2026년 8월 28일, eSign.AI는 SOC 2 Type II 심사를 완료하고 보안(Security), 가용성(Availability), 기밀성(Confidentiality)과 관련된 주요 통제를 대상으로 하는 독립적 검증 보고서를 취득했다고 발표했습니다. 이번 심사는 글로벌 전자서명 및 계약 실행 플랫폼을 보호하는 통제가 적절히 설계되고 효과적으로 운영되고 있음을 보여주는 독립적이고 지속적인 근거를 제공합니다.

SOC 2 Type II 심사가 다루는 범위

SOC 2는 미국공인회계사협회(AICPA)가 개발한 검증 프레임워크로, 서비스 조직의 통제를 보안, 가용성, 처리 무결성, 기밀성, 프라이버시 관점에서 평가합니다. 특정 시점의 통제 설계를 평가하는 Type I 보고서와 달리, Type II 심사는 통상 6~12개월의 일정 기간 동안 통제가 효과적으로 운영되는지를 검증합니다. eSign.AI의 보고서는 보안, 가용성, 기밀성 세 가지 기준을 다룹니다.

엔터프라이즈 소프트웨어에서 이 차이는 중요합니다. Type II 보고서는 일회성 보안 테스트가 아니라, 접근 관리, 암호화, 로깅 및 모니터링, 취약점 관리, 비즈니스 연속성, 데이터 보호, 제3자 리스크가 지속적으로 운영되고 있음을 고객과 조달팀, 컴플라이언스 부서에 문서로 입증합니다. 이는 바로 공급업체 보안 검토와 규제 산업의 실사에서 확인하는 영역입니다.

국경 간 서명에서 중요한 이유

전자서명은 더 이상 종이를 단순히 디지털로 대체하는 수단이 아닙니다. 여러 시장에서 사업을 운영하는 기업에게 기반 플랫폼은 거래 전 수명주기에 걸쳐 신원, 권한, 계약 데이터, 서명 의사, 감사 추적, 증거 기록을 보호해야 합니다. 따라서 보안 복원력, 서비스 가용성, 추적 가능성은 엔터프라이즈 조달의 기본 요건이 되었습니다.

SOC 2 Type II 심사를 완료함으로써 eSign.AI는 글로벌 고객에게 표준화되고 국제적으로 인정받는 보증을 제공하여 공급업체 보안 검토와 기업 온보딩을 지원합니다.

계약 전 수명주기 지원

eSign.AI는 AI 기반 계약 처리, 전자서명, 디지털 서명, 신원 확인, 기업 거버넌스, 시스템 통합을 하나의 플랫폼으로 연결하여 국경 간 사업, 해외 고용, 국제 무역, 글로벌 공급망, 다국적 조직 관리를 지원합니다. 그 기능은 계약 작성과 검토부터 발송, 서명, 추적, 보관까지 전 수명주기에 걸쳐 있습니다.

플랫폼은 다양한 신원 확인 방식과 지역 및 업무 요건에 따른 서로 다른 수준의 전자·디지털 서명을 지원하며, 홍콩의 iAM Smart, 싱가포르의 Singpass 같은 현지 디지털 신원 서비스와 연동할 수 있습니다. EU eIDAS, 미국 ESIGN Act 등 주요 규제 프레임워크에 맞춘 서명 워크플로도 설계합니다. ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27018 인증을 보유하고 홍콩, 싱가포르, 프랑크푸르트에서 데이터센터를 운영합니다.

서명 과정에서 문서 버전, 서명 타임스탬프, 참여자 기록, 신원 확인 결과, 운영 로그를 보존하여 완료된 계약과 증거를 내부 감사, 기록 관리, 분쟁 대응에 활용할 수 있습니다. AI 계약 관리와 국경 간 디지털 거래가 발전함에 따라 이러한 추적·감사 가능한 인프라가 시장을 넘어 안전하게 사업하는 기반이 되고 있습니다. 실제 운영 방식은 전자서명 플랫폼의 SOC 2 Type II 컴플라이언스에서 확인할 수 있습니다.

발표: eSign.AI, SOC 2 Type II 인증 완료, 2026년 8월 28일.