타임스탬프와 PDF/A 사이: 이폼사인의 장기 증거는 어디까지 이어지나

전자계약의 증거는 체결 순간에만 필요하지 않다. 인사·가맹·공급 계약처럼 보존기간이 긴 문서는 몇 년 뒤에도 당시의 당사자, 문서 내용, 서명 과정과 변경 여부를 재현할 수 있어야 한다. 이폼사인은 타임스탬프, 감사추적증명서와 장기 보관 형식을 전면에 내세운다. 평가할 때는 기본 기능과 선택 옵션, 저장 형식과 실제 검색 가능성을 나눠 봐야 한다.

서명 과정에 남기는 기록

전자계약 활용 안내는 문서 업로드, 서명 요청, 본인 인증, 완료 문서 저장과 사본·감사추적증명서 전송의 흐름을 제시한다. 감사추적증명서는 문서 처리 단계와 참여자를 기록하고, 타임스탬프는 완료 시점 이후 문서가 변경되지 않았는지 검증하는 장치로 설명된다.

전자서명 기능은 접근 암호, 이메일·SMS, 휴대전화 본인확인, 법인 공동인증서 등 여러 인증 수단과 최대 2단계 설정을 안내한다. 인증 선택지가 많다는 점은 확인되지만, 실제 고객이 계약 위험도에 맞춰 어느 수단을 선택하는지와 인증 실패율은 공개 페이지에서 알 수 없다.

또 하나의 구분이 필요하다. 요금 안내는 타임스탬프와 공인전자문서센터 보관 등을 사용량 기반 추가 옵션으로 표시한다. 제품이 기능을 지원한다는 사실이 모든 완료 문서에 그 기능이 기본 적용됐다는 뜻은 아니다. 계약별 설정과 결과 파일을 확인해야 한다.

PDF/A는 보관 형식이지 검색 성공률이 아니다

데이터 보안 안내는 저장 문서의 AES-256 암호화, 전송 구간 TLS, PDF/A-1 형식 보관을 설명한다. PDF/A는 장기 재현을 위한 중요한 형식 선택이다. 그러나 이용자가 몇 년 뒤 계정을 변경하거나 조직이 합병되고 담당자가 바뀌었을 때 문서를 제시간에 찾을 수 있는지는 별도의 운영 문제다.

장기 증거를 평가하려면 보존기간 정책, 퇴사자 계정의 접근 승계, 내보내기 파일에 감사추적증명서와 타임스탬프가 함께 포함되는지, 삭제·복구 절차, 서비스 종료나 이전 시 데이터 반환 형식을 확인해야 한다. 형식의 지속성과 운영의 지속성은 같은 말이 아니다.

필요한 장기 품질표

계약 완료율 외에 타임스탬프 적용률, 감사추적증명서 교부 실패율, 문서·증명서 묶음의 내보내기 성공률, 보존 정책 위반 삭제 건수, 백업 복구 성공률, 무작위 표본의 1년·3년 후 열람 성공률을 관리할 수 있다. 분쟁 요청이 접수됐을 때 필요한 파일과 로그를 완전하게 추출하는 데 걸린 중앙값과 90백분위 시간도 중요하다.

전자문서 및 전자거래 기본법은 전자문서를 서면으로 보는 요건과 보관 시 작성자·수신자·송수신 일시 정보의 보존을 규정한다. 전자서명법의 효력 원칙과 함께 읽되, 계약 종류별 특별 규정과 보존기간은 별도로 확인해야 한다.

한눈에 보는 판단

• 확인: 복수 인증 수단, 감사추적증명서, 타임스탬프 지원, PDF/A-1 보관과 암호화 안내
• 미확인: 고객 전체의 옵션 적용률, 장기 열람 성공률, 내보내기 완전성, 복구시간
• 다음 확인: 완료 문서·감사 기록·타임스탬프를 외부 저장소로 내보낸 뒤 장기간 후 다시 검증하는 복원 시험

이폼사인이 공개한 장치는 체결과 보관을 연결한다. 신뢰의 마지막 단계는 ‘저장했다’는 설명이 아니라, 시간이 지난 뒤에도 같은 문서와 같은 이력을 독립적으로 꺼내 검증할 수 있다는 반복 시험이다.