신뢰 서비스 제공자

신뢰 서비스 및 신뢰 서비스 제공업체

디지털, 온라인 서명 및 전자 거래 환경에서 신뢰 서비스는 전자 거래 또는 전자 문서가 신원 인증, 데이터 무결성, 서명 합법성 등 측면에서 신뢰할 수 있는 근거를 갖도록 보장하는 일련의 서비스를 의미합니다. 이러한 서비스에는 디지털 인증서 발급 및 관리, 서명 확인, 타임스탬프 서비스, 인증서 해지 확인, 암호화 및 해독 서비스 등이 포함되지만 이에 국한되지는 않습니다. 신뢰 서비스를 통해 참여자는 전자 파일이 변조되지 않았고, 서명자의 신원이 진실되고 신뢰할 수 있으며, 서명 행위가 법적 효력을 갖는다고 믿을 수 있습니다.

신뢰 서비스 제공업체(Trust Service Provider, 약칭 TSP)는 자격을 갖추고 규제를 받거나 표준 요구 사항을 충족하는 기관 또는 조직으로, 디지털 인증서 발급, 인증서 수명 주기 관리, 서명 확인, 신뢰할 수 있는 제3자 타임스탬프 제공 등과 같은 위에 언급된 신뢰 서비스를 제공하는 역할을 합니다. 전자 서명 시스템에서 TSP는 핵심적인 역할을 수행합니다. 즉, 서명자의 신원 정보를 디지털 인증서에 바인딩하여 인증서가 적절하게 관리되고 사용되도록 보장함으로써 전자 서명에 진실성, 부인 방지 및 위조 방지 등의 보장을 제공합니다.

디지털 서명

디지털 서명은 파일 서명 프로세스에 더 높은 보안과 법적 효력을 제공하기 위한 디지털 인증서 기반의 전자 서명 형식입니다. 다음을 보장할 수 있습니다.

따라서 계약, 금융, 정부 문서 등 중요하거나 법적 구속력이 있는 상황에서는 전자 서명이 필수적인 선택인 경우가 많습니다.

전자 서명 생성 방법

전자 서명 생성은 **공개 키 인프라(PKI)**에 의존하며, 핵심 단계는 다음과 같습니다.

인증 기관(CA, Certificate Authority)

• 서명자의 신원을 증명하는 데 사용되는 디지털 인증서를 규정 준수 및 규제된 프로세스에 따라 발급합니다.

신뢰 서비스 제공업체(TSP, Trust Service Provider)

• 일반적으로 자격을 갖춘 기관이 사용자를 위해 디지털 인증서를 발급하고 관리합니다.

• 인증서에는 서명자의 신원 정보가 저장되어 전자 문서에서 법적 효력이 있는 전자 서명을 생성할 수 있습니다.

• 디지털 인증서가 사용되면 서명 행위에 대한 진위성, 부인 방지 및 위조 방지 보장을 제공할 수 있습니다.

디지털 인증서 저장 방법

TSP마다 다른 인증서 저장 모델을 사용할 수 있습니다.

• 클라우드 저장: 디지털 인증서는 보안 클라우드 플랫폼에서 호스팅되며 사용자는 언제든지 원격으로 사용할 수 있습니다.

• 로컬 하드웨어 저장: 디지털 인증서는 스마트 카드, USB 키 등과 같은 물리적 매체에 기록됩니다.

일부 국가 또는 지역에서는 현지 법규에 따라 규정 준수 요구 사항을 충족하기 위해 특정 저장 방법을 사용해야 한다고 명시적으로 규정할 수 있습니다.

규정 준수 설명

전 세계적으로 전자 서명의 규정 준수를 보장하기 위해 eSignGlobal은 여러 국가/지역의 신뢰 서비스 제공업체(TSP, Trust Service Provider)에 완전히 연결되어 다양한 고급 전자 서명 기능을 지원합니다.

• 사용자는 해당 국가 또는 산업 요구 사항에 따라 적절한 TSP를 선택할 수 있습니다.

• 서명 프로세스는 현지 법률 및 규정을 준수하여 국경 간 계약의 법적 승인을 보장합니다.

• 클라우드 인증서든 하드웨어 인증서든 규정 준수 프레임워크 내에서 안전하게 적용할 수 있습니다.

이러한 글로벌 TSP 네트워크는 전자 서명의 적용 범위를 확장할 뿐만 아니라 기업과 개인이 다양한 관할 구역에서 안심하고 사용할 수 있도록 합니다.

연결된 신뢰 서비스 제공업체(TSP)

eSignGlobal은 각 국가/지역의 규정 준수 요구 사항을 충족하기 위해 전 세계의 신뢰 서비스 제공업체(TSP, Trust Service Provider)에 지속적으로 연결됩니다.

아시아:

국가/지역	신뢰 서비스 제공업체(TSP)	서명 등급	설명
홍콩	iAM Smart	QES	智方便의 디지털 서명 기능은 《전자 거래 조례》의 지원을 받으며 법적으로 기존의 자필 서명과 동일한 효력을 갖습니다. 자세히 알아보기
베트남	VNPT Smart CA	QES	VNPT Smart CA는 eIDAS 규정을 준수하며 적격 전자 서명(QES) 및 고급 전자 서명(AdES) 생성을 지원하며 서명은 EU 범위 내에서 법적 효력을 갖습니다. 자세히 알아보기
인도네시아	VIDA	AES	VIDA는 eIDAS 규정을 준수하며 고급 전자 서명(AdES) 생성을 지원하며 서명은 EU 범위 내에서 법적 효력을 갖습니다. 자세히 알아보기
말레이시아	MSC TrustGate	AES	MSC TrustGate는 말레이시아의 선도적인 인증 기관 및 신뢰 서비스 제공업체(TSP)입니다. 자세히 알아보기
인도	eMudhra	QES	eMudhra의 전자 서명 서비스는 인도 정보 기술법(IT Act, 2000) 프레임워크를 준수하며 인도 법률 시스템에서 서명 효력을 갖습니다. 자세히 알아보기
사우디아라비아	emdha	AES	emdha의 서명 서비스는 사우디아라비아의 전자 거래법 및 관련 시행 규칙을 준수하며 디지털 서명은 법적으로 서면 서명과 동일합니다. 자세히 알아보기

유럽:

국가/지역	신뢰 서비스 제공업체(TSP)	서명 등급	설명
그리스	Adacom One-Shot	QES	Adacom One-Shot은 eIDAS 규정을 준수하며 법적 구속력이 있는 적격 전자 서명(QES) 생성을 지원하여 문서 서명이 EU 범위 내에서 유효하도록 보장합니다. 자세히 알아보기
프랑스	CertEurope USB Token	QES	CertEurope는 USB Token 기반의 QES 서명 솔루션을 제공하며 eIDAS 규정을 완전히 준수하고 EU 범위 내에서 인정받습니다. 자세히 알아보기
벨기에	Belgian ID Card	QES	Belgian eID는 국가 신분증에 내장된 디지털 서명 솔루션으로 하드웨어 장치가 필요하며 eIDAS 요구 사항을 준수하고 서명은 법적 효력을 갖습니다. 자세히 알아보기
이탈리아	InfoCert	QES	InfoCert는 규제 기관에서 인증한 적격 신뢰 서비스 제공업체이며 QES 서비스는 EU eIDAS 요구 사항을 완전히 준수하며 법적으로 자필 서명과 동등한 효력을 갖습니다. 자세히 알아보기
에스토니아	Smart-ID	QES	Smart-ID는 널리 사용되는 원격 서명 솔루션으로 eIDAS QES 표준을 준수하며 사용자는 휴대폰 앱을 통해 서명을 완료할 수 있습니다. 자세히 알아보기
아이슬란드	Audkenni	QES	Audkenni는 앱 기반의 적격 전자 서명(QES) 서비스를 제공하며 eIDAS 규정 요구 사항을 준수하여 서명 보안 및 국경 간 규정 준수를 보장합니다. 자세히 알아보기
루마니아	CertSIGN WebSign	QES	CertSIGN WebSign은 앱 기반의 원격 서명 서비스로 eIDAS 요구 사항을 준수하고 QTSP 인증을 통과했습니다. 자세히 알아보기
포르투갈	Chave Móvel	QES	Chave Móvel Digital은 포르투갈의 공식 디지털 신원 및 서명 솔루션으로 서명은 eIDAS QES 표준을 준수합니다. 자세히 알아보기
크로아티아	Croatian ID Card	QES	Croatian ID Card는 국가 신분증 솔루션으로 하드웨어 지원이 필요하며 eIDAS 규정을 준수하고 QES 서명을 생성할 수 있습니다. 자세히 알아보기
체코	Czech ID Card	QES	Czech ID Card는 국가 신원 솔루션으로 하드웨어 지원이 필요하며 eIDAS 요구 사항을 충족하고 QES 서명은 EU 범위 내에서 법적 효력을 갖습니다. 자세히 알아보기
독일	D-Trust sign-me	QES	D-Trust sign-me는 앱 기반의 원격 QES 서명 서비스를 제공하며 eIDAS 규정 요구 사항을 완전히 준수합니다. 자세히 알아보기
우크라이나	DIIA	QES	DIIA는 우크라이나 국가 디지털 신원 플랫폼으로 앱 내에서 QES 서명 완료를 지원하며 EU eIDAS 요구 사항을 준수합니다. 자세히 알아보기
에스토니아	Estonian ID Card	QES	Estonian ID Card는 국가급 전자 신원 솔루션으로 하드웨어 장치가 필요하며 QES 서명 생성을 지원하고 법적 효력을 갖습니다. 자세히 알아보기
에스토니아	Estonian Mobile-ID	QES	Mobile-ID는 SIM 카드 기반의 QES 서명 서비스로 eIDAS 요구 사항을 준수하고 모바일 장치에서 합법적인 서명 완료를 지원합니다. 자세히 알아보기
불가리아	Evrotrust	QES	Evrotrust는 원격 QES 서명 서비스를 제공하며 eIDAS 규정을 완전히 준수하고 국경 간 법적 승인을 지원합니다. 자세히 알아보기
핀란드	Finnish ID Card	QES	Finnish ID Card는 국가 전자 신원 솔루션으로 하드웨어 장치가 필요하며 eIDAS QES 서명 표준을 충족합니다. 자세히 알아보기
스웨덴	Freja eID	AES	Freja eID는 앱 기반의 고급 전자 서명(AdES)을 제공하며 스웨덴 DIGG 인증을 통과하여 높은 신뢰 등급을 갖습니다. 자세히 알아보기
스웨덴	Freja eID Sign	QES	Freja eID Sign은 적격 전자 서명(QES)을 제공하며 eIDAS 규정을 준수하고 서명은 자필 서명과 동일한 법적 효력을 갖습니다. 자세히 알아보기
슬로베니아	Halcom	QES	Halcom One은 eIDAS 규정을 완전히 준수하며 QES 서명은 EU 전체 범위 내에서 법적 효력을 갖습니다. 자세히 알아보기
그리스	Harica	QES	Harica는 EU 신뢰 서비스 목록(EU Trusted List)에 등재되어 있으며 eIDAS 규정을 완전히 준수하고 QES는 EU 범위 내에서 법적 효력을 갖습니다. 자세히 알아보기
오스트리아	ID-Austria/A-Trust Signatur	QES	ID-Austria / A-Trust Signatur는 eIDAS 규정 요구 사항을 준수하며 제공되는 QES 등급 서명은 EU 범위 내에서 법적으로 인정받을 수 있습니다. 자세히 알아보기
리투아니아	LT ID	QES	LT ID는 eIDAS 규정 요구 사항을 완전히 준수하며 제공되는 QES는 EU 범위 내에서 법적 효력을 갖습니다. 자세히 알아보기
라트비아	Latvian ID Card	QES	Latvian ID card는 라트비아 시민 및 자격 요건을 충족하는 거주자가 사용하는 국가 전자 신분증으로 보안 칩이 내장되어 있습니다. 이 신분증은 eIDAS 규격을 준수하는 적격 전자 서명(QES) 생성을 지원하며 EU 전체 범위 내에서 법적 효력을 갖습니다. 자세히 알아보기
라트비아	Latvian eParaksts Mobile	QES	Latvian eParaksts Mobile은 라트비아 국가 방송 텔레비전 센터(LVRTC)에서 제공합니다. eIDAS 규격을 준수하는 적격 전자 서명(QES) 생성을 지원하여 서명된 문서에 법적 효력을 부여합니다. 자세히 알아보기
리투아니아	Lithuanian ID Card	QES	리투아니아 신분증은 적격 서명 장치로 사용할 수 있으며 QES 등급 서명 생성을 지원합니다. 자세히 알아보기
리투아니아	Lithuanian Mobile-ID	QES	Lithuanian ID Card는 eIDAS 표준을 준수하는 적격 전자 서명(QES) 생성을 지원하여 서명 행위가 EU 범위 내에서 법적 효력을 갖도록 합니다. 자세히 알아보기
덴마크	MitID	QES	MitID는 덴마크 국가 전자 신원 시스템으로 QES 서명 생성을 지원하며 일반적으로 모바일 장치 또는 브라우저 상호 작용을 통해 완료됩니다. 자세히 알아보기
노르웨이	Norwegian Bank ID	AES	Norwegian Bank ID는 강력한 전자 신원 확인 및 고급 전자 서명(AdES)에 대한 노르웨이의 엄격한 국가 요구 사항을 충족합니다. 자세히 알아보기
이탈리아	SPID	QES	SPID는 eIDAS 요구 사항을 완전히 준수하며 QTSP의 인증서와 함께 EU 범위 내에서 적격 전자 서명(QES)을 생성하는 데 사용할 수 있으며 자필 서명과 동일한 법적 효력을 갖습니다. 자세히 알아보기
폴란드	SimplySign	QES	SimplySign은 eIDAS 요구 사항을 완전히 준수합니다. QES 등급 서명은 EU 회원국 내에서 법적으로 인정받으며 자필 서명과 동일한 효력을 갖습니다. 자세히 알아보기
스웨덴	Swedish Bank ID	QES	BankID 서명은 스웨덴 법률 절차에서 법적 효력을 가지며 EU 범위 내에서 eIDAS에 따라 QES 등급 서명으로 간주되며 소송에서 전자 형식이라는 이유로 효력이 거부되어서는 안 됩니다. 자세히 알아보기
루마니아	Trans Sped	QES	Trans Sped는 적격 인증서 및 원격 서명 플랫폼을 제공하며 eIDAS QES 요구 사항을 준수합니다. 자세히 알아보기
스웨덴	ZealiD App	QES	ZealiD App은 유럽 적격 신뢰 서비스 제공업체(QTSP) ZealiD에서 제공하는 모바일 앱으로 규정을 준수하는 적격 전자 서명(QES)을 생성하는 데 사용됩니다. 자세히 알아보기
루마니아	certME	QES	certME는 유럽 및 국가 차원의 디지털 신원 및 전자 서명 규정을 준수하며 eIDAS QES 요구 사항을 준수합니다. 자세히 알아보기
루마니아	certSIGN USB Token	QES	certSIGN USB Token 방법은 eIDAS 규정의 요구 사항을 준수하며 적격 전자 서명(QES)을 시작하고 완료할 수 있습니다. 자세히 알아보기
벨기에	itsme	QES	itsme는 벨기에에서 널리 사용되는 디지털 신원 및 전자 서명 서비스로 제공되는 QES 등급 서명은 eIDAS 요구 사항을 준수합니다. 자세히 알아보기
체코	mojeID	QES	mojeID는 eIDAS 요구 사항을 준수합니다. 서명 서비스는 EU에서 법적 효력을 갖습니다(QTSP와 결합하여 QES를 지원할 수 있음). 자세히 알아보기

유럽(비 EU):

국가/지역	신뢰 서비스 제공업체(TSP)	서명 등급	설명
영국	OneID	AES	OneID는 영국의 디지털 신원 서비스 제공업체로 영국 GDPR 및 관련 정보 보안 및 개인 정보 보호 표준을 준수하고 영국 금융 행위 감독청(FCA)의 규제를 받습니다. 자세히 알아보기
스위스	SwissID	QES	SwissID / SwissSign은 스위스 연방 전자 서명 법안(ZertES)을 준수하여 QES가 스위스 국내에서 자필 서명과 동등한 법적 효력을 갖도록 합니다. 자세히 알아보기
스위스	Swisscom	QES	Swisscom은 eIDAS를 준수하는 QES 클라우드 서명 서비스를 제공하여 국경 간 전자 서명 시나리오를 지원합니다. 자세히 알아보기

아메리카:

국가/지역	신뢰 서비스 제공업체(TSP)	서명 등급	설명
콜롬비아	GSE Gestión de Seguridad Electrónica	AES	GSE는 콜롬비아 Law 527 및 Decree 2364 등과 같은 규정을 준수하며 국제 표준을 준수하는 고급 전자 서명(AdES)을 제공합니다. 자세히 알아보기
멕시코	PSC World Wallet	AES	PSC World Wallet은 멕시코 고급 전자 서명법(LFEA)을 준수하고 암호화, 데이터 보호 및 사용자 동의에 대한 현지 모범 사례를 준수하며 AdES 서명은 멕시코에서 법적 효력을 갖습니다. 자세히 알아보기
브라질	SerproID	AES	SerproID의 전자 서명 서비스는 브라질의 법적 프레임워크를 준수하여 서명이 브라질에서 법적 효력을 갖도록 보장합니다. 자세히 알아보기
칠레	eCert Chile	AES	eCert Chile는 칠레 경제부(Ministerio de Economía)에서 고급 전자 서명 서비스 제공업체로 인증했습니다. 자세히 알아보기