디지털 서명이 있는 이메일 여는 방법

슌팡

2026-02-11

3분

디지털 서명된 이메일 여는 방법: 단계별 가이드

디지털 서명은 특히 기업, 법률 전문가 및 정부 기관에서 안전한 통신에 필수적인 요소가 되고 있습니다. 점점 더 많은 국가에서 EU의 eIDAS 규정, 인도의 IT 법, 미국의 ESIGN(Global and National Commerce Act)과 같은 지역 규정을 시행함에 따라 디지털 서명된 이메일을 열고 확인하는 방법을 아는 것은 선택 사항이 아닌 필수 기술이 되었습니다.

eSignGlobal 이미지

이 가이드에서는 디지털 서명의 정의, 서명된 이메일을 여는 방법, 현지 법률 프레임워크에 따라 진위 여부를 확인하는 방법을 자세히 설명합니다.

디지털 서명이란 무엇입니까?

디지털 서명은 디지털 메시지 또는 문서의 출처와 무결성을 확인하는 데 사용되는 암호화 기술입니다. 손으로 쓴 서명의 스캔 이미지와 같은 기존 전자 서명과 달리 디지털 서명은 더 높은 수준의 보안을 제공합니다. 이는 서명에 사용되는 개인 키와 서명 확인에 사용되는 공개 키의 한 쌍의 키를 포함하는 공개 키 인프라(PKI)를 기반으로 합니다.

디지털 서명은 변조를 식별하고, 부인 방지 기능을 보장하며, 발신자 신원을 확인하는 데 도움이 됩니다. 예를 들어, EU의 eIDAS 규정에 따르면 "적격 전자 서명"만이 올바르게 구현된 경우 법적으로 손으로 쓴 서명과 동일합니다.

이메일 통신에서 디지털 서명이 중요한 이유

사이버 보안 위협이 끊임없이 발생하는 시대에 디지털 서명은 이메일 통신의 신뢰성을 보장합니다. 이를 통해 이메일이 실제로 소위 발신자로부터 왔으며 내용이 변조되지 않았음을 확신할 수 있습니다. 이는 다음과 같은 시나리오에서 특히 중요합니다.

법률 문서
상업 계약
은행 및 금융 통신
정부 발표

또한 EU의 GDPR 또는 미국의 HIPAA와 같은 국가의 규정 준수 규정에서는 이메일을 통해 전송되는 민감한 데이터를 즉시 암호화하고 보호해야 하며, 일반적으로 암호화 및 디지털 서명 사용이 포함됩니다.

디지털 서명된 이메일을 여는 방법

디지털 서명된 이메일을 열고 확인하는 방법은 사용하는 이메일 클라이언트에 따라 다릅니다. 다음은 몇 가지 일반적인 플랫폼에서 수행하는 방법입니다.

1. Microsoft Outlook

단계:

평소와 같이 이메일을 엽니다.
이메일에 디지털 서명이 있는 경우 Outlook은 메시지 옆에 빨간색 리본 아이콘 또는 인증서 아이콘을 표시합니다.
해당 아이콘을 클릭합니다.
디지털 서명에 대한 세부 정보(서명 인증서 상태 포함)를 표시하는 대화 상자가 나타납니다.

확인 사항:

"이 디지털 서명은 유효합니다"라는 메시지가 나타납니다.
인증서의 유효성(만료 날짜, 발급 기관 등).
인증서가 해지되었는지 확인합니다.

2. Gmail(브라우저를 통해 액세스)

Gmail은 Google Workspace를 사용하지 않는 한 기본적으로 S/MIME(디지털 이메일 서명에 사용되는 표준)을 지원하지 않습니다.

Google Workspace 사용자의 경우:

관리자는 관리 콘솔에서 S/MIME을 활성화해야 합니다.
활성화되면 사용자는 디지털 서명된 이메일을 수신하고 볼 수 있습니다.
발신자 이름 옆에 봉인 아이콘이 표시됩니다. 해당 아이콘을 클릭하여 인증서를 볼 수 있습니다.

3. Apple Mail(MacOS 및 iOS)

MacOS에서:

“메일” 앱을 열고 메시지를 읽습니다.
발신자 주소 옆에 작은 체크 표시 아이콘이 표시됩니다.
해당 체크 표시 아이콘을 클릭하여 인증서에 대한 세부 정보를 봅니다.

iPhone/iPad에서:

iOS의 “메일” 앱은 디지털 서명 확인을 지원합니다.
발신자 이름을 클릭하여 서명 자격 증명을 볼 수 있습니다.

디지털 서명을 확인하는 방법

디지털 서명에 액세스한 후 확인에는 다음 단계가 포함됩니다.

인증서 발급 기관(CA) 확인: 디지털 인증서가 DigiCert, Entrust 또는 GlobalSign과 같은 신뢰할 수 있는 CA에서 발급되었는지 확인합니다.
인증서 유효성 확인: 만료되었는지 여부와 인증서가 현지 법률의 유효한 프레임워크 내에 있는지 확인합니다.
해지 상태 확인: 인증서 해지 목록(CRL) 또는 온라인 인증서 상태 프로토콜(OCSP)을 통해 인증서가 해지되었는지 확인합니다.
법률 준수(지역별 요구 사항):
- EU에서는 해당 서명이 eIDAS 규정에 따른 "적격 전자 서명"으로 분류되는지 확인합니다.
- 미국에서는 ESIGN 법 및 UETA 법 요구 사항을 준수하는지 확인합니다.
- 인도에서는 전자 서명이 2000년 정보 기술법에 따라 승인된 Class 2 또는 Class 3 디지털 서명 인증서(DSC)인지 확인합니다.

서명이 유효하지 않거나 신뢰할 수 없는 경우 수행할 작업

이메일 클라이언트가 디지털 서명이 유효하지 않거나 신뢰할 수 없음을 나타내는 경우 다음 조치를 취할 수 있습니다.

서명 확인 전까지는 첨부 파일을 열지 마십시오.
발신자에게 직접 연락하여 해당 이메일을 실제로 보냈는지 확인합니다.
피싱 시도인지 확인합니다. 유효하지 않은 인증서는 위조된 이메일 또는 피싱 공격의 징후일 수 있습니다.
인증서 저장소를 업데이트합니다. 때로는 장치의 루트 인증서가 오래된 것이 문제일 수 있습니다.

자주 묻는 질문(FAQ)

Q1: 디지털 서명은 이메일 암호화와 동일합니까? 아니요. 암호화는 권한이 있는 사용자만 이메일을 읽을 수 있도록 보장하는 반면, 디지털 서명은 이메일의 진위성과 무결성을 확인합니다.

Q2: 모든 디지털 서명을 신뢰할 수 있습니까? 신뢰할 수 있고 인정된 인증서 발급 기관에서 발급하고 해당 국가의 법률 프레임워크 내에서 유효한 경우에만 신뢰할 수 있습니다.

Q3: 서명 또는 확인 상태가 보이지 않으면 어떻게 해야 합니까? 이메일 클라이언트를 업데이트하거나 S/MIME과 같은 보안 기능을 활성화해야 할 수 있습니다.

디지털 서명된 이메일 처리 모범 사례

이메일 클라이언트를 자주 업데이트합니다. 보안 패치는 최신 디지털 서명 프로토콜을 지원하도록 보장합니다.
팀 구성원을 교육합니다. 특히 기업 및 법률 환경에서는 직원이 디지털 서명을 식별하고 확인하도록 교육합니다.
신뢰할 수 있는 인증서 발급 기관을 사용합니다. 인증된 공급자로부터 자신의 디지털 인증서를 받습니다.
합법적인 인증서를 보관합니다. 규정 준수 및 감사 목적으로 나중에 확인할 수 있도록 신뢰할 수 있는 인증서를 저장합니다.

결론

현재 디지털 통신 환경에서 디지털 서명된 이메일을 올바르게 열고 확인하는 것은 중요한 기술입니다. 각국 정부와 업계가 전자 서명의 법적 준수를 지속적으로 추진함에 따라 안전한 상업 거래를 수행하든 정부 통신을 수행하든 서명된 이메일은 발신자 신원을 명확하게 확인하고 정보가 변조되지 않았음을 보장합니다.

위의 단계를 따르면 사이버 보안 수준을 높일 뿐만 아니라 법률 및 규정 요구 사항을 준수할 수 있습니다. 소프트웨어를 제때 업데이트하고 좋은 확인 습관을 유지하여 이메일 통신에서 디지털 서명의 가치를 진정으로 활용하는 것을 잊지 마십시오.

—

안전을 유지하고, 경계를 늦추지 말고, 조치를 취하기 전에 디지털 서명을 반드시 확인하십시오.