시험성적서 전자서명, 법적 효력이 있을까

2026-07-06 · 시험·검사기관 실무

종이 성적서에 도장을 찍던 시절에는 원본 여부를 직관적으로 알 수 있었습니다. 전자 성적서는 이 신뢰를 기술로 대체해야 합니다. 핵심은 두 가지입니다 — "누가 서명했는가"와 "언제 서명했는가"를 위조 없이 증명하는 것입니다.

1. 전자서명법상 지위

대한민국 「전자문서 및 전자거래 기본법」·「전자서명법」은 전자서명이 서면 서명과 동일한 법적 효력을 가질 수 있음을 인정합니다. 다만 효력을 온전히 인정받으려면 서명 주체 확인, 위·변조 방지, 부인방지가 기술적으로 뒷받침되어야 합니다.

2. PAdES — PDF에 내장하는 서명

PAdES(PDF Advanced Electronic Signatures)는 PDF 문서 자체에 서명 정보를 암호학적으로 내장하는 표준입니다. 문서를 조금이라도 수정하면 서명 검증이 즉시 깨지기 때문에, PDF 뷰어(Adobe Acrobat 등)에서 "서명 유효함/문서 변경되지 않음"을 바로 확인할 수 있습니다.

3. 타임스탬프(TSA)가 필요한 이유

서명 자체만으로는 "언제" 서명했는지를 신뢰성 있게 증명하기 어렵습니다(서명자의 PC 시계는 조작될 수 있습니다). RFC 3161 방식의 신뢰기관(TSA, Time-Stamping Authority)이 서명 시점에 대한 타임스탬프를 별도로 발급하면, 이후 서명 인증서가 만료되거나 폐지되더라도 "그 시점에는 유효한 서명이었다"는 사실이 증명됩니다. 장기 보존이 필요한 시험성적서에는 특히 중요한 요소입니다.

4. 자체서명 인증서 vs 공인 인증서

테스트·내부 검증 단계에서는 자체서명(self-signed) 인증서로도 서명 메커니즘 자체는 동일하게 동작합니다. 다만 대외적으로 신뢰받는 성적서를 발급하려면 공인 인증기관(GlobalSign·DigiCert 등)이 발급한 인증서를 사용해야, 제3자가 별도 신뢰 설정 없이도 서명 주체를 검증할 수 있습니다.