전자계약은 ‘사인 이미지’가 아니다: 분쟁에 남는 일곱 증거값

전자계약의 법적 질문은 종종 ‘전자서명도 유효한가’에서 멈춘다. 한국의 전자서명법은 전자적 형태라는 이유만으로 서명의 효력이 부인되지 않는다고 정하고, 전자문서 및 전자거래 기본법은 전자문서의 효력과 서면·보관 요건을 둔다. 그러나 ‘형태만으로 부인되지 않는다’는 원칙은 모든 전자계약이 언제나 유효하다는 자동 판정이 아니다.

분쟁에서 필요한 것은 사인 이미지가 아니라 사건의 재현이다. 모두싸인의 감사추적인증서와 원본 검증키, 이폼사인의 감사추적·타임스탬프·보관 흐름, Docusign의 감사 추적·변조 봉인·완료 인증서는 서로 다른 제품 언어로 같은 방향을 가리킨다. 누가 무엇에 언제 어떻게 동의했고 이후 무엇이 보존됐는지를 연결하는 것이다.

1. 서명자 신원

이메일 링크 수신, SMS 코드, 휴대전화 본인확인, 공동인증서 등 사용한 인증 수단과 성공·실패 이력을 남긴다. 연락처 접근자를 확인하는 수준과 실지명의를 확인하는 수준을 구분하고, 계약 위험이 높을수록 인증 강도를 높인다.

2. 서명 권한

법인 계약에서는 서명자의 신원만큼 대표권·위임 범위가 중요하다. 법인 공동인증서, 위임장, 내부 결재 번호, 권한 만료일을 계약 기록과 연결한다. 인증된 직원이 권한 없는 계약을 체결하는 위험은 본인확인만으로 막을 수 없다.

3. 동의 의사와 고지

서명자가 전자적 방식에 동의했는지, 핵심 조건을 열람했는지, 거절하거나 질문할 경로가 있었는지를 기록한다. 버튼 클릭 시각뿐 아니라 고지한 문구의 버전과 화면 순서를 보존해야 나중에 어떤 조건에 동의했는지 설명할 수 있다.

4. 정확한 문서 버전

서명 요청 파일, 각 참여자가 본 파일, 완료 파일이 동일한 버전인지 해시로 대조한다. 첨부 문서와 별지까지 묶어야 한다. 본문은 같지만 가격표나 개인정보 동의서가 달라진 경우를 놓치지 않기 위해서다.

5. 신뢰할 수 있는 시간

서버 기록 시각과 신뢰할 수 있는 타임스탬프를 구분한다. 시간대, 서명 순서, 인증 만료, 요청 철회 시각을 함께 남기고 시스템 시계 동기화와 타임스탬프 검증 실패를 점검한다.

6. 송수신과 교부

발송 성공은 수신이나 교부 완료와 다르다. 요청 전달, 열람, 서명 완료, 최종 문서와 증명서 교부를 각각 측정한다. 반송·스팸 차단·잘못된 연락처·다운로드 실패를 예외 사유로 분류한다.

7. 보존과 분쟁 재현

완료 문서, 인증 이력, 활동 시간선, 해시와 완료 증명서를 정해진 보존기간 동안 함께 유지한다. 계정 종료나 공급자 이전 뒤에도 표준 형식으로 꺼내 검증할 수 있어야 한다. KISA 전자서명 개념 안내는 전자서명의 주요 기능을 본인확인, 무결성 보장, 부인 방지와 법적 효력으로 나누어 설명한다.

일곱 값으로 만드는 운영 성과표

월별 성과표에는 인증 실패율, 권한 자료 누락률, 고지 미열람률, 문서 버전 불일치율, 타임스탬프 검증 실패율, 완료 문서 교부 실패율, 장기 표본 열람 실패율을 넣을 수 있다. 분쟁 자료 한 묶음을 추출하는 데 걸린 중앙값과 90백분위 시간도 함께 본다. 평균만 제시하면 오래 걸린 소수 사건이 가려진다.

이 지표는 세 서비스를 순위 매기기 위한 단일 점수가 아니다. 모두싸인·이폼사인·Docusign 어느 쪽을 쓰든 계약 유형별로 필요한 증거 수준을 정하고, 설정된 기능이 실제 계약에 적용됐는지 확인하는 공통 검사표다. 전자계약의 성과는 종이를 없앤 건수가 아니라, 문제가 생겼을 때 당사자와 문서와 시간을 얼마나 빠르고 완전하게 다시 연결할 수 있는지로 측정해야 한다.