읽기만 하는 보안이 아닌, 검증할 수 있는 보안
계약은 그 뒤에 있는 증거만큼만 효력을 갖습니다. 이 페이지에서는 SignSpry가 문서를 보호하고 무슨 일이 있었는지 입증하는 방법, 그리고 아직 로드맵에 있는 항목을 알기 쉽게 설명합니다.
증거
해시 체인 감사 추적
봉투에서 발생하는 모든 이벤트 — 발송, 열람, 서명, 결제, 거절, 알림 — 는 행위자, IP 주소, 기기, UTC 타임스탬프와 함께 기록되며, 각 기록에는 직전 기록의 해시가 포함됩니다. 하나라도 변경하거나 삭제하면 체인이 끊어진 것이 그대로 드러납니다.
봉인된 PDF
마지막 당사자가 서명하면 PDF의 모든 바이트를 포괄하는 PKCS#7 디지털 서명으로 봉인되며, 독립 기관의 RFC 3161 타임스탬프가 저희 서버 시계를 신뢰할 필요 없이 그 시점을 확정합니다.
완료 증명서
완료된 모든 문서에 첨부됩니다: 누가, 어디서, 언제(UTC 및 현지 시간) 서명했는지, 신원을 어떻게 확인했는지, 문서 해시와 전체 이벤트 기록 — 영어와 서명자의 언어로 제공됩니다.
공개 검증 도구
누구나 SignSpry PDF를 검증 도구에 끌어다 놓기만 하면 — 계정도, 비용도 없이 — 봉인 여부, 봉인 이후 변경 여부, 봉인 시점을 확인할 수 있습니다. 법원, 감사인, 계약 상대방이 저희 말을 믿을 필요가 없습니다.
서명자 신원 확인
이메일로 인증된 서명 링크, 선택 가능한 서명자별 액세스 코드, IP 및 기기 기록, 첫 번째 필드 입력 전에 받는 명시적 동의. 글로벌 SMS 코드, 신분증 확인, eIDAS 고급 전자 서명은 로드맵에 있습니다.
어디서나 같은 의미를 갖는 시간
모든 타임스탬프는 UTC로 저장되고 각 당사자의 현지 시간과 함께 표시되므로, 세 개의 시간대에 걸쳐 서명된 계약도 명확한 하나의 이벤트 순서를 갖습니다.
플랫폼 보안
암호화
모든 연결에 TLS 적용, 모든 응답에 엄격한 전송 보안 및 콘텐츠 보안 헤더 적용, 운영 서버와 분리된 곳에 보관되는 AES-256 암호화 야간 백업.
계정 보호
백업 코드를 지원하는 2단계 인증, 로그인 속도 제한 및 계정 잠금, 관리자가 설정하는 비밀번호 사용 기간 정책, 활성 세션 관리, 로그인 및 중요한 변경 사항에 대한 보안 로그.
접근 제어
뷰어, 멤버, 매니저, 관리자 역할과 사용자별 권한 부여를 모든 요청마다 서버에서 적용합니다. 팀 폴더, 잠금 템플릿, 보존 정책으로 문서를 있어야 할 곳에, 필요한 기간 동안만 보관합니다.
호스팅 & 데이터 상주
운영 환경은 인도(뭄바이)의 Amazon Web Services에서 실행됩니다. 문서, 감사 추적, 백업은 해당 리전에 보관됩니다. 유럽과 미국 고객이 데이터를 현지에 보관할 수 있도록 하는 EU 및 미국 데이터 리전이 로드맵의 다음 인프라 단계입니다.
자체 서버에서만 실행되는 AI
계약 요약, 조항 검토, 의무 사항 추출, 전문 검색은 저희가 운영하는 인프라에서 처리됩니다. 문서 내용은 외부 모델로 전송되지 않으며 학습에도 사용되지 않습니다.
안정성
자동 상태 점검, 매일 밤 암호화된 외부 백업, 점검에 실패하면 배포를 중단하는 배포 프로세스. 공개 상태 페이지는 로드맵에 있습니다.
개인정보 보호
설계 단계부터 개인정보 보호
서비스에 필요한 정보만 수집하며, 서명자에게는 마케팅을 하지 않습니다. 개인정보처리방침에서 저희가 보유하는 정보, 그 이유와 보유 기간, 권리 행사 방법을 확인하세요.
쿠키보다 동의가 먼저
동의하기 전까지는 분석 또는 광고 쿠키가 설정되지 않습니다. 동의 내용은 기록되고 Google Consent Mode v2를 통해 반영되며, 바닥글에서 언제든지 변경할 수 있습니다. 글꼴은 자체 서버에서 제공되므로, 선택하기 전에는 어떤 요청도 페이지 밖으로 나가지 않습니다.
GDPR, DPDP 그리고 그 이상
인도 디지털 개인정보 보호법(Digital Personal Data Protection Act)과 GDPR을 고려해 설계했습니다: 데이터 최소화, 보존 관리, 요청 시 데이터 내보내기. 데이터 처리 계약, 동의 기록, 내보내기 및 삭제를 포함한 셀프 서비스 GDPR 도구가 로드맵의 다음 항목입니다.
관할권별 법적 인정
SignSpry는 봉인된 감사 추적으로 뒷받침되는 표준 전자 서명을 생성합니다. 아래 법률은 전자적으로 체결할 수 있는 계약에 대해 이러한 서명을 인정하며, 각각 일부 문서 유형(예: 유언장, 특정 부동산 이전)을 제외합니다. 이는 일반적인 정보이며 법률 자문이 아닙니다.
| 관할권 | 법률 | SignSpry 문서에 미치는 의미 |
|---|---|---|
| 인도 | Information Technology Act, 2000(제10A조) | 전자적으로 체결된 계약은 유효하며, 봉인된 PDF와 감사 추적이 전자 기록의 역할을 합니다. |
| 미국 | ESIGN Act(2000) 및 UETA(49개 주 채택) | 전자적이라는 이유만으로 서명의 법적 효력을 부인할 수 없으며, 의사, 동의, 귀속은 감사 추적으로 입증됩니다. |
| 유럽연합 | eIDAS 규정(EU) 910/2014 | 표준 전자 서명은 증거로 인정됩니다. 고급 및 적격 전자 서명은 적격 신뢰 서비스 파트너와 함께 로드맵에 있습니다. |
| 영국 | Electronic Communications Act 2000; UK eIDAS | 전자 서명은 증거로 인정되며, 영국 법률위원회(Law Commission, 2019)가 확인한 바와 같이 계약에 대해 일반적으로 유효합니다. |
| 싱가포르 | Electronic Transactions Act 2010(전자거래법) | 신뢰할 수 있는 방법으로 서명자를 식별하고 서명 의사를 보여 주는 경우 전자 서명은 서명 요건을 충족합니다. |
| 아랍에미리트 | 전자 거래 및 신뢰 서비스에 관한 2021년 연방법령 제46호(Federal Decree-Law No. 46 of 2021) | 전자 서명과 전자 기록은 법적 효력을 가지며, 일부 문서는 제외됩니다. |
| 호주 | Electronic Transactions Act 1999(연방) 및 각 주의 동등한 법률 | 서명자의 동의하에 신뢰할 수 있는 전자적 방법을 사용하면 서명 요건이 충족됩니다. |
| 캐나다 | PIPEDA 제2부; 주별 전자상거래법 | 전자 서명은 인정되며, 일부 연방 문서는 보안 전자 서명이 필요합니다. |
데이터에 접근하는 다른 업체
목록을 최소한으로 유지합니다. 각 업체는 해당 업무에 필요한 정보만 처리합니다.
- Amazon Web Services — 뭄바이(ap-south-1) 리전의 호스팅, 스토리지, 백업; 발신 이메일 전송.
- Razorpay — 구독 및 서명 시 수납하는 결제의 결제 처리. 카드 정보는 저희 서버에 전달되지 않습니다.
- Google — 분석 및 광고 효과 측정. 해당 쿠키에 동의한 경우에만 사용됩니다.
- RFC 3161 타임스탬프 기관 — 봉인된 문서의 해시만 받으며, 문서 자체는 받지 않습니다.
취약점 신고
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
보안팀이나 법무팀에서 궁금한 점이 있으신가요?
아키텍처를 설명해 드리고, 보안 설문을 작성하거나 데이터 처리 계약을 논의해 드리겠습니다.