E-signature
서명하기 전에 하는 전자서명 본인 확인
서명은 그 뒤에 있는 신원만큼만 신뢰할 수 있습니다. ShieldID의 서명자 본인 확인 API는 본인 명의의 정부 발급 신분증을 가진 실제 사람이 문서를 작성하고 있음을 확인하며, 그 확인 내역은 서명 자체와 함께 기록에 남습니다.
문제점
"링크를 클릭했다"가 "서명했다"는 뜻은 아닙니다
대부분의 전자서명 플랫폼은 누군가 이메일을 열고 이름을 입력했다는 사실만 확인합니다. 이는 사람을 식별하는 것이 아니라 받은편지함을 인증하는 것입니다.
이메일 링크는 받은편지함을 증명할 뿐, 사람을 증명하지 않습니다
공유 받은편지함, 전달된 메시지, 탈취된 계정 등 이메일을 열 수 있는 사람이라면 누구나 링크를 클릭하고 서명란에 이름을 입력할 수 있습니다.
고액 문서에는 체크박스 이상이 필요합니다
임대차 계약, 대출 계약, 합의서, 위임장은 실제로 중대한 결과를 가져옵니다. 확인되지 않은 당사자가 입력한 "동의합니다"는 그렇게 중요한 문서의 근거로 삼기에는 약합니다.
나중에 분쟁이 생기면 제시할 것이 없는 경우가 많습니다
서명자가 나중에 다른 사람이 대신 서명했다고 주장하더라도, 대부분의 전자서명 감사 추적에는 IP 주소와 타임스탬프만 있을 뿐, 실제 얼굴과 대조한 정부 발급 신분증은 없습니다.
실제 사례
두 명의 서명을 앞둔 상업용 임대차 계약
흐름을 보여 드리기 위한 가상의 예시입니다. 실제 임차인, 임대인, 임대차 계약은 관련되어 있지 않습니다.
문서가 발송됩니다
부동산 관리자가 전자서명 플랫폼을 통해 상업용 임대차 계약서를 서명용으로 발송합니다. 서명 화면이 나타나기 전에 플랫폼은 임차인을 해당 문서에 연결된 ShieldID 인증 세션으로 리디렉션합니다.서명자의 휴대폰에서 촬영
임차인이 운전면허증의 앞면과 뒷면을 촬영하고 짧은 안내형 라이브니스 확인을 완료합니다. 바코드와 인쇄된 항목을 교차 확인하고, 실시간 얼굴을 신분증 사진과 대조합니다.모든 세션에서 사기 신호를 검사합니다
스푸핑 방지, 딥페이크, 마스크, 문서 위변조 검사가 자동으로 실행됩니다. 고액 문서라고 해서 전자서명 플랫폼이 따로 설정을 켜 두어야 하는 것이 아닙니다.인증된 상태로 문서로 돌아가기
ShieldID는 결과를 첨부하여 임차인을 플랫폼의 반환 URL로 돌려보내고, 동일한 결과를 서명된 webhook으로도 전달합니다. 이때 비로소 플랫폼이 서명 단계를 진행하도록 허용합니다.나란히 보는 두 가지 기록
전자서명 플랫폼 자체의 감사 추적에는 서명 이벤트가 나타나고, ShieldID의 Activity Ledger에는 그에 앞선 본인 확인 내역, 즉 누가 인증되었는지, 엔진이 무엇을 보고했는지, 언제였는지가 나타납니다. 이는 데이터베이스가 강제하는 추가 전용(append-only) 기록입니다.
서명 전에 가장 중요한 것
받은편지함이 아니라 사람을 확인하세요
아래 검사는 문서의 종류와 관계없이 모든 인증에서 실행됩니다.
얼굴 대조 및 라이브니스
사기 신호
활동 원장
서명된 webhook과 반환 URL
감시 목록 스크리닝
분쟁과 감사에 대비하여
서명에 이의가 제기되어도 본인 확인이 기록에 남아 있습니다
서명자가 나중에 문서에 이의를 제기합니다. 소송 대리인이 실제로 누가 서명했는지 증거를 요청합니다. 규제 기관이 고객 신원 확인 파일을 검토합니다. 서명의 근거가 된 본인 확인이 그 논의의 출발점입니다.
추가만 가능하며, 데이터베이스가 이를 강제합니다
항목은 추가할 수만 있습니다. 수정하거나 삭제할 수 없으며, 귀사도 ShieldID도 마찬가지입니다. 이는 데이터베이스 자체의 속성입니다.
서명 이벤트와 분리된 본인 확인
ShieldID의 원장은 서명 전에 실행된 인증, 즉 누구를 확인했는지, 엔진이 무엇을 보고했는지, 언제였는지를 전자서명 플랫폼의 클릭 기록과는 별개의 독립된 항목으로 기록합니다.
행위자, 작업, 결과, 날짜별로 검색 가능
서로 다른 두 시스템에서 타임라인을 수작업으로 재구성하는 대신, 분쟁이나 파일 검토에 필요한 항목만 정확히 추출하세요.
현재 원장에는 인증 성공 및 실패 결과, 로그인과 API 키 활동, 감사 내보내기가 기록됩니다. 신분증 이미지의 조회·다운로드별 이벤트, 전용 결정 이벤트, 파기 확인서, 팀을 위한 셀프서비스 CSV 내보내기는 곧 제공될 예정입니다.
통합 옵션
서명에 앞선 하나의 인증 단계
호스팅 인증 페이지
서명된 webhook
하나의 REST API
Sandbox, 과금 없음
이미 프로덕션에서 운영 중
Trust Ledger의 배후에서 실행되는 기술입니다
ShieldID의 서명자 본인 확인은 Crown Stack Systems의 자체 전자서명 제품인 Trust Ledger를 구동합니다. 이 페이지에서 설명한 문서 검사, 얼굴 대조, 라이브니스, Activity Ledger가 계획 단계에 그치지 않고 지금 실제 서명 흐름에서 운영되고 있습니다.
개인정보 보호 안내
서명자의 신분증은 서명하는 문서와 같은 수준으로 정성껏 다룹니다
서명할 가치가 있는 문서라면 그 뒤의 신원 정보도 그만큼 신중하게 보호할 가치가 있는 경우가 많습니다.
- 캐나다에 있는 자체 서버에서 호스팅
- 신분증 이미지, 추출된 항목, 결과는 공용 클라우드 제공업체나 미국 데이터 센터가 아닌, 캐나다에 있는 ShieldID 자체 서버에서 처리되고 저장됩니다.
- 짧은 주기로 파기
- 신분증 이미지는 기본 7일 후 자동으로 파기되며 기간은 변경할 수 있습니다. 인증 기록은 이미지보다 오래 보관됩니다.
- 암호화
- 생년월일은 암호화하여 저장되고 신분증 이미지는 저장 시 암호화됩니다.
- 기본 설정부터 개인정보 보호를 고려해 설계
- 최소한의 수집, 짧은 보관 기간, 검색 가능한 접근 기록은 "서명자를 인증했습니다"라는 말이 약관 속 한 줄 이상의 의미를 갖게 하는 통제 장치입니다.
수작업 방식과의 비교
클릭 서명 앞에 신분증 확인이 더하는 것
특정 업체에 대한 주장이 아닌, 범주 간 비교입니다.
| 기능 | ShieldID | 일반적인 엔터프라이즈 IDV | 수동 확인 |
|---|---|---|---|
| 받은 편지함이 아닌 실제 사람을 확인 | 예 | 대체로 제공 | 아니요 |
| 정지 사진이나 체크박스가 아닌 라이브니스 챌린지 | 예 | 대체로 제공 | 아니요 |
| 정부 발급 신분증을 읽고 교차 검증 | 예 | 대체로 제공 | 아니요 |
| 검색 가능한 기록에 남는 신원 확인 | 예 | 고객에게 제공되지 않음 | IP 주소와 타임스탬프만 기록 |
| 특정 문서 또는 봉투(envelope)와 연결 | 예 | 대체로 제공 | n/a |
| 요금이 청구되지 않는 샌드박스 | 예 | 때때로 | n/a |
우려 사항
플랫폼 팀이 이 단계를 추가하기 전에 묻는 질문
"저희 전자서명 도구가 이미 신원을 확인하지 않나요?"
대부분은 이메일 링크, SMS 코드 또는 직접 입력한 이름에 의존합니다. 이는 누군가가 받은 편지함이나 전화번호를 통제하고 있다는 증거일 뿐, 그 사람이 누구인지에 대한 증거는 아닙니다. ShieldID는 실제 정부 발급 신분증과 실시간 얼굴 확인을 더합니다.
"단계가 하나 늘면 서명이 느려지지 않나요?"
서명 화면 앞에 한 번, 서명자 본인의 휴대폰에서 진행되는 호스팅 단계 하나입니다. 재방문 서명자에게 얼마나 자주 반복할지는 플랫폼이 정하는 정책이며, ShieldID가 모든 문서에 강제하는 것이 아닙니다.
"신분증 기반 서명이 법적으로 필수인가요?"
이는 관할 지역, 문서 유형, 법률 자문의 조언에 따라 다르며, 저희는 법률 자문을 제공하지 않습니다. ShieldID가 더하는 것은 서명 상대방이 누구였는지에 대한 더 강력한 증거이며, 의무 여부와 관계없이 유용합니다.
"가치가 높은 문서에만 사용할 수 있나요?"
네. 필요한 문서에만 ShieldID를 호출하고 그렇지 않은 문서는 건너뛰시면 됩니다. 특정 서명 흐름에 추가하는 단계이며, 플랫폼 전체에 적용되는 전부 아니면 전무 방식의 스위치가 아닙니다.
확인할 수 있는 내용
누가 서명했는지 알고, 그 근거를 보여 주세요.
서명자는 서명하기 전에 본인임을 증명합니다. 결과는 전자 문서 봉투와 함께 보관되어 신분증에서 읽어 낸 모든 필드와 각 검사를 개별적으로 확인할 수 있습니다.
문의
전자서명 플랫폼을 위한 솔직한 답변입니다.
시작하기
다음 서명에 앞서 본인 확인을 추가하세요
sandbox 세션을 만들고 본인의 휴대폰으로 인증을 실행해 보세요. 실제 서명자가 단 한 명도 이용하기 전에 기록되는 내역을 확인하실 수 있습니다.
Sandbox 세션에는 요금이 청구되지 않습니다.