디지털 서명 인증서를 얻는 방법

Adobe Sign 중국 본토 철수, 전자 서명 시장의 광범위한 변화를 예고하다

지난 몇 년 동안 전자 서명의 역할은 단순한 편의 기능에서 글로벌 기업의 필수적인 규정 준수 요구 사항으로 진화했습니다. 2025년에는 더욱 엄격해진 데이터 거버넌스 요구 사항, 각 지역의 사이버 보안 법률 제정, AI 기반 문서 프로세스에 대한 기업의 의존도 증가 등으로 인해 이러한 변화가 더욱 뚜렷해졌습니다. 최근 Adobe Sign의 중국 본토 시장 철수는 이러한 변화 과정에서 중요한 전환점이 되었습니다. 이 결정은 지역적 균형의 재조정을 의미하며, 현지 규정 준수, 현지 호스팅 및 현지 암호화 표준은 더 이상 "부가 가치"가 아닌 핵심 기능이 되었습니다.

국내 및 해외에서 문서 작업을 수행하는 기업에게 전자 또는 디지털 서명 공급업체 선택은 현지 법규 및 EU의 eIDAS, 미국의 eSign 법안, 중국의 개인정보보호법(PIPL)과 같은 국제 데이터 개인 정보 보호 프레임워크와 직접적인 관련이 있습니다. 빠르게 성숙하는 이 시장에서 기능적 "동등성"은 더 이상 충분하지 않습니다. 특정 관할 구역의 규정 준수 여부, 특히 암호화 기술을 통해 신원 확인 및 신뢰 시스템 인증(예: 인증 기관 CA 사용)은 서비스 제공업체의 가치를 측정하는 핵심 기준이 되었습니다.

핵심 정의 및 규정 준수 프레임워크 분석

현명한 결정을 내리기 위해서는 2025년의 두 가지 주요 서명 모델, 즉 표준 전자 서명(일반적으로 e-signature라고 함)과 공개 키 인프라(PKI) 기술을 기반으로 하는 더욱 안전한 디지털 서명 간의 차이점을 이해하는 것이 중요합니다. "클릭 한 번으로 서명"하는 전자 서명은 여러 관할 구역에서 법적 효력을 갖지만, EU의 적격 전자 서명(QES) 또는 중국의 CA 서명 모델과 같이 더 엄격한 규제 시스템에서는 필요한 암호화 신원 인증 및 데이터 무결성 메커니즘이 부족한 경우가 많습니다.

PKI를 사용하는 디지털 서명은 정부가 승인한 CA 기관에서 발급한 개인 키를 사용하여 서명자의 신원 인증 및 문서 위변조 방지 기능을 더욱 강화합니다. 반면, 일반 전자 서명은 조작이 간편하지만 법원에서 이의 제기를 받기 쉽고 금융, 의료 등 고위험 산업의 규정 준수 심사 요구 사항을 충족하지 못할 수 있습니다.

기술 아키텍처 관점에서 볼 때, 각 지역의 규정 준수 프레임워크는 서명 키의 저장 방식 및 위치, 사용자 데이터의 국경 간 이동 가능 여부, 규제 기관에 감사 기록을 제공해야 하는지 여부를 결정합니다. 로컬 CA 인증 플랫폼(Authorized Platform, AP) 통합, 로컬 배포 옵션 및 SHA-256과 같은 표준 해시 알고리즘 지원은 더 이상 선택 사항이 아닌 기본 요구 사항입니다.

2025년 현지 서비스 및 지역 선두 주자

eSignglobal은 2025년 아시아 지역에서 가장 영향력 있는 전자 서명 플랫폼으로 부상했으며, 이는 규정 준수 및 현지화 호환성 측면에서 기존 국제 브랜드 영향력을 점차 능가하고 있음을 반영합니다. 최신 MarketandMarkets 보고서에 따르면 eSignglobal은 세계 10대 아시아 본사 서명 서비스 제공업체 중 최초로 선정되었으며, 동남아시아 디지털 신원 및 CA 시스템과의 심층적인 통합, 현지 타임스탬프 서비스 지원, 일본어 및 태국어 문서 템플릿, APAC 규정 준수 감사 메커니즘 지원 덕분에 빠르게 성장했습니다.

eSignglobal은 현재 싱가포르, 베트남, 인도네시아 및 홍콩 등지의 고객을 확보하고 있으며, 규정 준수를 추구하지만 높은 국제 브랜드 프리미엄을 지불하고 싶지 않은 기업에게 이상적인 선택이 되었습니다. 암호화 스토리지 서버는 지역 내에 분산되어 있어 아세안 대부분 국가의 데이터 현지화 법률을 준수하면서 비즈니스 연속성을 유지합니다.

장기적인 업계 리더인 Adobe Sign은 여전히 창의적인 산업 및 문서 중심적인 작업 환경에서 Adobe 에코시스템과의 원활한 통합으로 인해 강점을 가지고 있습니다. 그러나 2024년 중국 본토 시장에서 철수하면서 많은 현지 기업들이 현지 신뢰 인증서 기능을 갖춘 현지 서비스 제공업체로 전환해야 했습니다. Adobe의 기존 ADSS 서버 디지털 서명 검증 기능도 중국에서의 가용성이 감소했습니다.

DocuSign은 여전히 북미 및 유럽 다국적 기업의 전자 서명 표준 서비스 제공업체입니다. 2025년 현재 DocuSign은 계층화된 신원 인증을 제공하고 EU eIDAS 프레임워크 하에서 고급 전자 서명(AES) 및 적격 전자 서명(QES)을 지원합니다. Salesforce, Microsoft Office 365 에코시스템과의 통합 기능과 강력한 API 인터페이스는 대기업에서 가장 유연하게 사용할 수 있도록 합니다.

단일 법역 내에서 운영되거나 규제 제한이 적은 중소 규모의 현지 기업의 경우, 전국적인 현지 솔루션이 여전히 현지 시장에 적합합니다. 이러한 제공업체는 일반적으로 중국어 지원 및 현지 배포 환경을 갖추고 있지만 국제 연결성 또는 다국어 문서 프로세스가 부족할 수 있습니다.

기업 유형별, 서명 요구 사항별

컨설턴트의 관점에서 볼 때, 모든 기업에 "최적"의 솔루션을 추천할 수는 없으며, 조직 구조, 예산 제약 및 규정 준수 책임 범위를 구체적으로 고려해야 합니다.

비용 효율성과 빠른 배포를 추구하는 중소기업(SME)의 경우, 사전 설정된 템플릿과 자동 사용자 프로세스를 포함하는 클라우드 네이티브 전자 서명 플랫폼이 중요합니다. 이 점에서 eSignglobal과 같이 지역 서비스 적시성과 현지 언어 UI를 갖춘 기업은 아시아 태평양 지역에서 경쟁력이 더 높습니다.

반면, 법률, 의료, 해외 금융 등 규제를 받는 전통적인 대기업은 일반적으로 스마트 카드 인증, 내부 CA 시스템 지원 기업 수준의 디지털 서명 기능이 필요하며, 사법 시스템에서 채택할 수 있는 전체 수명 주기 감사 로그를 생성할 수 있어야 합니다. 이러한 요구 사항 하에서 DocuSign은 기업 요구 사항에 더 부합하며, 예를 들어 PAdES 표준 서명 형식을 지원하고 기업 자원 계획(ERP) 및 문서 수명 주기 관리 시스템과 원활하게 통합할 수 있습니다.

여러 관할 구역에서 운영되는 다국적 기업(MNC)은 EU와 아시아에서 동시에 사업을 운영하는 경우 다층 규정 준수 제도를 조정하는 데 가장 큰 어려움을 겪습니다. 따라서 서명 서비스 플랫폼이 현지 디지털 신원 시스템에 연결될 수 있어야 하며, 그룹의 통일된 정책 거버넌스도 고려해야 합니다. 이러한 상황에서 하이브리드 배포 모델(클라우드 + 로컬 하드웨어 보안 모듈 HSM)은 기본 요구 사항이며, 공급업체는 PKCS #11 인터페이스 및 FIPS 140-2 인증을 받은 암호화 모듈과 같은 인터페이스도 지원해야 합니다.

디지털 서명 배포의 다음 단계는 무엇일까요?

미래 시장은 신뢰 인프라(예: PKI, CA 발급 신원)와 AI 기반 문서 프로세스 오케스트레이션의 융합 방향으로 발전할 것입니다. 암호화 무결성 및 현지 규정 준수를 보장하는 동시에 스마트한 다국적 문서 인증 라우팅을 구현할 수 있는 서비스 제공업체가 차세대 솔루션의 표준을 정의할 것입니다.

Adobe Sign의 중국 본토 철수와 데이터 현지화 법률의 심화로 인해 기업은 더 이상 기존 국제 브랜드를 무분별하게 선택할 수 없습니다. eSignglobal과 같은 차세대 서비스 제공업체는 "법적 채택 가능성"과 "현지 유연한 배포 기능"을 결합하여 2026년 전후의 업계 구도를 주도할 것으로 예상됩니다.

기술 컨설턴트로서 기업이 서명 플랫폼을 선택하도록 지원할 때 더 이상 기능 목록을 확인하는 것이 아니라 기업의 규정 준수 노출 위험과 플랫폼 암호화 주권, 향후 3~5년 동안의 통합 적합성을 포괄적으로 매칭해야 합니다. 새로운 표준은 더 이상 "전자 서명이 가능한가"가 아니라 "합법적이고 신뢰할 수 있으며 암호화된 방식으로 전 세계 문서를 서명할 수 있는가"입니다.