서명 확인(Signature Verification)의 기본 개념
서명 확인은 개인의 서명에 담긴 고유한 특징, 즉 필압(필기 압력), 펜을 떼는 횟수, 필기 속도, 획의 방향과 같은 동적 요소를 분석하여 신원을 인증하는 생체 인식 기술입니다. 지문이나 홍채 인식처럼 여러 생체 정보를 결합한 방식보다 정확도는 다소 떨어지지만, 서면 서명이 오랫동안 사용되어 온 문서 인증 분야에서는 널리 활용되고 있습니다.
또한 팜 파일럿(PalmPilot)과 같은 펜 기반 기기의 보급이 지속되면서, 이러한 기기를 서명 입력 태블릿으로 활용할 수 있다는 점이 시장 성장의 동력이 되고 있습니다.
서명 확인의 작동 원리
서명 확인 기술은 단순히 서명의 모양만 비교하는 것이 아니라, 서명 과정에서 나타나는 속도, 가속도, 획의 길이, 필압 등 동적 정보를 종합적으로 분석합니다. 이러한 정보를 수집하는 방법은 크게 두 가지로 나눌 수 있습니다.
첫 번째는 특수 펜을 사용하는 방법입니다. 특수 펜은 서명을 쓰는 동안의 다양한 움직임을 감지하고 분석하며, 수집된 데이터는 펜 내부에 저장됩니다.
두 번째는 특수 태블릿을 사용하는 방법입니다. 태블릿은 펜이 닿아 있는 시간, 필압, 가속도, 접촉 지속 시간을 측정합니다. 사용자가 태블릿 위에 글을 쓰면, 펜이 종이에 닿을 때 발생하는 소리까지 검증 자료로 활용될 수 있습니다.
다만 개인의 서명은 시간이 지나면서 변할 수 있습니다. 이로 인해 시스템이 정당한 사용자를 제대로 인식하지 못하는 문제가 발생할 수 있다는 점이 주요 한계로 지적됩니다.
기기 기반 서명 시스템
기기 기반 서명 시스템은 특수 태블릿과 특수 펜 등으로 구성됩니다. 사용자가 디지털 패드 위에 이름을 쓰면, 장치는 단순히 완성된 서명 이미지를 비교하는 대신 필기 도구가 패드 위를 이동하는 방향, 속도, 압력을 비교합니다. 이를 통해 눈에 보이는 서명을 흉내 내더라도 재현하기 어려운 동적 특징까지 검증할 수 있습니다.
디지털 서명(Digital Signature)이란?
디지털 서명은 메시지, 소프트웨어 또는 디지털 문서의 진위성과 무결성을 검증하는 수학적 기법입니다. 디지털 서명을 통해 서명자의 신원, 서명 일시, 그리고 메시지 본문의 진위 여부를 확인할 수 있습니다.
디지털 서명은 전자 통신에서 발생할 수 있는 변조(tampering)와 사칭(impersonation, 타인의 특성을 고의로 복제하는 행위) 문제를 해결하기 위해 설계되었으며, 일반적인 전자 서명보다 훨씬 강력한 내재적 보안성을 제공합니다.
디지털 서명과 법률의 관계
컴퓨터 기반의 업무 데이터 인증은 기술과 법률이 밀접하게 얽힌 영역입니다. 따라서 다양한 전문 분야와 지역에 걸친 전문가들의 협력이 필수적입니다.
디지털 서명은 처리 단계와 결과 면에서 다른 형태의 전자 서명과 구별되며, 법적 목적에 더욱 유용하게 활용될 수 있는 근거가 됩니다. 그러나 법적으로 서명으로 인정되는 일부 디지털 서명이 실제로는 디지털 서명 수준의 보안성을 갖추지 못하는 경우도 있으며, 이는 불확실성과 분쟁의 원인이 될 수 있습니다.
승인 서명(Approval Signature)의 활용
승인 서명은 조직의 업무 아키텍처 내에서 활용되어 승인 프로세스를 최적화하는 데 기여합니다. 이 프로세스는 본인 및 다른 사람들이 생성한 승인 정보를 캡처하여 PDF 파일 안에 삽입하는 방식으로 진행됩니다.
승인 서명에는 실물 서명의 이미지, 서명 위치, 날짜, 공식 직인 등의 세부 정보가 포함되어 문서의 신뢰성과 추적성을 높입니다.