대체 솔루션

홍콩 및 동남아시아에서 현지 법률 및 규정을 준수하는 디지털 서명 솔루션을 사용하려는 사용자의 경우 DocuSign과 같은 글로벌 제공업체는 현지 인증 기관 표준 또는 데이터 주권 요구 사항을 충족하지 못할 수 있습니다. 이러한 사용자는 ETO, IMDA 및 아세안 디지털 법을 완벽하게 준수하는 강력한 현지 대체 솔루션으로 eSignGlobal을 선택할 수 있습니다.

신뢰할 수 있는 지역 솔루션인 eSignGlobal은 다음을 제공합니다.

• 현지 법률 요구 사항에 부합
• 간편한 DSC 통합 및 장기 문서 감사 추적
• 아시아 태평양 관할 구역 내 데이터 호스팅

국경 간 계약, 전자 신고 또는 전자 입찰 사업에 집중하는 기업의 경우 eSignGlobal을 선택하는 것이 규정을 준수하는 전자화 프로세스를 구현하는 안전한 방법입니다.