PDF에 "인쇄하고, 서명하고, 스캔한 것처럼" 보이게 서명하는 방법

계약서는 밤 11시에 도착했다. 발신자의 메일은 정중했고, 요구는 구체적이었다. “인쇄하여 서명한 뒤, 스캔본으로 회신 부탁드립니다.”

그때 나는 내가 살지 않는 도시의 호텔 방에 있었고 다음 날 아침 비행기가 있었다. 가장 가까운 복사집은 10시에 문을 닫았다. 가진 건 노트북 한 대뿐이었다.

이 상황을 여러 번 겪어봐서 대부분의 사람들이 다음에 뭘 하는지 안다. 그들은 미리보기나 Adobe Reader에서 서명을 삽입하고, PDF를 내보내고, 돌려보내고, 상대가 눈치채지 못하기를 바란다. 눈치채지 못할 때도 있다. 가끔은 “디지털 서명 말고 스캔본으로 다시 제출해 주세요"라는 회신과 함께 파일이 되돌아오고, 왕복에 또 하루가 걸린다.

이 문제를 처리하는 더 나은 방법이 있고, 그 방법은 프린터와 아무 관계가 없다.

짧은 답

누가 “인쇄, 서명, 스캔된” PDF를 요구한다면, 한 단계가 아니라 두 단계가 필요하다:

1. PDF에 서명을 넣는다.
2. 서명된 문서 전체에 스캔 효과를 적용한다.

사람들이 빼먹는 건 두 번째 단계다. 그리고 이 단계가 바로 통과되는 파일과 반려되는 파일을 가른다.

이유는 단순하다. 선명한 디지털 PDF 위에 붙여진 디지털 서명은 붙인 티가 난다. 서명 자체는 사실적이어도, 그 서명이 놓인 배경에는 진짜 스캐너가 만들어내는 흔적이 전혀 없다. 이 불일치가 파일의 정체를 드러낸다.

서명과 나머지 페이지가 같은 노이즈, 같은 미세한 기울기, 같은 부드러워진 테두리를 공유하면, 실제로는 그 세 가지 중 어느 것도 일어나지 않았어도 파일은 “이건 인쇄해서 서명하고 스캔한 것"으로 읽힌다.

왜 “디지털 서명만 넣으면 된다"가 통하지 않는가

대부분의 PDF 편집기는 1분도 안 걸려서 페이지에 서명을 올릴 수 있게 해준다. 문제는 속도가 아니다. 문제는 마감이다.

전형적인 디지털 서명 워크플로는 이런 결과를 낳는다:

• 날카롭고 안티에일리어싱된 서명. 모든 곡선이 매끈하다. 잉크가 번지지 않는다. 아래에 종이 질감이 없다.
• 똑같이 날카로운 배경. 문서 텍스트는 완벽하게 정렬돼 있다. 노이즈는 전혀 없다. 페이지는 순백이다.
• 맨 위에 떠 있는 서명. 확대해 보면, 서명이 자기 자신만의 압축을 가진 별도 레이어로 주변 텍스트와 살짝 다르게 얹혀 있는 게 보일 때가 있다.

진짜 스캔은 절대 이렇게 생기지 않는다. 진짜 스캔에는 이런 게 있다:

• 서명을 포함해 페이지 전체에 걸친 미세한 노이즈
• 보통 1~2도 정도의 약간 기울어진 회전
• 센서와 다운샘플링으로 부드러워진 글자 테두리
• 순백이 아닌, 미묘한 종이색 쉬프트
• 잉크와 종이에 똑같이 적용되는 압축 아티팩트

서명은 페이지의 일부다. 스캐너는 그게 서명인지 모른다. 잉크와 인쇄된 글자를 똑같이 처리한다.

바로 그 일관성이, 설명할 수는 없어도 수취인의 눈이 잡아채는 지점이다. 비자 서류를 검토하는 공무원, 오퍼 레터를 확인하는 HR, 임대 계약서를 보는 집주인——이들은 수천 건의 스캔 문서와 수백 건의 서명 붙인 PDF를 본 사람들이다. 패턴 인식이 훈련돼 있다.

오늘날 사람들이 PDF에 서명하는 세 가지 방법

워크플로를 훑기 전에, 선택지가 각각 실제로 무엇을 달성하는지를 분명히 해둘 가치가 있다.

네 번째 행이 이 글에서 다루는 워크플로다. 프린터와 스캐너 없이 세 번째 행의 시각적 결과를 준다.

이 표는 제대로 읽어야 한다. 스캔 스타일의 서명 PDF가 일반 서명 PDF보다 마법처럼 더 강한 게 아니다. 그 법적 효력은 이미지 기반 서명 일반과 같다. 목적은 법적 무게를 조작하는 게 아니다. 목적은 수취인이 기대하는 외형에 맞추는 것이다.

왜 수취인들은 “인쇄-서명-스캔” 모양을 기대하는가

사람들이 “스캔본"을 요구하는 이유는 반은 습관, 반은 절차 때문이다.

습관 쪽은 디지털 서명보다 오래됐다. 수십 년 동안 서명 문서를 전달하는 유일한 방법은 종이에 서명한 뒤 팩스나 스캔으로 보내는 것이었다. 스캔의 시각적 흔적——약간의 기울기, 노이즈, 부드러운 테두리——은 “진짜 사람이 이 문서를 만졌다"는 신호가 됐다. 많은 서류를 처리하는 조직들은 그 신호를 내재화했다. 그들의 양식은 법적 기반이 앞서 나갔음에도 여전히 그걸 요구한다.

절차 쪽은 관료적 관성이다. 많은 양식은 디지털 서명이 널리 보급되기 전에 쓰였고, 안내문 업데이트는 누구의 최우선 순위에도 오르지 못했다. 파일을 검토하는 사람은 그게 스캔인지 아닌지 실제로는 상관하지 않을 수도 있다. 5년 전에 그 안내를 쓴 사람은 그것이 스캔일 거라고 전제했을 뿐이다.

이런 일은 특히 여기서 자주 나온다:

• 비자 및 영사 신청
• 출입국 및 체류 수속
• 지방정부 양식
• 전통적인 법무·회계 법인
• 상대방이 DocuSign을 쓰지 않는 국경 간 계약
• 낡은 컴플라이언스 프로세스를 가진 기업의 HR 온보딩
• 보험금 청구 서류 제출
• 일부 은행 계좌 및 대출 양식

이 모든 경우에서 저항이 가장 적은 길은 그들이 기대한 형식으로 그들이 요구한 걸 주는 것이다. 지시에 맞서 싸워봐야 잘 되는 경우는 드물다. 맞춰주는 데는 몇 분이면 된다.

워크플로

내가 이 작업에 쓰는 도구는 Look Scanned다. 두 단계를 같은 패스에서 처리해 주기 때문이다. 서명과 스캔 효과가 함께 적용되는데, 이것이 서명을 “붙인 것처럼” 보이지 않게 만드는 핵심이다.

1. PDF의 최종본을 준비한다

초안에 서명하지 마라. 서명 이후의 편집은 모두 처음부터 다시 시작한다는 뜻이다. 파일에 주석, 양식 필드, 변경 추적이 있다면 먼저 평탄화한다. PDF를 보내기 전에 평탄화하는 방법에서 그 단계를 다룬다.

2. Look Scanned를 열고 파일을 업로드한다

PDF를 끌어다 놓는다. 파일은 브라우저 안에서 로컬로 처리된다. 서버로는 아무것도 업로드되지 않는데, 이는 문서에 개인정보, 계약 조항, NDA 하의 내용이 있을 때 중요한 부분이다. 민감한 문서에 온라인 PDF 도구를 써도 안전한가?가 이 구분이 표면적인 게 아님을 설명한다.

3. 서명을 추가한다

도구 안에서 서명을 만드는 방법은 세 가지다:

• 기존 서명 이미지를 업로드. 이전 문서에서 깨끗한 자필 서명 스캔을 저장해 뒀다면, 가장 사실적인 선택지다.
• 이름을 타이핑하고 도구가 서명체 폰트로 렌더링하게 한다. 서명처럼 보이는 게 필요한데 저장된 이미지가 없을 때 유용하다.
• 서명 패드에 서명을 그린다. 마우스, 트랙패드, 터치스크린 모두 가능. 획에 진짜 사람의 불규칙성이 들어가므로 가장 자연스러운 결과가 나온다.

태블릿이나 트랙패드에서는 그리기가 내 기본값이다. 데스크톱 앞에서 저장된 이미지가 있을 때는 업로드가 기본값이다.

서명이 들어오면, 서명 라인 위로 옮긴다. 그 비율에서 진짜 서명이 보일 만한 크기로 조정한다. 너무 작거나 너무 정확히 가운데 있는 서명도 티가 나는 또 다른 단서다.

4. 스캔 효과를 적용한다

실제로 일하는 단계는 이것이다.

내가 이 순서로 만지는 설정:

• 그레이스케일 또는 약간의 세피아 톤. 순백 배경은 바로 들통난다. 진짜 스캔은 순백 페이지를 거의 만들지 않는다.
• 0.5~1.5도 사이의 회전. 그 이상이면 되는대로 처리한 느낌, 그 이하면 연출한 느낌이다. 문서가 여러 페이지면 페이지별 회전 랜덤화를 켜서 모든 페이지가 똑같이 기울지 않게 한다.
• 낮은 노이즈, 높은 노이즈 아님. 현대 스캐너는 조용하다. 진한 노이즈는 티 나게 가짜인 도구들이 내는 것이다. 옅은 입자감이면 충분하다.
• 약한 블러. 센서의 부드러움은 미묘하다. 글자가 안 보이게 만들면 안 되고, 완벽한 디지털 벡터 테두리를 없애는 정도여야 한다.
• DPI는 150~200 근처. 높은 DPI가 더 사실적인 게 아니다. 실제 사무실 스캐너는 거의 항상 150 또는 200 DPI를 기본값으로 출력한다. 600 DPI “스캔본"은 그 자체로 수상하다.

이 기본값들의 요점은 절제다. 대부분의 가짜 스캔은 효과를 너무 세게 걸어서 실패하지, 너무 약해서 실패하지 않는다.

5. 다운로드하고 결과를 확인한다

보내기 전에, 파일을 만든 것과 다른 뷰어로 열어본다. 서명을 확대한다. 서명은 주변 텍스트와 같은 노이즈 질감을 가져야 한다. 나머지 페이지는 부드러워졌는데 서명만 여전히 선명하다면, 스캔 효과가 서명 레이어에 적용되지 않은 것이고 다시 내보내야 한다.

페이지에서 텍스트를 선택해 본다. 선택되면 안 된다. 파일에 아직 선택 가능한 텍스트 레이어가 남아 있다면, 실제로는 래스터화되지 않은 것이고 꼼꼼한 수취인은 그걸 알아챌 수 있다.

이 검증 단계는 사람들이 생각하는 것보다 많은 문제를 잡아낸다.

이 워크플로가 잘못된 선택이 되는 경우

스캔 스타일의 서명 PDF가 일반 디지털 서명보다 더 나은 게 아니라 더 나쁜 상황들이 있다.

법적 무게가 외관보다 더 중요할 때. DocuSign, Adobe Sign, 또는 eIDAS 적격 제공자가 뒷받침하는 디지털 서명은 서명자 신원과 문서 무결성에 대한 암호학적 증거를 동반한다. 스캔 스타일 PDF는 그게 없다. 인수합병, 큰 금융 계약, 규제 대상 계약처럼 법적 위험이 큰 것에는 암호학적 방식을 쓴다. 스캔 PDF vs 편집 가능 PDF: 어느 쪽을 보내야 할까?에서 포맷 선택을 다룬다.

회사에 의무 워크플로가 있을 때. 고용주가 계약에 DocuSign을 쓴다면 DocuSign을 쓴다. 스캔 스타일 PDF는 그들의 감사 기록에 통합되지 않고, 서명된 엔벨로프를 기대하는 절차에 그걸 제출하면 마찰을 낳는다.

수취인이 명시적으로 디지털 서명을 요구할 때. 일부 조직은 반대 방향으로 움직여서 이제는 스캔 이미지를 거부한다. 안내를 읽어라. 암호학적으로 서명된 PDF를 요구한다면, 스캔 스타일 파일은 틀린 답이다.

문서가 기계 처리될 예정일 때. 수신 시스템이 OCR을 돌리거나 필드를 추출하거나, 선택 가능한 텍스트를 전제로 하는 워크플로에 파일을 넣는다면, 래스터화된 스캔 스타일 PDF는 그 파이프라인을 깨뜨린다. 이 경우에는 깨끗한 디지털 서명이 있는 편집 가능 PDF를 보내야 한다.

경험 법칙: 스캔 스타일 서명은 사람이 사람 읽으라고 만든 서류를 검토할 때 쓰는 것이다. 만능 대체는 아니다.

FAQ

수취인이 정말로 진짜 스캔과 스캔 스타일 PDF를 구별할 수 있는가?

때로는 가능하고, 효과를 얼마나 조심스럽게 걸었느냐에 달려 있다. 절제된 설정과 진짜 서명(그리거나 업로드한, 타이핑이 아닌)을 쓰면, 일반적인 검토자에게는 진짜 스캔과 구별이 안 된다. 법과학적 분석은 다른 문제이고, 그게 중요한 상황이라면 이 워크플로는 적절치 않다.

이게 합법인가?

스캔 스타일 서명 PDF는 다른 어떤 스캔된 자필 서명과도 같은 법적 효력을 가지며, 이는 대부분의 관할권에서 일반 계약에 대해 널리 받아들여진다. eIDAS의 적격 전자서명이나 ESIGN Act의 디지털 서명과는 동등하지 않다. 후자는 더 강한 암호학적 보장을 담는다. 그 수준의 보증이 필요한 문서에는 적격 전자서명 제공자를 쓴다.

이미 DocuSign이 있다. 이게 필요한가?

수취인이 DocuSign 엔벨로프를 받아들인다면 DocuSign을 써라. 이 워크플로를 쓰는 이유는, 수취인이 스캔처럼 보이는 서명된 PDF를 원하고 다른 건 그들을 만족시키지 못하는 그 경우에 특화돼 있다.

비자, 이민, 영사 신청에 이걸 쓸 수 있는가?

실무적으로는 많은 신청자가 그렇게 한다. 그런 신청은 보통 스캔본을 요구하고 디지털 서명 경로를 제공하지 않기 때문이다. 신청서가 요구하는 것에 맞춰라. 단, 안내문이 명시적으로 원본을 공증인 앞에서 물리적으로 서명하도록 요구한다면, 어떤 디지털 워크플로도 그걸 대체하지 못한다.

물리적인 스캐너가 필요한가?

아니다. 바로 그게 요점이다. 전체 워크플로가 브라우저 안에서 돌아간다. 입력은 디지털 PDF와 서명뿐이고, 출력은 스캐너를 통과한 것처럼 보이는 PDF다.

최종 PDF에서 서명이 편집 가능한가?

아니다. 스캔 효과가 적용되면 페이지 전체가 이미지로 래스터화된다. 서명은 마치 당신이 실제로 인쇄하고, 서명하고, 스캔한 것과 같은 방식으로 페이지의 일부가 된다. 그 시점 이후로는 선택하거나, 옮기거나, 편집할 수 없다. 나중에 깨끗한 편집 가능 사본이 필요해질 수 있으면, 스캔 이전 버전을 보관해 두어라.

마지막 생각

이 메일의 저쪽 끝에 있는 사람은 보통 당신을 시험하는 게 아니다. 그들은 디지털 서명이 보통이 아니던 시절에 누군가 적어 둔 절차를 따르고 있을 뿐이다. 그들은 자신이 검토하는 데 익숙한 것과 맞는 파일을 원하고, 그날의 일을 진행하고 싶어 한다.

그들이 요구한 것처럼 보이는 파일을 주고, 보내기 전에 직접 검증하고, 편집 가능한 마스터는 자기 몫으로 남겨 둬라.

보통 그게 전부다.