시행규칙 제 76/2025/TT-BQP은 당국 및 국가기관의 장기 디지털 문서 보관을 위한 국가 기술 규범에 관한 규정을 정한다.

시행규칙

"당국 및 국가 기관의 장기 디지털 문서 보관 인증을 위한 국가 기술 규범"을 공포함

2006년 6월 29일 법률 기준 및 기술 규범에 관한 법률;

"전자 거래법(2023년 6월 22일)에 근거함;"

2024년 6월 21일 법률 제2024-6-21호 「기록 보존법」을 근거로 함;

정부가 2007년 8월 1일에 제정한 법률 시행 세부 규정에 관한 2007년 제127호 정부령과 2018년 5월 16일에 제정한 2018년 제78호 정부령(2007년 제127호 정부령 개정)에 근거함

정부가 2014년 1월 27일에 제정한 2014년 제9호 정부령(중앙정부 비밀기관 기능, 임무, 권한 및 조직 구조에 관한 규정)에 근거함

정부가 2022년 11월 30일에 제정한 2022년 제1호 정부령(국방부 기능, 임무, 권한 및 조직 구조에 관한 규정)과 2025년 2월 28일에 제정한 2025년 제3호 정부령(2022년 제1호 정부령 개정)에 근거함

정부가 2024년 6월 25일에 제정한 2024년 제68호 정부령(공무 전용 디지털 서명에 관한 규정)에 근거함

중앙정부 비밀기관 기관장의 제안에 따라

국방부 장관은 이 통지로 국가 기술 규범인 당국 및 국가 기관의 장기 디지털 문서 보관 인증에 관한 규정을 공포한다.

조 1. 이 통지와 함께 국가 기술 규범인 당국 및 국가 기관의 장기 디지털 문서 보관 인증에 관한 규정을 공포한다.

식별 코드: QCVN 16:2025/BQP.

조 2. 이 통지는 2025년 9월 2일부터 효력이 발생한다.

조 3. 중앙정부 비밀기관 기관장, 관련 기관, 단위, 조직 및 개인은 이 통지를 준수하는 책임을 진다./.

장관

(서명함) 

대장 판 반 문 강

 

 

 

QCVN 16:2025/BQP

당국 및 국가 기관의 장기 디지털 문서 보관 인증을 위한 국가 기술 규범

National technical regulation on authentication long-term in digital document archives of party and state agencies

 

목 차

1 일반 규정

1.1 적용 범위

1.2 적용 대상

1.3 참조 자료

1.4 용어 해설

1.5 약어

1.6 식별 코드

2 기술 규정

2.1 디지털 서명 형식에 대한 규정

2.1.1 디지털 서명 형식

2.1.2 디지털 서명 형식에 포함되어야 하는 필수 정보

2.2 장기 인증을 위한 데이터 형식에 대한 규정

2.3 암호화 알고리즘에 대한 규정

2.3.1 사용되는 암호화 알고리즘에 대한 규정

2.3.2 암호화 알고리즘 사용 기간에 대한 규정

3 관리 규정

4 기관, 조직, 개인의 책임

5 실행 조직

참고 문헌

서문

QCVN 16:2025/BQP는 중앙정부 비밀기관 기획국이 작성하고 중앙정부 비밀기관이 검토하며 과학기술부가 심사하고 국방부 장관이 2025년 7월 18일에 제정된 2025년 제76호 통지에 따라 공포하였다.

 

당국 및 국가 기관의 장기 디지털 문서 보관 인증을 위한 국가 기술 규범

National technical regulation on authentication long-term in digital document archives of party and state agencies

1 일반 규정

1.1 적용 범위

이 국가 기술 규범은 디지털 보관 문서를 공무 전용 디지털 서명 증명서로 서명하는 활동에서 기술적 특성 인증 수준을 규정한다.

1.2 적용 대상

이 국가 기술 규범은 공무 전용 디지털 서명 증명서 서비스를 관리하고 사용하는 관련 기관, 조직 및 개인에게 적용된다.

1.3 참조 자료

이 규범의 적용을 위해 다음 참조 자료가 필요하다. 참조 자료가 수정되거나 변경되면 최신 버전을 적용한다.

ISO 14533-1:2022, 상업, 산업 및 관리 프로세스, 데이터 요소 및 문서 - 장기 서명 프로필, 제1부: 고급 전자 서명 CMS (CAdES) 프로필.

ISO 14533-2:2021, 상업, 산업 및 관리 프로세스, 데이터 요소 및 문서 - 장기 서명 프로필, 제2부: 고급 XML 전자 서명 프로필 (XadES).

ISO 14533-3:2017, 상업, 산업 및 관리 프로세스, 데이터 요소 및 문서 - 장기 서명 프로필, 제3부: 고급 PDF 전자 서명 프로필 (PAdES).

ISO 14533-4:2019, 상업, 산업 및 관리 프로세스, 데이터 요소 및 문서 - 장기 서명 프로필, 제4부: 장기 서명 프로필에서 사용되는 객체 참조 속성 (PoEAttributes).

TCVN 11816-3:2017 (ISO/IEC 10118-3:2004) "정보 기술 - 보안 기술 - 해시 함수 - 제3부: 전용 해시 함수".

RFC 3161 권고안, 시간 도장 프로토콜 (TSP).

RFC 6960 권고안, 온라인 서명 증명서 상태 확인 프로토콜 (OCSP).

미국 표준 기술 연구소 표준, FIPS 186-4, 디지털 서명 표준 (DSS), 2013년 7월.

미국 표준 기술 연구소 표준, FIPS 180-4, 안전한 해시 표준 (SHS), 2015년 8월.

미국 표준 기술 연구소 표준, FIPS 202, SHA-3 표준: 순열 기반 및 확장 출력 해시 함수, 2015년 8월.

IETF 조직 보안 표준, 저장 장치 블록 기반 데이터 보호, 2018년 10월.

1.4 용어 해설

본 규정에서 다음 용어들은 다음과 같이 해석된다:

1.4.1. 장기 인증을 위한 데이터 형식

이것은 특정 문서 또는 보관 파일의 존재(보관 시작 시점), 완전성을 증명하기 위해 참조되는 구조화된 데이터 유형이다.

1.4.2. 암호

정보의 표현 형태를 변경하여 내용의 비밀, 인증, 완전성을 보장하기 위한 독특한 규칙 및 규약이다.

1.4.3. 암호 기술

정보 보호를 위해 암호를 활용하는 방법 및 수단이다.

1.4.4. 암호화

정보의 표현 형태를 변경하기 위한 암호 기술을 사용하는 과정이다.

1.4.5. 복호화

해당 암호화 과정의 역변환이다.

1.4.6. 키

암호 변환 작업을 제어하는 문자열이다.

1.4.7. 비대칭 암호

비대칭 암호에서 사용되는 키는 암호화 또는 복호화를 위한 두 구성 요소인 공개키와 개인키로 이루어져 있으며, 개인키를 알고 있으면 공개키를 쉽게 계산할 수 있지만, 반대로 공개키만으로는 계산적으로 불가능한 개인키를 계산할 수 없다.

1.4.8. 해시 알고리즘

입력 데이터 길이에 관계없이 고정된 길이의 특징을 가진 출력 데이터로 변환하는 과정을 수행하는 알고리즘이다.

1.4.9. 전자서명 인증 서비스 제공 기관

정부 기록청 소속 정부기록청 전자서명 및 정보보안국이다.

1.4.10. 전자서명 인증서

전자서명에 대한 전자서명 인증서이다.

1.5 약어

1.6 식별 코드

2 기술 규정

2.1 디지털 서명 형식에 대한 규정

2.1.1 디지털 서명 형식

다음 목록에서 지정된 디지털 서명 형식을 사용해야 한다:

표 1 - 허용된 디지털 서명 형식 목록

2.1.2 디지털 서명 형식에 포함되어야 하는 필수 정보

- 주체가 디지털 서명을 수행하고 있는 경우 해당 주체의 전자서명 인증서와 인증서 취소 목록(CRL) 또는 온라인 인증서 상태 프로토콜(OCSP)은 전자서명 인증 서비스 제공 기관이 저장 시점에 공표되어야 함;

- 중간 전자서명 인증서(있는 경우)와 인증서 취소 목록(CRL) 또는 온라인 인증서 상태 프로토콜(OCSP)은 전자서명 인증 서비스 제공 기관이 저장 시점에 공표되어야 함;

- 원본 전자서명 인증서와 인증서 취소 목록(CRL) 또는 온라인 인증서 상태 프로토콜(OCSP)은 전자서명 인증 서비스 제공 기관이 저장 시점에 공표되어야 함.

- 저장 시점 이전의 유효한 시간戳记，并将日期从英文改为韩文。

2.2 장기 인증을 위한 데이터 형식에 대한 규정

데이터 저장 문서를 위한 장기 인증을 위한 데이터 형식 구조는 다음과 같습니다:

표 2 - 장기 인증을 위한 허용되는 데이터 형식 구조

2.3 암호화 알고리즘에 대한 규정

2.3.1 사용되는 암호화 알고리즘에 대한 규정

2.3.1.1 비대칭 암호 알고리즘

다음 목록에 있는 알고리즘을 사용합니다:

표 3 - 허용되는 비대칭 암호 알고리즘 목록

2.3.1.2 해시 알고리즘

다음 목록에 있는 해시 알고리즘을 사용합니다:

표 4 - 허용되는 해시 알고리즘 목록

2.3.2 암호화 알고리즘 사용 기간에 대한 규정

2.3.2.1 비대칭 암호 알고리즘

비대칭 암호 알고리즘 사용 시 다음 규정을 준수해야 합니다:

표 5 - 비대칭 암호 알고리즘의 기술적 특성과 적용 기간에 대한 규정

2.3.2.2 해시 알고리즘

해시 알고리즘 사용 시 다음 규정을 준수해야 합니다:

표 6 - 해시 알고리즘의 기술적 특성과 적용 기간에 대한 규정

3 관리 규정

3.1 본 규준에서 제시된 전자정부 전용 전자서명의 기술적 특성 한도는 2024년 6월 21일 제33/2024/QH15 호 정보화 법에 따른 장기 저장 문서 인증을 위한 관리에 서비스합니다.

3.2 본 규준의 1.1 절에서 정의된 전자정부 전용 전자서명 인증 서비스는 본 규준에서 정한 기술적 요구사항을 충족해야 합니다.

3.3 당국 및 정부 기관의 장기 저장 문서 인증을 위한 전자정부 전용 전자서명 사용 상황 검토 및 평가는 2024년 6월 25일 제68/2024/NĐ-CP 호 정부령 "전자정부 전용 전자서명에 관한 규정"에 따라 이루어집니다.

4 기관, 조직, 개인의 책임

4.1 당국 및 정부 기관의 업무 저장 활동에서 전자정부 전용 전자서명 인증 서비스를 사용하는 관련 기관, 단체, 개인은 본 규준에서 정한 규정을 준수해야 합니다.

4.2 관련 기관, 단체, 개인은 합격 인증, 공표 및 국가 관리 기관의 감독을 받는 책임이 있으며, 현재 적용 중인 규정에 따라 수행해야 합니다.

5 실행 조직

5.1 정부 보안청은 전자증명부 및 정보보호국을 지시하여 본 규준에 따라 관리를 지도하고 조직하며 시행합니다.

5.2 본 기술 규준에서 명시된 법규가 변경되거나 대체될 경우 새로운 법규에 따르며, 본 규준에서 참조된 표준이 변경되거나 대체될 경우 국방부의 지침에 따라야 합니다.

5.3 본 규준의 시행 과정에서 발생하는 문제나 난점은 관련 기관, 단체, 개인이 즉시 국방부(정부 보안청을 통해)에 서면으로 보고하여 검토 및 결정을 받습니다./.

 

참고 문헌

[1]. National Institute of Standards and Technology, Special Publication 800-131A “Transitioning the Use of Cryptographic Algorithms and Key Lengths”, March 2019.

[2]. ISO 17068:2017 정보 및 문서화 - 디지털 기록을 위한 신뢰할 수 있는 제3자 저장소

[3]. ISO 14721:2012 개방 아카이벌 정보 시스템 (OAIS) 참조 모델

[4]. ITU-T X.509 (2008)/ISO/IEC 9594-8 (2008) 조언: "정보 기술 - 개방 시스템 상호연결 - 디렉토리: 공개키 및 속성 인증서 프레임워크".

[5]. ETF RFC 3280 (2002): "인터넷 X.509 공개 키 인프라스트럭처 인증서 및 인증서 철회 목록 (CRL) 프로필".

[6]. IETF RFC 2560 (1999): "X.509 인터넷 공개 키 인프라스트럭처 온라인 인증서 상태 프로토콜 - OCSP".

[7]. IETF RFC 3852 (2004): "암호 메시지 구조 (CMS)"

[8]. IETF RFC 3161 (2001): "인터넷 X.509 공개 키 인프라스트럭처 시간 스탬프 프로토콜 (TSP)"

[9]. ITU-T X.680 (2008) 조언: "정보 기술 - 추상 구문 표기법 1 (ASN.1): 기본 표기법 지정"

[10]. ITU-T X.501 (2008)/ISO/IEC 9594-1 (2008) 조언: "정보 기술 - 개방 시스템 상호연결 - 디렉토리: 모델"

[11]. IETF RFC 3370 (2002): "암호 메시지 구조 (CMS) 알고리즘"

[12]. ITU-T F.1 조언: "국제 공용 전보 서비스 운영 규정"

[13]. ITU-T X.500 조언: "정보 기술 - 개방 시스템 상호연결 - 디렉토리: 개념, 모델 및 서비스 개요"

[14]. IETF RFC 3281 (2002): "권한을 위한 인터넷 속성 인증서 프로파일"

[15]. ITU-T X.208 (1988) 조언: "추상 구문 표기법 1 (ASN.1) 지정"

[16]. IETF RFC 5035 (2007): "강화된 보안 서비스 (ESS) 업데이트: CertID 알고리즘 유연성 추가"

[17]. IETF RFC 4998 (2007): "증거 기록 구조 (ERS)"

[18]. ETSI TS 101 733: "전자 서명 및 인프라스트럭처 (ESI); CMS 고급 전자 서명 (CAdES)"

[19]. W3C/IETF 권고: "XML-Signature 구문 및 처리"

[20]. IETF RFC 2119: "RFC에서 요구 수준을 나타내는 용어"

[21]. ETSI TR 102 038: "TC 보안 - 전자 서명 및 인프라스트럭처 (ESI); 서명 정책의 XML 형식"

[22]. IETF RFC 3261: “인터넷 X.509 공개 키 인프라스트럭처 시간 스탬프 프로토콜”

[23]. ISO 32000-1: "문서 관리 - 포터블 문서 형식 - 제 1부: PDF 1.7". http://www.adobe.com/devnet/acrobat/pdfs/PDF32000_2008.pdf

[24]. ETSI EN 319 122-1: "전자 서명 및 인프라스트럭처 (ESI); CAdES 디지털 서명; 제 1부: 구성 요소와 CAdES 기본 서명"

[25]. IETF RFC 5652 (2009): "암호 메시지 구조 (CMS)"

[26]. IETF RFC 5280 (2008): "인터넷 X.509 공개 키 인프라스트럭처 인증서 및 인증서 철회 목록 (CRL) 프로필"

[27]. IETF RFC 6960 (2013): "X.509 인터넷 공개 키 인프라스트럭처 온라인 인증서 상태 프로토콜 - OCSP"

[28]. W3C 권고 (2008년 5월): "Canonical XML Version 1.1"

[29]. IETF RFC 5816 (2010): “ESSCertlDv2 RFC 3161 업데이트

[30]. IETF RFC 2315: "PKCS #7: 암호 메시지 구조 버전 1.5"

[31]. ETSI EN 319 142-1: "전자 서명 및 인프라스트럭처 (ESI); PAdES 디지털 서명; 제 1부: 구성 요소와 PAdES 기본 서명"

[32]. ETSI EN 319 132-1: “전자 서명 및 인프라스트럭처 (ESI); XAdES 디지털 서명; 제 1부: 구성 요소와 XAdES 기본 서명"

[33]. ETSI EN 319 132-2: "전자 서명 및 인프라스트럭처 (ESI); XAdES 디지털 서명; 제 2부: 확장된 XAdES 서명"