전자서명과 서명 이미지, 무엇이 다른가
최종 수정일: 2026-07-27
PDF에 서명을 넣는다고 할 때, 실무에서는 성격이 전혀 다른 두 가지가 같은 말로 불립니다. 하나는 서명이나 도장을 찍어 스캔한 이미지를 문서에 얹는 것이고, 다른 하나는 인증서와 암호 기술을 이용한 전자서명입니다. 겉보기에는 둘 다 “서명된 PDF”지만 안에서 벌어지는 일은 전혀 다릅니다.
먼저 분명히 해둘 것이 있습니다. 이 글은 기술적인 차이를 설명하기 위한 일반 정보이며 법률 자문이 아닙니다. 어떤 방식이 유효한지는 관할 지역, 문서의 종류, 당사자 간 합의, 관련 법령에 따라 달라집니다. 중요한 계약이라면 반드시 법무 담당자나 변호사의 확인을 받으시기 바랍니다.
서명 이미지는 그림입니다
서명 이미지를 얹는 방식은 기술적으로 보면 문서 위에 그림 하나를 배치하는 것입니다. 종이에 서명한 뒤 사진을 찍거나 스캔해서 PNG로 만들고, 그 이미지를 PDF의 특정 위치에 올린 다음 새 PDF로 저장합니다. 결과물은 종이 계약서를 스캔한 것과 비슷해 보입니다.
여기서 알아둘 점은 이 그림이 문서와 아무런 수학적 연결이 없다는 것입니다. 파일은 그 이미지가 언제, 누구에 의해 얹혔는지 기록하지 않습니다. 이미지를 얹은 사람이 서명 당사자인지 알 수 없고, 얹은 뒤에 본문이 수정되었는지도 알려주지 않습니다. 누군가 금액을 고치고 같은 서명 이미지를 다시 배치해도 파일만 봐서는 구별할 방법이 없습니다. 게다가 그 이미지는 PDF에서 추출해 다른 문서에 재사용할 수 있습니다.
그렇다고 이 방식이 쓸모없다는 뜻은 아닙니다. 사내 품의서, 견적 회신, 수령 확인서처럼 상호 신뢰가 있고 위조 위험이 낮은 문서에서는 종이에 출력해 서명하고 다시 스캔하는 것보다 훨씬 실용적입니다. StickPDF도 정확히 이 작업, 즉 이미지를 PDF 페이지에 얹어 새 파일을 만드는 일을 합니다. 다만 이것은 전자서명 기술이 아니고, 어떤 도구도 이런 방식으로 문서에 법적 효력을 부여하지는 못합니다.
인증서 기반 전자서명은 완전히 다른 물건입니다
암호 기술을 쓰는 전자서명은 그림을 다루지 않습니다. 동작 방식은 대략 이렇습니다. 서명 시점에 문서 전체의 해시값(내용을 요약한 고정 길이의 값)을 계산하고, 서명자만 가진 개인키로 그 해시값을 암호화합니다. 이렇게 만들어진 서명값과 서명자의 인증서가 PDF 안에 함께 저장됩니다.
여기서 두 가지 성질이 나옵니다. 첫째, 위변조 탐지입니다. 문서에서 단 한 글자만 바뀌어도 해시값이 완전히 달라지므로 검증이 실패합니다. 뷰어는 “서명 이후 문서가 변경되었습니다”라고 알려줍니다. 둘째, 신원 결합입니다. 인증서는 신뢰할 수 있는 인증기관이 발급하며, 서명값을 만들 수 있는 사람은 그 개인키를 가진 사람뿐입니다. 그래서 누가 서명했는지에 대한 근거가 문서 자체에 남습니다.
흔한 오해 하나. 이렇게 서명된 PDF를 열어도 화면에 예쁜 손글씨가 보이지 않을 수 있습니다. 시각적 표시는 선택 사항이고, 실제 서명은 파일 내부의 데이터입니다. 반대로 화면에 손글씨가 보인다고 해서 암호학적 서명이 들어 있는 것도 아닙니다. 뷰어의 서명 패널을 열어 검증 상태를 확인해야 알 수 있습니다.
한국의 제도적 맥락
우리나라는 2020년 전자서명법이 전부 개정되면서 이른바 공인인증서 제도가 폐지되었습니다. 특정 사업자의 인증서에만 우월한 지위를 주던 구조가 사라지고, 공동인증서와 금융인증서, 여러 민간 전자서명 서비스가 함께 쓰이는 형태가 되었습니다.
전자서명법은 전자적 형태라는 이유만으로 서명의 효력을 부인해서는 안 된다는 취지를 담고 있고, 전자문서법 역시 전자문서의 효력을 폭넓게 인정합니다. 다만 효력을 인정받는 것과 분쟁에서 입증하기 쉬운 것은 다른 문제입니다. 나중에 상대가 “나는 서명한 적 없다”고 다툴 때, 인증서 기반 서명은 검증이라는 객관적 수단이 있지만 이미지 방식은 별도의 정황 증거에 의존해야 합니다.
또 하나, 실무에서는 여전히 인감과 인감증명서의 비중이 큽니다. 부동산 거래, 법인 관련 등기, 관공서 제출 서류처럼 법령이나 관행상 날인과 인감증명서를 요구하는 영역에서는 어떤 전자적 방식으로도 대체되지 않는 경우가 많습니다. 상대 기관이 무엇을 요구하는지를 먼저 확인하는 것이 가장 확실합니다.
실무에서는 이렇게 판단하시면 됩니다
세 가지만 확인하면 대체로 정리됩니다. 첫째, 상대방이나 접수 기관이 요구하는 형식이 무엇인지 확인합니다. 요구 형식이 정해져 있으면 논의가 끝납니다. 둘째, 이 문서가 나중에 다투어질 가능성이 얼마나 되는지 봅니다. 금액이 크거나 기간이 길거나 이해관계가 엇갈리는 계약이라면 검증 가능한 방식이 낫습니다. 셋째, 사내 규정이나 업종별 규제가 서명 방식을 지정하고 있는지 봅니다.
가벼운 사내 문서나 신뢰 관계가 확실한 거래처와의 확인 문서라면 서명 이미지를 얹는 방식으로 충분한 경우가 많습니다. 반면 위변조 탐지나 서명자 확인이 필요한 계약이라면 인증서 기반 전자서명 서비스나 전자계약 플랫폼을 쓰는 편이 맞습니다. 두 방식을 섞어 쓰는 것도 흔한 선택입니다.
어느 쪽을 택하든 서명 이미지 파일 자체의 관리는 잊지 마세요. 서명이나 도장 스캔본이 공용 폴더나 메신저 대화방에 남아 있으면 누구든 가져다 쓸 수 있습니다. 다시 한번 말씀드리지만 이 글은 일반적인 설명이며 법률 자문이 아닙니다. 구체적인 판단은 반드시 전문가의 확인을 받으시기 바랍니다.