베트남, 디지털 서명 표준 강화: 디지털 미래를 향한 중앙집중형 연결

과학기술부는 디지털 서명 소프트웨어, 디지털 서명 검증 소프트웨어 및 공공 디지털 서명 인증 서비스 연결 포털에 대한 최신 기술 규정을 명시한 통지문 제15/2025/TT-BKHCN을 발표했습니다.

이는 디지털 신뢰 강화, 전자 거래 보호, 베트남 디지털 경제 발전 촉진에 기여하는 중요한 법적 이정표입니다.

소프트웨어에 대한 기술 표준 및 기능 요구 사항 개선

회람 15/2025/TT-BKHCN은 디지털 서명 및 서명 검증 소프트웨어에 대한 더욱 엄격하고 엄격한 기술 요건을 규정합니다. 본 회람은 전자 문서의 법적 가치를 보장하고, 사용자의 권리를 보호하며, 사용자 요구 사항을 향상시켜 시장 발전을 촉진하는 것을 목표로 합니다.

디지털 서명 소프트웨어의 경우, 중요한 요건 중 하나는 사용자가 디지털 서명을 수행하기 전에 디지털 서명 인증서의 유효성을 검사하는 기능을 갖춰야 한다는 것입니다. 또한, 소프트웨어는 필요한 경우 타임스탬프 기능을 지원하고 서명 후 데이터 메시지의 무결성을 보장해야 합니다.

디지털 서명 검증 소프트웨어의 경우, 해당 소프트웨어는 서명자의 디지털 인증서가 국가 전자 인증 센터(NEAC)의 원본 디지털 서명 인증서에 연결되어 있거나 베트남에서 인정하는 해외 신뢰 목록에 있는지 확인하는 "신뢰할 수 있는 경로"에 따라 디지털 서명을 검증할 수 있어야 합니다.

특히, 소프트웨어는 서명자, 서명 시간, 데이터 무결성에 대한 자세한 정보와 함께 베트남어로 유효 또는 무효한 테스트 결과에 대한 알림을 표시해야 합니다.

회람문의 부록에서는 RSA 알고리즘의 경우 최소 2048비트, ECDSA의 경우 256비트의 키 길이 요구 사항을 포함한 새로운 보안 표준의 적용을 요구하고, 유럽 표준에 따라 PDF(PAdES), XML(XAdES), CMS(CAdES)에 대한 디지털 서명 표준의 적용을 권장합니다.

공개 디지털 서명 인증 서비스 연결 표준화

또한, 본 회람에서는 과학 기술부가 구축한 공공 디지털 서명 인증 서비스 연계 포털(eSign 포털)을 소개합니다. 이는 공공 디지털 서명 인증 서비스(CA)를 제공하는 모든 기관의 서비스와 전자거래 정보 시스템(예: 공공 서비스 포털, 금융 시스템, 세무, 관세 등)을 연결하는 중앙 집중형 연계 포털입니다.

공공 디지털 서명 인증 서비스를 제공하는 기관과 디지털 서명을 사용하는 전자 거래를 처리하는 정보 시스템은 eSign 포털에 연결하여 디지털 서명을 수행합니다. 중앙 집중식 시스템에 연결하면 애플리케이션 개발 부서의 통합 프로세스가 간소화되고(각 CA에 개별적으로 연결할 필요 없이 하나의 담당자에게만 연결하면 됨), 전국적인 동기화, 보안 및 호환성이 보장됩니다. 국가 전자 인증 센터(NEAC)는 eSign 포털 연결을 지원하고 안내하는 담당자입니다.

이 통지문이 실무적으로 신속하게 효과를 발휘하고 디지털 서명 소프트웨어 배포, 디지털 서명 검증 및 공공 디지털 서명 인증 서비스와의 연결에 있어 일관성을 확보하기 위해 국가전자인증센터(NEAC)가 구현을 조직하는 데 중추적인 역할을 했습니다.

NEAC는 지난 몇 년간 소프트웨어 개발 기관 및 개인, 디지털 서명 인증 서비스(CA) 제공 기관, 그리고 정보 시스템 소유자들이 회람의 기술 내용을 제대로 이행할 수 있도록 상세한 지침 문서와 질의응답 시스템을 구축해 왔습니다. 이와 동시에, 센터는 적시 해결을 위한 절차 및 표준 관련 질문에 답변하는 온라인 채널도 구축했습니다.

또한 NEAC는 언론 및 미디어 기관과 협력하여 통지문의 내용을 관련 당사자에게 홍보하고 보급하여 규정을 올바르게 이해하고 적용할 수 있도록 보장합니다.

본 회람은 전자거래법 2023 및 시행령 23/2025/ND-CP에 근거하여 베트남 전자거래 활동을 위한 통일되고 안전하며 현대적인 기술 법률 체계를 구축합니다. 본 문서는 서명일로부터 공식적으로 발효되며, 정보통신부의 회람 22/2020/TT-BTTTT를 대체하여 신뢰할 수 있는 서비스의 관리 및 개발에 새로운 장을 열 것입니다.

회람 제15/2025/TT-BKHCN호는 베트남 개인 및 조직의 모든 디지털 거래에 대한 표준화를 촉진하고, 투명성을 보장하며, 안전성을 강화하는 견고한 법적 및 기술적 기반을 제공합니다. 이는 국가 디지털 신뢰를 증진하고 성공적인 디지털 전환을 위한 동력을 조성하는 강력한 신호입니다.

출처: https://www.vietnamplus.vn/viet-nam-nang-chuan-ky-so-ket-noi-tap-trung-huong-den-tuong-lai-so-post1056626.vnp