시행규칙 제 22/2020/TT-BTTTT 전자서명 소프트웨어 및 전자서명 검증 소프트웨어에 대한 기술 요구 사항을 규정함

시행규칙

디지털 서명 소프트웨어 및디지털 서명 검증 소프트웨어에 대한 기술 요구 사항을 규정함에 있어

전자거래법에 근거함 2005년 11월 29일;

2018년 9월 27일 국무회의에서 제정된 130/2018/NĐ-CP 호 정부가 전자거래법에 따른 디지털 서명과 디지털 서명 인증 서비스에 대한 세부 시행규칙을 규정한 법률 시행령에 근거함

2017년 2월 17일 정부가 발부한 시행령 제17/2017/NĐ-CP는 정보통신부의 기능, 임무, 권한 및 조직 구조를 규정함;

국가전자인증센터장의 건의에 따라

정보통신부 장관은 디지털 서명 소프트웨어 및 디지털 서명 검증 소프트웨어에 대한 기술 요구 사항을 규정하는 시행규칙을 발령한다.

장 1
총칙

조 1. 적용 범위

1. 이 시행규칙은 디지털 서명 소프트웨어 및 디지털 서명 검증 소프트웨어에 대한 기술 요구 사항을 규정한다.

2. 공공기관의 전자 문서를 위한 디지털 서명 소프트웨어 및 디지털 서명 검증 소프트웨어에 대한 기술 요구 사항은 이 시행규칙의 적용 대상이 아니다.

조 2. 적용대상

1. 이 시행규칙은 전자 거래에서 디지털 서명 소프트웨어 및 디지털 서명 검증 소프트웨어를 선택하여 사용하는 기관, 단체, 개인; 디지털 서명 인증 서비스를 제공하는 단체; 디지털 서명을 개발하거나 사용하는 단체, 개인에게 적용된다.

2. 이 시행규칙은 정부 전용 디지털 서명 인증 서비스를 제공하는 단체에는 적용되지 않는다.

조 3. 용어 해석

1. "단체 증명서"는 디지털 서명 인증 서비스를 제공하는 단체가 단체의 공개키에 대한 식별 정보를 제공하고 해당 단체가 디지털 서명을 작성한 사람임을 확인하기 위해 발급하는 전자 증명서의 한 형태이다.

2. "개인 증명서"는 디지털 서명 인증 서비스를 제공하는 단체가 개인의 공개키에 대한 식별 정보를 제공하고 해당 개인이 디지털 서명을 작성한 사람임을 확인하기 위해 발급하는 전자 증명서의 한 형태이다.

3. "단체 비밀키"는 단체 증명서에 해당하는 비밀키이다.

4. "개인 비밀키"는 개인 증명서에 해당하는 비밀키이다.

5. "디지털 서명 소프트웨어"는 메시지 데이터에 디지털 서명을 부여하는 독립적인 프로그램 소프트웨어 또는 소프트웨어 모듈 또는 솔루션이다.

6. "디지털 서명 검증 소프트웨어"는 메시지 데이터의 디지털 서명의 유효성을 검사하는 독립적인 프로그램 소프트웨어 또는 소프트웨어 모듈 또는 솔루션이다.

7. "증명서 신뢰 경로"는 디지털 증명서에 포함된 인터넷 주소 정보로, 해당 증명서를 발급한 디지털 서명 인증 서비스를 제공하는 단체를 나타낸다.

장 II
디지털 서명 소프트웨어 및 디지털 서명 검증 소프트웨어에 대한 기술 요구 사항

절 1- 디지털 서명 소프트웨어

조 4. 일반 요구사항

이 시행규칙 부속 목록에 따른 메시지 데이터 디지털 서명 기술 표준을 준수해야 한다.

조 5. 기능 요구사항

1. 디지털 서명 기능:

가) 메시지 데이터에 디지털 서명을 하는 사람이 개인인 경우, 디지털 서명자가 개인 비밀키를 사용하여 메시지 데이터에 디지털 서명을 부여할 수 있도록 허용한다.

나) 메시지 데이터에 디지털 서명을 하는 사람이 단체인 경우, 디지털 서명자가 단체 비밀키를 사용하여 메시지 데이터에 디지털 서명을 부여할 수 있도록 허용한다.

2. 디지털 서명 증명서 유효성 검사 기능:

가) 메시지 데이터에 디지털 서명을 하는 사람의 디지털 서명 증명서를 검증할 때, 디지털 서명 증명서의 신뢰 경로를 따라 검증하고, 국가 디지털 서명 인증 서비스 제공 단체까지 검증하도록 허용한다.

나) 디지털 서명 시점의 디지털 서명 증명서 유효성 검사 내용:

- 디지털 서명 증명서의 유효 기간;

- 디지털 서명 증명서의 상태를 디지털 서명 증명서 회수 목록(CRL)에 공표된 정보와 비교하거나, 디지털 서명 인증 서비스 제공 단체가 온라인 상태 확인 서비스(OCSP)를 제공하는 경우에는 온라인 상태 확인 서비스를 통해 실시간으로 확인한다.

- 디지털 서명 증명서의 암호화 알고리즘;

- 디지털 서명 증명서의 목적 및 사용 범위.

다) 디지털 서명 증명서의 유효성이 다음 모든 기준을 충족할 때:

- 디지털 서명 증명서의 유효 기간이 디지털 서명 시점에 유효함;

- 디지털 서명 증명서의 암호화 알고리즘이 현재 유효한 디지털 서명 및 디지털 서명 인증 서비스 기술 규격에 적합함;

- 디지털 서명 시점에 디지털 서명 증명서의 상태가 활동 중임;

- 디지털 서명 증명서가 목적 및 사용 범위에 맞게 사용됨.

3. 디지털 서명된 메시지 데이터와 함께 저장 및 삭제할 정보:

가) 디지털 서명자가 메시지 데이터에 디지털 서명을 부여할 때 사용한 비밀키에 해당하는 디지털 서명 증명서;

나) 디지털 서명 증명서를 발급한 디지털 서명 인증 서비스 제공 단체의 디지털 서명 증명서 회수 목록;

다) 디지털 서명 증명서를 발급한 디지털 서명 인증 서비스 제공 단체의 인증 규칙;

라) 디지털 서명 증명서의 상태를 검증한 결과.

4. 디지털 서명 인증 서비스 제공 단체의 디지털 서명 증명서 추가 또는 삭제 기능.

5. 디지털 서명자가 메시지 데이터에 디지털 서명을 성공적으로 부여했는지 여부를 알림 기능.

절 2-전자서명 검증 소프트웨어

조 6. 일반 요구사항

통신 데이터 전자서명 기술 표준에 따른 부록 통신 데이터 전자서명 기술 표준 목록에 따른 표준을 준수한다.

조 7. 기능 요구사항

1. 통신 데이터 전자서명의 유효성 검증 기능:

가) 통신 데이터 전자서명을 공개키와 비밀키가 일치하는 원칙에 따라 확인할 수 있어야 한다.

나) 통신 데이터 전자서명자의 전자서명 인증서를 신뢰 경로를 통해 검증하고 국가 전자서명 인증 서비스 제공기관까지 검증해야 한다.

다) 통신 데이터 전자서명자의 정보를 다음 사항을 모두 검증할 수 있어야 한다.

- 디지털 서명 증명서의 유효 기간;

- 디지털 서명 증명서의 상태를 디지털 서명 증명서 회수 목록(CRL)에 공표된 정보와 비교하거나, 디지털 서명 인증 서비스 제공 단체가 온라인 상태 확인 서비스(OCSP)를 제공하는 경우에는 온라인 상태 확인 서비스를 통해 실시간으로 확인한다.

- 디지털 서명 증명서의 암호화 알고리즘;

- 디지털 서명 증명서의 목적 및 사용 범위.

라) 전자서명 인증서의 유효기간은 다음 모든 기준을 충족해야 한다.

- 디지털 서명 증명서의 유효 기간이 디지털 서명 시점에 유효함;

- 디지털 서명 증명서의 암호화 알고리즘이 현재 유효한 디지털 서명 및 디지털 서명 인증 서비스 기술 규격에 적합함;

- 디지털 서명 시점에 디지털 서명 증명서의 상태가 활동 중임;

- 디지털 서명 증명서가 목적 및 사용 범위에 맞게 사용됨.

마) 통신 데이터 전자서명의 무결성을 검증할 수 있어야 한다.

- 통신 데이터 전자서명에서 디지털 서명을 해독하여 해시값 정보를 얻는다.

- 통신 데이터 전자서명에서 생성된 해시 알고리즘을 사용하여 통신 데이터의 해시값을 생성한다.

- 두 해시값이 일치하는지 비교하여 통신 데이터 전자서명의 무결성을 검증한다.

나) 통신 데이터 전자서명이 유효한 경우:

- 전자서명자의 정보 검증이 정확해야 한다.

- 전자서명자가 서명 시점에 유효한 전자서명 인증서를 보유하고 있어야 한다.

- 통신 데이터 전자서명이 공개키와 비밀키가 일치하며 통신 데이터가 무결성을 유지해야 한다.

2. 통신 데이터 전자서명과 함께 저장 및 삭제할 정보:

가) 통신 데이터 전자서명에 대한 전자서명 인증서

나) 통신 데이터 전자서명에 대한 전자서명 인증 서비스 제공기관의 인증서 회수 목록

다) 통신 데이터 전자서명에 대한 전자서명 인증 서비스 제공기관의 인증 제도

라) 디지털 서명 증명서의 상태를 검증한 결과.

3. 전자서명 인증 서비스 제공기관의 전자서명 인증서 변경 기능(추가 또는 삭제)

4. 전자서명의 유효성 검증 결과를 텍스트 또는 기호로 알림 기능

장 III
시행규정

조 8. 수행 조직

1. 국가전자서명인증센터는 이 고시의 내용을 지시한다.

2. 공용 전자서명 인증 서비스 제공기관, 기관 전용 전자서명 인증 서비스 제공기관은 관련 전자서명 인증 서비스 제공기관의 기술 사양(문서 및 도구), 전자서명 인증서를 전자 공보 사이트에 공개해야 한다.

3. 전자서명 개발 및 사용자는 전자서명 소프트웨어, 전자서명 검증 소프트웨어에 대한 기술 요구사항 및 사용 지침을 준수해야 한다.

조 9. 이행 조항

이 고시 시행일 이전에 전자서명 소프트웨어, 전자서명 검증 소프트웨어를 사용 중인 기관, 단체, 개인은 새로운 소프트웨어로 교체하거나 업그레이드하기 전까지 계속 사용하며, 이 고시의 규정을 준수해야 한다.

조 10. 효력 발생

1. 이 고시는 2020년 11월 1일부터 효력을 발생한다.

2. 정보통신부 장관, 국가전자서명인증센터장, 각 부처 및 기관의 책임자, 각 지방정보통신국장, 관련 기관 및 개인은 이 고시를 준수해야 한다.

3. 시행 과정에서 어려움이나 문제점이 발생하면 정보통신부(국가전자서명인증센터)에 즉시 보고하여 처리하도록 한다./.

부록

전자서명 기술 표준 목록

(정보통신부령 제22호 2020년 9월 7일
정보통신부령 제22호 2020년 9월 7일)