Hacker News 2026.07.28 24

문서 서명계의 Let's Encrypt를 꿈꾸다 — 무료 셀프호스팅 전자서명 프로젝트 Let's Seal

혹시 Let's Encrypt 이전의 웹을 기억하세요? HTTPS 인증서를 받으려면 돈을 내야 했고, 절차도 번거로워서 작은 사이트들은 그냥 HTTP로 버티던 시절이 있었어요. 2015년 Let's Encrypt가 무료 자동화 인증서를 뿌리기 시작하면서 판이 완전히 바뀌었죠. 지금은 HTTPS가 기본값이 됐고요. 그런데 이 성공 공식을 '전자 문서 서명'에 그대로 적용해보겠다는 오픈소스 프로젝트가 나왔어요. 이름부터 노골적인데요, Let's Seal이에요. 무료에 셀프호스팅이 가능한 문서 서명 도구를 표방하고 있어요.

전자 서명이 정확히 뭐냐면

먼저 개념부터 짚고 갈게요. 여기서 말하는 서명은 PDF에 사인 이미지를 얹는 게 아니에요. 암호학적 전자 서명이에요. 이게 뭐냐면, 문서 내용 전체를 해시 함수에 넣어서 '지문' 같은 고유값을 뽑고, 그 지문을 서명자의 개인키로 암호화해서 문서에 붙이는 거예요. 나중에 누구든 공개키로 검증하면 두 가지가 증명돼요. 첫째, 이 문서는 서명 이후 단 한 글자도 바뀌지 않았다(내용이 바뀌면 지문이 달라지니까요). 둘째, 이 서명은 해당 개인키를 가진 사람만 만들 수 있다. 종이 계약서에 도장 찍고 간인하는 걸 수학적으로 훨씬 강력하게 만든 거라고 보면 돼요.

왜 '문서 서명의 Let's Encrypt'가 필요할까요

문제는 이 좋은 기술이 비싸고 불편하다는 거예요. 전자 계약 시장은 DocuSign 같은 SaaS가 꽉 잡고 있는데, 문서 건수나 사용자 수 기준으로 과금해서 규모가 커지면 비용이 만만치 않아요. 더 근본적인 문제는 데이터예요. 회사의 가장 민감한 문서들, 그러니까 근로계약서, 투자 계약서, NDA 같은 걸 전부 외부 업체 서버에 올려야 하거든요. Let's Seal이 내세우는 셀프호스팅은 바로 이 지점을 겨냥해요. 서명 인프라를 내 서버에 직접 띄우면, 문서가 우리 인프라 밖으로 나가지 않으면서 비용도 서버비뿐인 구조가 되는 거죠.

Let's Encrypt가 증명한 건 '보안 인프라는 무료이고 자동화되어 있을 때 비로소 보편화된다'는 사실이었어요. 인증서 발급이 무료가 되니 모두가 암호화를 쓰게 됐잖아요. 문서 서명도 마찬가지 논리예요. 지금은 전자 서명이 '돈 내고 쓰는 특별한 기능'이지만, 무료 인프라가 깔리면 모든 문서에 서명이 붙는 게 기본값이 될 수 있다는 거죠.

혼자가 아니에요: 오픈소스 전자계약의 흐름

사실 이 방향으로 움직이는 프로젝트가 Let's Seal만은 아니에요. DocuSign의 오픈소스 대안을 표방하는 Documenso나 DocuSeal 같은 프로젝트들이 이미 자리를 잡아가고 있거든요. 이들은 서명 워크플로(문서 올리고, 서명자에게 메일 보내고, 서명 받는 과정) 중심의 완성된 서비스에 가까워요. Let's Seal은 이름에서 드러나듯 Let's Encrypt식 접근, 그러니까 서명이라는 행위 자체를 값싸고 자동화된 인프라로 만드는 쪽에 방점을 찍고 있고요. 개발 도구 쪽에서 코드 서명을 무료화한 Sigstore가 소프트웨어 공급망 보안을 바꿔놓은 것처럼, 문서 영역에서도 같은 일이 일어날 수 있을지 지켜볼 만한 흐름이에요.

한국 개발자라면 챙겨볼 포인트

한국은 이 주제에서 꽤 특별한 역사가 있는 나라예요. 공인인증서라는 강제된 전자서명 체계를 20년 넘게 쓰다가, 2020년 전자서명법 개정으로 독점이 폐지되면서 지금은 다양한 민간 전자서명이 경쟁하는 시장이 됐거든요. 법적으로도 전자문서와 전자서명의 효력이 폭넓게 인정되는 편이라, 사내 계약이나 동의서 처리에 셀프호스팅 서명 도구를 검토해볼 여지가 충분해요. 스타트업이라면 근로계약서나 NDA 처리 비용을 크게 줄일 수 있고요. 다만 주의할 점도 있어요. 서명의 암호학적 유효성과 법적 분쟁에서의 증거력은 별개 문제라서, 서명자의 본인확인 절차와 타임스탬프 같은 요소를 어떻게 갖추느냐가 실무에서는 중요해요. 중요한 계약이라면 법무 검토와 함께 도입하는 게 안전하겠죠.