시험성적서 전자서명, 법적 효력이 있을까

2026-07-06 · 시험·검사기관 실무

종이 성적서에 도장을 찍던 시절에는 원본 여부를 직관적으로 알 수 있었습니다. 전자 성적서는 이 신뢰를 기술로 대체해야 합니다. 핵심은 두 가지입니다 — "누가 서명했는가"와 "언제 서명했는가"를 위조 없이 증명하는 것입니다. 여기에 ISO/IEC 17025의 성적서 요건까지 얹어지면, 전자 성적서는 단순 PDF가 아니라 법적·기술적·품질적 요건을 동시에 만족하는 기록물이 됩니다.

0. 성적서에 대한 17025의 요구

기술을 이야기하기 전에, 성적서 자체가 갖춰야 할 내용이 있습니다. ISO/IEC 17025 7.8은 결과 보고에 시험소·고객 식별, 방법, 시료 식별, 시험 일자, 결과와 측정단위, 필요 시 측정불확도, 적합성 판정 시 판정규칙, 승인자 등을 포함하도록 요구합니다. 또한 발행 후 수정이 필요하면 개정(재발행) 이력을 남겨야 합니다(7.8.8). 전자서명은 이렇게 완성된 성적서의 "무결성과 발행 주체"를 봉인하는 마지막 단계입니다.

1. 전자서명법상 지위

대한민국 「전자문서 및 전자거래 기본법」·「전자서명법」은 전자서명이 서면 서명과 동일한 법적 효력을 가질 수 있음을 인정합니다. 다만 효력을 온전히 인정받으려면 서명 주체 확인, 위·변조 방지, 부인방지가 기술적으로 뒷받침되어야 합니다.

2. PAdES — PDF에 내장하는 서명

PAdES(PDF Advanced Electronic Signatures)는 PDF 문서 자체에 서명 정보를 암호학적으로 내장하는 표준입니다. 문서를 조금이라도 수정하면 서명 검증이 즉시 깨지기 때문에, PDF 뷰어(Adobe Acrobat 등)에서 "서명 유효함/문서 변경되지 않음"을 바로 확인할 수 있습니다.

3. 타임스탬프(TSA)가 필요한 이유

서명 자체만으로는 "언제" 서명했는지를 신뢰성 있게 증명하기 어렵습니다(서명자의 PC 시계는 조작될 수 있습니다). RFC 3161 방식의 신뢰기관(TSA, Time-Stamping Authority)이 서명 시점에 대한 타임스탬프를 별도로 발급하면, 이후 서명 인증서가 만료되거나 폐지되더라도 "그 시점에는 유효한 서명이었다"는 사실이 증명됩니다. 장기 보존이 필요한 시험성적서에는 특히 중요한 요소입니다.

4. 장기검증(LTV) — 몇 년 뒤에도 검증되게

성적서는 발행 후 수년간 보존·재제출될 수 있습니다. 그런데 서명에 쓰인 인증서는 언젠가 만료·폐지되고, 검증에 필요한 인증서 체인·폐지정보(CRL/OCSP)도 시간이 지나면 확보하기 어려워집니다. PAdES의 LTV(Long-Term Validation)는 서명 시점의 인증서 체인과 폐지정보, 그리고 타임스탬프를 문서 안에 함께 봉인해, 훗날 원본 인증서가 만료되어도 "그 시점에 유효했음"을 문서만으로 검증할 수 있게 합니다. 장기 보존이 요구되는 시험성적서에는 LTV까지 고려하는 것이 안전합니다.

5. 자체서명 인증서 vs 공인 인증서

테스트·내부 검증 단계에서는 자체서명(self-signed) 인증서로도 서명 메커니즘 자체는 동일하게 동작합니다. 다만 대외적으로 신뢰받는 성적서를 발급하려면 공인 인증기관(GlobalSign·DigiCert 등)이 발급한 인증서를 사용해야, 제3자가 별도 신뢰 설정 없이도 서명 주체를 검증할 수 있습니다.

6. 재발행·정정과 전자서명

성적서를 정정·재발행하면 새 문서에 새로 서명해야 하고, 재발행 표시(회차·사유·원본 성적서번호)가 문서 본문에도 남아야 합니다(7.8.8, KOLAS G-011 계열). 전자서명 자체는 무결성을 보장하지만 "이것이 몇 번째 개정본인지"까지 알려주지는 않으므로, 재발행 이력 관리와 서명이 함께 묶여야 합니다. 정정의 계기가 부적합이라면 시정조치(CAPA) 절차와도 연결됩니다. 발행 전 검토·승인 결재선이 성적서에 반영되는지도 함께 점검하세요(KOLAS 심사 체크리스트의 작성자-승인자 분리 항목).