"전자서명"과 "공동인증서(옛 공인인증서)"를 같은 말로 쓰는 분이 많습니다. 하지만 둘은 같은 줄에 놓고 비교할 대상이 아니라, 서로 층위가 다른 개념입니다. 이 차이를 알면 "공동인증서가 없으면 전자계약을 못 하나요?" 같은 궁금증이 한 번에 풀립니다. 이 글은 일반적인 정보 정리이며, 개별 사안의 법적 판단은 전문가 상담을 권합니다.
헷갈리는 두 단어, 먼저 층위부터
가장 먼저 정리할 점은 이렇습니다. 전자서명은 "전자적으로 본인의 서명 의사를 표시하는 행위"라는 넓은 개념이고, 공동인증서는 그 전자서명을 구현하는 "여러 수단 중 하나"입니다.
- 전자서명 = 목적·개념 (전자적으로 서명한다)
- 공동인증서 = 수단·도구 (그 서명을 구현하는 한 방법)
비유하면 전자서명은 '교통수단', 공동인증서는 '특정 브랜드의 자동차' 정도입니다. 자동차 말고도 이동 방법은 여럿 있듯, 전자서명을 구현하는 방법도 공동인증서 하나만 있는 게 아닙니다.
공동인증서는 어떤 도구인가
공동인증서는 과거 '공인인증서'로 불리던 인증 수단입니다. 2020년 전자서명법 개정으로 공인인증서의 독점적·우월적 지위가 폐지되면서 이름이 '공동인증서'로 바뀌었습니다. 핵심 변화는 다음과 같습니다.
- 예전: 공인인증서만이 사실상 표준처럼 강제되던 영역이 많았다.
- 지금: 공동인증서는 '여러 인증 수단 중 하나'로, 다른 전자서명과 동등한 출발선에 선다.
즉 공동인증서는 여전히 유효하고 쓸 수 있는 도구이지만, 더 이상 '이것만 법적으로 인정된다'는 우월적 지위를 갖지는 않습니다.
핵심: 공인인증서가 '폐지'된 게 아니라, 그 독점적 지위가 폐지되고 이름이 공동인증서로 바뀐 것입니다.
전자서명은 더 넓은 개념이다
전자서명법은 전자서명이라는 이유만으로 효력을 부정하지 않는다는 원칙(차별 금지)을 둡니다. 그래서 공동인증서 외에도 다양한 방식이 전자서명으로 쓰일 수 있습니다.
- 휴대폰 본인확인을 거친 서명
- 간편인증·생체인증 등 다양한 전자인증
- 약정에 따라 양 당사자가 합의한 전자적 서명 방식
법적으로 중요한 것은 서명 수단의 '브랜드'가 아니라, 그 서명이 특정인에게 귀속되고 문서와 결합되어 변경되지 않았음을 입증할 수 있느냐입니다. 그래서 본인 확인 기록과 처리 이력(감사추적)이 실무에서 중요해집니다.
계약 실무에서는 무엇을 언제 쓰나
그렇다면 계약할 때는 어떤 기준으로 고를까요? 아래를 점검해 보세요.
- 거래 상대가 누구나 쉽게 참여할 수 있어야 하는가 → 공동인증서 설치를 요구하면 진입장벽이 큽니다.
- 법령이나 약정이 특정 인증 방식을 명시적으로 요구하는가 → 그 요건을 우선 따릅니다.
- 본인 확인과 처리 이력을 기록으로 남길 수 있는가 → 분쟁 대비의 핵심입니다.
일반적인 계약·차용증 등에서는 상대방이 별도 프로그램 설치 없이 참여할 수 있는 방식이 실무적으로 편합니다. 싸인딜은 휴대폰 본인확인과 처리 이력 감사추적을 제공하는 방향으로 설계되어 있고, 서명자는 가입 없이 참여할 수 있습니다. 다만 특정 인증(ISO·ISMS 등) 보유나 '100% 위변조 불가' 같은 단정은 하지 않으며, 관련 인증은 추진 단계임을 밝힙니다.