시행규칙 제 15/2025/TT-BKHCN 전자서명 소프트웨어 및 전자서명 검증 소프트웨어, 공공전자서명 인증서비스 연결 포털에 대한 기술 요구사항을 규정함

시행규칙

디지털 서명 소프트웨어, 디지털 서명 검증 소프트웨어 및 공용 디지털 서명 인증 서비스 연결 포트의 기술 요구 사항을 규정함공과부(공과부)가 발행한 2025년 3월 2일 제55/2025/NĐ-CP 호 정부결정에 따라 과학기술부의 기능, 임무 및 조직 구성을 규정함

"전자 거래법(2023년 6월 22일)에 근거함;"

정부가 2025년 2월 21일 제23/2025/NĐ-CP 호에 의거한 전자서명 및 신뢰성 서비스에 관한 시행령;

과학기술부 장관은 디지털 서명 소프트웨어, 디지털 서명 검증 소프트웨어 및 공용 디지털 서명 인증 서비스 연결 포트의 기술 요구 사항을 규정하는 시행규칙을 발행한다.

국가전자인증센터 소장의 건의에 따라;

본 시행규칙은 다음과 같은 내용을 규정한다:

장 1

총칙

조 1. 적용범위

본 고시는 다음과 같은 내용을 규정한다.

1. 정부가 2025년 2월 21일에 제정한 제23호 국무회의령(전자서명 및 신뢰성 제공 서비스에 관한 규정) 제17조에 따라 전자서명 소프트웨어 및 전자서명 검증 소프트웨어에 대한 기술 요구 사항

2. 과학기술부가 제정한 공용 전자서명 인증 서비스 연결 포털에 연결하는 방법에 대한 지침(정부가 2025년 2월 21일에 제정한 제23호 국무회의령(전자서명 및 신뢰성 제공 서비스에 관한 규정) 제44조 참조)

조 2. 적용대상

본 시행규칙은 다음과 같은 주체에게 적용된다:

1. 전자서명 소프트웨어 및 전자서명 검증 소프트웨어를 사용하거나 개발하는 개인 또는 법인; 전자서명 소프트웨어 및 전자서명 검증 소프트웨어를 개발하거나 사용하는 개인 또는 법인; 전자서명 인증 서비스를 제공하는 조직

2. 전자서명 인증 서비스를 제공하는 조직; 해외에서 인정받은 전자서명 인증 서비스를 제공하는 조직; 전자서명을 사용하여 전자 거래를 수행하는 정보 시스템 관리자가 전자서명 공용 인증 서비스 연결 포털에 연결할 때

3. 관련 개인 또는 단체.

조 3. 용어 해석

본 통지에서 사용되는 용어는 다음과 같이 해석됨.

1. 비대칭 키 쌍은 공개 키와 비밀 키로 구성된다.

2. 비밀 키는 비대칭 키 쌍의 일부로, 메시지 데이터에 서명하기 위해 사용된다.

3. 공개 키는 비대칭 키 쌍의 일부로, 메시지 데이터에 대한 디지털 서명의 유효성을 확인하기 위해 사용된다.

4. "해시함수"는 입력 데이터 메시지를 고정 길이의 문자열로 변환하는 알고리즘이며, 이 해시함수는 메시지의 무결성을 확인하고 디지털 서명을 생성하기 위해 사용된다.

6. 서명 주체는 디지털 서명 증명서를 소유하고 해당 비밀 키를 사용하여 메시지 데이터에 디지털 서명을 생성하는 개인 또는 단체이다.

7. "디지털 서명 인증서"는 전자서명 인증 서비스 제공자가 개인 또는 법인에게 발급하는 전자서명 인증서로서 개인 또는 법인의 공개 키 정보를 제공하며, 이를 통해 개인 또는 법인이 해당 비밀 키를 사용하여 서명한 것을 확인한다.

8. 디지털 서명 소프트웨어는 메시지 데이터에 디지털 서명을 생성하는 독립 프로그램 또는 소프트웨어 모듈 또는 솔루션이다.

9. 디지털 서명 검증 소프트웨어는 메시지 데이터에 대한 디지털 서명의 유효성을 확인하는 독립 프로그램 또는 소프트웨어 모듈 또는 솔루션이다.

10. "디지털 서명 인증서 신뢰 경로"는 디지털 서명 인증서의 순서 목록으로, 사용자의 디지털 서명 인증서, 전자서명 인증 서비스 제공자의 디지털 서명 인증서, 그리고 신뢰할 수 있는 원본 디지털 서명 인증서를 포함하여 디지털 서명 인증서의 출처를 확인한다.

장 II

디지털 서명 소프트웨어, 디지털 서명 검증 소프트웨어의 기능에 대한 기술 요구 사항

조 4. 일반 요구사항

이 통지에서 부록 I에 따라 첨부된 전자 데이터 메시지용 디지털 서명 소프트웨어 및 디지털 서명 검증 소프트웨어에 대한 디지털 서명 기술 요구 사항과 기준을 준수해야 한다.

조 5. 디지털 서명 소프트웨어에 대한 기능 요구사항

1. 주체의 서명 확인 및 디지털 서명 기능:

가) 디지털 서명 증명서의 주체 정보를 확인하고, 이 조 제2항에 따른 증명서의 유효성을 확인한 후 디지털 서명을 허용하기 전까지 수행할 수 있어야 한다.

주체가 비밀키를 사용하여 메시지 데이터에 디지털 서명을 생성하도록 허용한다. 주체가 사용하거나 위임하여 사용하도록 하는 비밀키 저장 매체는 디지털 서명 및 디지털 서명 인증서에 적용되는 필수 표준을 준수해야 하며, 이는 본 고시 부록 I에 첨부된 디지털 서명 소프트웨어 및 디지털 서명 검증 소프트웨어에 대한 부록 I에 명시되어 있다.

디지털 서명 소프트웨어 및 디지털 서명 검증 소프트웨어에 대한 권장 표준 형식으로 메시지 데이터의 형식을 변환할 수 있도록 허용한다. 이는 본 고시 부록 I에 첨부된 디지털 서명 소프트웨어 및 디지털 서명 검증 소프트웨어에 대한 부록 I에 명시되어 있다.

라) 디지털 서명, 디지털 서명 증명서 및 디지털 서명 시점을 전자 데이터 메시지에 디지털 서명 후 추가할 수 있도록 허용한다.

국가전자인증센터, 공용 전자서명 인증 서비스를 제공하는 조직, 그리고 베트남에서 인정받은 외국 전자서명 인증서 신뢰 목록에 속한 디지털 서명 인증서의 설치, 통합, 업데이트를 지원한다.

나) 법령이 전자 데이터 메시지에 시간 도장을 필요로 하는 경우 해당 전자 데이터 메시지에 디지털 서명에 대응하는 시간 도장을 추가할 수 있도록 허용한다.

바) 전자 데이터 메시지의 무결성을 보장한다.

2. 디지털 서명 증명서의 유효성 확인 기능:

가) 법령에서 정한 전자 식별 및 인증에 관한 규정에 따라 디지털 서명 증명서의 정보를 확인한다.

주체의 디지털 서명 인증서를 디지털 서명 인증서 신뢰 경로를 통해 확인할 수 있으며, 또는 베트남에서 인정받은 외국 전자서명 인증서 신뢰 목록을 통해 확인할 수 있어야 한다. 신뢰 경로는 국가전자인증센터의 원본 디지털 서명 인증서와 연결되어야 한다.

다) 이 통지에서 부록 II에 따라 첨부된 디지털 서명 증명서의 유효성 요구 사항을 충족한다.

3. 공공 디지털 서명 인증 서비스 포털 연결 기능:

가) 공공 디지털 서명 인증 서비스 포털 연결을 위한 구성 요소, 프로그램 또는 솔루션을 개발한다.

나) 과학기술부가 제8조에서 규정한 공공 디지털 서명 인증 서비스 포털 연결 지침을 준수한다.

4. 디지털 서명된 전자 데이터 메시지에 대한 정보 저장 및 삭제 기능은 다음과 같다:

가) 주체가 전자 데이터 메시지를 디지털 서명할 때 사용한 비밀키에 대응하는 디지털 서명 증명서.

나) 주체의 디지털 서명 증명서에 포함된 디지털 서명 증명서 회수 목록.

다) 전자 데이터 메시지에 디지털 서명된 후 해당 디지털 서명에 대응하는 디지털 서명 증명서 상태 검사 결과.

5. 기관 또는 조직이 디지털 서명 증명서를 발급하거나 배포하는 경우, 증명서 추가 또는 제거 기능:

베트남에서 인정된 디지털 서명 인증 서비스 제공 조직 및 외국 디지털 서명 증명서 신뢰 목록을 통합하고 표시할 수 있도록 허용한다.

6. 주체에게 전자 데이터 메시지에 디지털 서명 성공 여부를 알리는 기능으로 다음을 포함한다:

가) 디지털 서명 증명서 유효성 검사 결과를 표시한다.

나) 한국어로 디지털 서명 성공 또는 실패를 표시한다.

다) 디지털 서명된 전자 데이터 메시지를 기기로 다운로드할 수 있다.

조 6. 전자서명 검증 소프트웨어에 대한 기능 요구사항

1. 전자서명의 유효성을 검증하는 기능:

a) 데이터 메시지에 있는 전자서명을 원칙에 따라 비밀키와 공개키가 일치하는지 확인할 수 있어야 하며, 이는 전자서명 증명서에 부착된 공개키와 일치해야 함;

주체의 디지털 서명 인증서를 디지털 서명 인증서 신뢰 경로를 통해 확인할 수 있으며, 국가전자인증센터 또는 베트남에서 인정받은 외국 전자서명 인증서 신뢰 목록에 속해야 한다.

c) 전자서명 증명서가 부록 II에 명시된 전자서명 증명서의 효력 및 전자서명의 유효성 요구사항을 충족하도록 보장해야 함;

디지털 서명이 적용된 메시지 데이터의 무결성을 확인하기 위해 다음 단계를 수행할 수 있도록 허용한다: 디지털 서명 인증서의 공개 키를 사용하여 메시지 데이터의 해시값 정보를 얻기 위해 디지털 서명을 복호화; 디지털 서명에서 생성된 해시함수를 사용하여 받은 메시지 데이터의 해시값을 생성; 두 해시값의 일치 여부를 비교하여 디지털 서명이 적용된 메시지 데이터의 무결성을 확인한다.

đ) 부록 II에 명시된 전자서명의 유효성 요구사항에 따라 이미 서명된 데이터 메시지에 있는 전자서명의 유효성을 검증할 수 있도록 보장해야 함;

국가전자인증센터, 공용 전자서명 인증 서비스를 제공하는 조직, 그리고 베트남에서 인정받은 외국 전자서명 인증서 신뢰 목록에 속한 디지털 서명 인증서의 설치, 통합, 업데이트를 지원한다.

g) 전자서명에 시간 도장을 부착한 경우 해당 시간 도장의 유효성을 보장해야 함;

h) 이미 서명된 데이터 메시지의 무결성을 보장해야 함.

2. 전자서명된 데이터 메시지에 부착된 정보를 저장하고 삭제하는 기능:

a) 이미 서명된 데이터 메시지에 있는 전자서명에 대응하는 전자서명 증명서;

b) 서명 시점에 전자서명 증명서에 표시된 회수된 전자서명 증명서 목록;

다) 전자 데이터 메시지에 디지털 서명된 후 해당 디지털 서명에 대응하는 디지털 서명 증명서 상태 검사 결과.

3. 기관 또는 조직이 발급하거나 배포한 전자서명 증명서를 변경(추가 또는 제거)하는 기능.

4. 전자서명의 유효성을 검증한 결과를 문자 또는 기호로 알리는 기능:

a) 이미 서명된 데이터 메시지에 있는 전자서명이 유효한지 여부를 한국어로 알림;

디지털 서명 및 디지털 서명 인증서에 대한 정보를 디지털 서명이 적용된 메시지 데이터에 표시하며, 최소한 다음 정보를 포함해야 한다: 디지털 서명 인증서를 발급한 기관 또는 조직 정보; 서명 주체 정보; 디지털 서명 인증서 관리 단위 정보; 디지털 서명 시간 또는 타임스탬프 정보(있을 경우); 디지털 서명이 적용된 메시지 데이터의 무결성; 서명 시점에서의 디지털 서명의 유효성; 디지털 서명 인증서의 유효 기간.

장 III

공용 전자서명 인증 서비스 연결 포털

조 7. 공용 전자서명 인증 서비스 연결 포털

1. 공용 전자서명 인증 서비스 연결 포털은 과학기술부가 제정한 제42/2022/NĐ-CP 호 Chí trị phủ nghị định에 규정되어 있음.

2. 과학기술부가 구축한 공용 전자서명 인증 서비스 연결 포털은 전자서명을 사용하는 전자 거래를 지원하는 정보 시스템과 연결하여 메시지 데이터의 진위성, 무결성, 거부 불가능성을 보장한다.

조 조 8. 과학기술부가 작성한 공공전자서명 인증서비스 연결포털에 연결

1. 공공전자서명 인증서비스를 제공하는 조직은 과학기술부가 작성한 공공전자서명 인증서비스 연결포털에 연결하며, 구체적으로는 다음과 같다.

가) 본 통고 부록 3에서 정한 연결 지침을 따름

나) 국가전자인증센터에 연결을 위한 특성, 기술 사양 및 정보를 제공함

다) 기술 사양 또는 연결을 위한 정보가 변경될 경우 국가전자인증센터에 업데이트 함

2. 전자서명을 사용하는 전자 거래를 지원하는 정보 시스템은 과학기술부가 구축한 공용 전자서명 인증 서비스 연결 포털과 통합되어 메시지 데이터의 진위성, 무결성, 거부 불가능성을 보장한다.

가) 본 통고 부록 3에서 정한 연결 지침을 따름

나) 전자거래를 위한 정보시스템의 전자서명 기능이 본 통고 조 5에서 정한 규정을 준수하도록 함

3. 국가전자인증센터는 연결을 위한 특성, 기술 사양 및 정보를 공공전자서명 인증서비스 연결포털에 제공하고 업데이트 함

4. 과학기술부가 작성한 공공전자서명 인증서비스 연결포털 연결 지원 및 지침 제공 주체: 국가전자인증센터, 과학기술부

장 IV

조 시행규정

조 9. 조직 실행

1. 국가전자인증센터는 본 통고의 내용을 이행하기 위한 지침을 제공하고, 조 8 제3항에서 정한 규정에 따라 정보를 공표할 책임이 있음

2. 공용 전자서명 인증 서비스를 제공하는 조직, 베트남에서 인정받은 외국 전자서명 인증 서비스를 제공하는 조직은 해당 조직의 전자서명 인증서 및 전자서명 표준을 해당 조직의 전자서명 인증 서비스 웹사이트에 공표해야 한다.

조 제10条 효력 시행

1. 이 고시는 발효일로부터 효력이 발생한다.

2. 정보통신부가 2020년 9월 7일에 제정한 제22호 고시(전자서명 소프트웨어 및 전자서명 검증 소프트웨어에 대한 기술 요구 사항)는 본 고시가 효력 발생한 날부터 효력을 상실한다.

3. 정보시스템이 전자서명 사용 소프트웨어, 애플리케이션 개발 및 통합 시에는 본 통고의 규정을 준수해야 함

4. 중앙정부 소속 기관 및 단체의 장, 국가전자인증센터장, 중앙정부 소속 기관 및 단체의 장, 각 성 및 직할시 과학기술청장, 전자거래 관련 정부 관리기관, 관련 조직 및 개인은 본 고시를 집행하는 책임이 있다.

5. 이행 과정에서 어려움이나 문제점이 발생하면 관련 기관, 조직, 개인은 과학기술부(국가전자인증센터)에 즉시 보고하여 검토 및 해결하도록 함./.