전자서명 효력과 근로계약서 적용 가능성

Question

안녕하세요. HR솔루션을 개발중입니다. 
 HR 관련 문서(평가 결과/연봉조정 등)를 전자서명으로 진행하게 만들어두었는데, 현재 운영 중인 절차가 법적으로 유효한 전자서명으로 인정되는지, 향후 근로계약서 같은 더 강한 법적 문서에도 동일한 방식 적용이 가능한지 확인하고 싶습니다.

1) 현재 전자서명 진행 방식(실제 운영 절차)
저희는 직원에게 전자서명으로 문서를 전달하고 서명받기 위해 아래와 같은 방식으로 운영 중입니다.

① 공통 링크 발송(전 직원 동일 링크)
- 전자서명 통합 확인 페이지”로 접속 가능한 URL은 모든 직원에게 동일한 링크로 발송합니다.
- 발송 채널: 개별이메일 또는 카카오톡으로 발송합니다.

② 개인 인증번호 별도 발송(직원별 고유)
- 링크와 별개로, 각 직원에게 개인별로 고유한 “인증번호”를 발급하여 메시지로 전달합니다.
- 직원은 공통 링크로 접속한 뒤, 본인에게 발급된 인증번호를 입력해야 다음 화면으로 이동합니다.

③ 인증번호 입력 후, 본인이 서명해야 할 문서 리스트 확인
- 인증번호를 입력하면 해당 직원에게 할당된 문서 목록이 조회됩니다.
- 직원은 목록에서 각 문서마다 “문서보기”를 눌러 내용을 확인할 수 있고, “서명하기” 버튼으로 서명 절차를 진행합니다.

④ 서명 방식
- 서명 화면에서 서명 패드(필기)로 서명합니다.
- 서명 완료 시 문서 상태가 “서명 완료”로 표시됩니다.

회사 측에서는 서명 완료 여부와 완료 시각 등을 확인할 수 있습니다.
(서버에 서명 로그/접속 기록/서명 시각 등이 남는 구조)

<질문 내용>
Q1. 공통 링크 접속 후 개별 인증번호 입력 + 서명 패드/텍스트 서명 방식이 전자서명법상 법적으로 유효한 전자서명으로 인정될 가능성이 높은지 궁금합니다.
전자서명 효력 인정에 필요한 요건과, 현재 절차에서 보완이 필요한 부분이 있다면 조언 부탁드립니다.
전자서명 효력을 더 안전하게 하기 위해 권장되는 추가 절차 또는 기술적 보완 사항이 있다면 조언 부탁드립니다.

임호균 변호사 · Answer

기업 법무 관련하여 자문 가능합니다.

설명하신 방식은 전자서명법상 전자서명으로서 효력 인정 가능성은 있으나, 공통 링크 구조로 인해 서명자 특정성과 위·변조 방지에 대한 다툼 여지가 남습니다.
전자서명 효력의 핵심은 ① 서명자 본인성 확인, ② 서명 의사 확인, ③ 서명 후 문서 무결성 확보인데, 인증번호만으로는 분쟁 시 본인성 입증이 약해질 수 있습니다.
근로계약서·연봉계약 등 강한 법적 문서에는 개별 전용 링크, 본인 휴대폰 인증(2FA), 서명 후 문서 해시값 고정, 타임스탬프를 추가하는 것이 안전합니다.
정리하면 현재 구조는 내부 HR 문서에는 활용 가능하나, 근로계약서까지 확대하려면 인증·무결성 강화가 필요합니다.

홍원표 변호사 · Answer

안녕하세요.

문의자분께서 질문주신 서비스는 근로계약서에 전자서명 적용해 효력 확보가 목표로 보이네요.

말씀하신 방식은 공통 링크로 접속한 뒤 개인별 인증번호로 본인 문서에 접근해 서명패드로 전자서명하는 구조로 보입니다. 
경험상 이 유형은 서명자 특정과 서명 후 변경 가능성에서 방향이 갈리고, IT,개인정보, 인사, 기업법무 영역이 복합적으로 검토 적용되는 사안이라 답변드립니다.

현재 IT/개인정보 영역 법률 흐름상 근로계약서도 전자근로계약 형태 자체는 인정되는 흐름이라, “방식”보다 “신뢰 설계”가 관건이 됩니다.

정리해드리면,

전자서명법상 전자서명은 전자적 형태라는 이유만으로 효력이 부인되지 않고, 법령 또는 당사자 약정으로 전자서명을 택하면 서명으로서 효력을 가집니다.
추후 다툼이 생기면 핵심은 누가 서명했는지와 서명 이후 내용이 바뀌지 않게 설계됐는지입니다.
공통 링크 구조는 인증번호 공유나 대리 입력이 문제로 번지면 취약점으로 지적될 수 있어, 근로계약서까지 확장한다면 전자문서의 서면요건(열람 가능, 작성 당시 형태로 재현 가능하게 보존)까지 함께 맞추는 편이 안전합니다.

말씀주신 서비스 구조에서 대응 방향 간략하게 말씀드리면

공통 링크 대신 개인별 1회성·만료형 링크로 전환해 접근 경로를 개인에 묶는 편이 안전합니다.
인증번호는 시도 횟수 제한, 지연, 잠금 같은 기본 방어와 세션 고정으로 도용 리스크를 낮추는 쪽이 유리할 수 있습니다.
서명 직전 “내용 확인 및 동의”를 명시적으로 거치게 하고, 서명 시점에 문서 식별값을 고정해 변경 논란을 줄이는 방식이 좋습니다.
근로계약서 적용 시에는 근로자가 전자문서를 상시 열람 가능하게 하고, 동일 형태로 재현되게 운영하는 것이 중요합니다.

소송 진행 많이 했었던 주 분야라 체크해드릴 수 있는 점이 많을 것 같네요.

상담 원하시면, 정확한 자료로 법적 분쟁이 발생할 수 있는 논점부터 잡아 리스크를 줄이는 방향으로 정리해드리겠습니다.

감사합니다.

이진훈 변호사 · Answer

안녕하세요. 의뢰인의 일을 내 일처럼 생각하는 이진훈 변호사입니다.

[사실관계]
의뢰인님은 공통 링크 접속 후 직원별 인증번호로 본인 확인을 거치고, 서명 패드로 서명하며, 서버에 로그와 시각 정보를 보관하는 절차를 운영 중이십니다. 이 절차가 전자서명으로서 유효한지, 나아가 근로계약서에도 동일 방식 적용이 가능한지 문의하셨습니다. 인사·노무 문서는 분쟁 시 입증력이 핵심이므로 현재 방식의 법적 타당성을 점검해야 하는 상황에 충분히 걱정이 크실 것으로 이해합니다.

[의견]
전자서명법은 서명자 식별과 서명 의사, 문서의 변경 불가성이 신뢰할 수 있는 방법으로 담보되면 효력을 인정합니다. 현 방식은 기본 요건을 충족할 가능성이 있으나, 공통 링크+단일 인증번호는 대리·도용 주장에 취약할 수 있습니다. 보완을 권합니다: 1) 휴대전화 본인확인, 사설인증서, 사내 계정+2단계 인증 추가, 2) 문서별 해시 생성과 서명 시 해시 고정·타임스탬프 부여, 3) 서명 전 버전 잠금 및 서명 후 변경 불가 처리, 4) 감사추적 로그(IP·기기·시간) 장기 보관, 5) 전자문서 이용·교부 방식에 대한 사전 동의와 서명본의 즉시 교부·열람·저장 가능 보장. 근로계약서는 전자문서 및 전자거래 기본법 제4조에 따라 서면과 동등 효력이 가능하고, 근로기준법 제17조 취지상 전자적 교부도 허용되나 근로자에게 실질적으로 교부되고 접근·출력이 가능해야 합니다. 인정된 전자서명 수단을 병행하면 입증력이 강화됩니다. 도움이 필요하시다면, 제가 그 여정에 끝까지 함께하겠습니다.

끝까지 당신의 편에서, 당신을 지킵니다.
법무법인 SHIELD 이진훈 변호사 올림

강민성 변호사 · Answer

전자서명의 법적 효력은 「전자서명법」에 따라 서명자의 신원 확인 가능성, 서명 의사(본인 의사에 따른 행위), 서명 후 위·변조 방지 및 추적 가능성이 확보되는지를 기준으로 판단됩니다. 문의하신 절차와 같이 공통 링크를 통해 접속하되, 직원별로 고유한 인증번호를 별도로 부여하고 이를 입력한 후 서명 패드(필기) 방식으로 서명하며, 서버에 접속 기록·서명 시각·로그가 남는 구조라면, 일반적인 전자서명으로서 법적 효력이 인정될 가능성은 높은 편입니다. 특히 평가 결과, 연봉 조정 통지 등 근로관계상 내부 관리 문서에는 실무상 충분히 유효하게 활용될 수 있습니다.

다만, 근로계약서와 같이 분쟁 발생 시 강한 증명력이 요구되는 문서에 동일한 방식을 적용할 경우에는 보완이 권장됩니다. 현재 방식은 ‘전자서명’으로는 유효하나, 향후 본인 부인(“내가 서명한 것이 아니다”) 주장에 대비해 △직원 개인 이메일 또는 휴대전화 번호로의 개별 링크 발송, △인증번호 외에 추가 본인확인 수단(2차 인증, OTP, 휴대전화 본인확인 등), △서명 시점의 IP·기기 정보 저장, △서명 전 문서 열람 확인 절차 등을 추가하는 것이 바람직합니다. 또한 근로계약서에는 “본 전자서명은 자필서명과 동일한 효력을 가진다”는 문구를 명시해 두는 것이 분쟁 예방에 도움이 됩니다.

정리하면, 현재 운영 중인 절차는 전자서명법상 전자서명으로서의 효력은 인정될 가능성이 높으나, 근로계약서 등 핵심 법적 문서에는 본인확인 강화 및 로그 증빙을 추가한 형태로 고도화하는 것이 안전합니다. 이는 전자서명의 효력을 부정하기보다는, 향후 법적 분쟁에서 입증력을 강화하기 위한 실무적 권고사항으로 보시면 됩니다.