홍콩 eTAX에서 전자서명의 역할: 알아두어야 할 필수 사항

홍콩 세무국(IRD)이 디지털 전환을 지속적으로 추진함에 따라, 개인과 기업 모두에게 eTAX 시스템 내 전자서명의 역할을 이해하는 것이 필수가 되었습니다. 본 종합 가이드에서는 홍콩의 세무 신고 체계 내 전자서명의 법적 체계, 기술적 요구사항 및 실제 활용 사례를 살펴봅니다.

맨 위로

홍콩 법률 체계에서의 디지털 서명 이해

전자거래조례(Cap. 553)

홍콩의 디지털 서명에 관한 기반은 2000년 1월에 제정되어 2024년 1월에 최종 개정된 전자거래조례(Cap. 553)에 기초합니다. 본 법률은 전자 기록 및 전자 서명에 종이 문서 기반의 기록 및 서명과 동일한 법적 지위를 부여하는 포괄적인 법적 프레임워크를 확립하고 있습니다.

ETO 제2조에 따르면, 전자 서명은 "전자 기록을 인증하거나 승인할 목적으로 실행되거나 채택되어 전자 기록에 첨부되거나 논리적으로 연계된 디지털 형태의 문자, 기호, 숫자 또는 기타 부호"로 정의됩니다.

보다 구체적으로, 디지털 서명은 비대칭 암호화 시스템과 해시 함수를 사용하여 전자 기록을 변환함으로써 생성됩니다. 이러한 기술적 프로세스를 통해 변환 전의 초기 전자 기록과 서명자의 공개 키를 보유한 사람이라면 누구나 다음 사항을 검증할 수 있습니다:

• 해당 변환이 서명자의 공개 키에 대응하는 개인 키를 사용하여 생성되었는지 여부
• 변환이 생성된 이후 초기 전자 기록이 변경되었는지 여부

법적 효력 및 요건

홍콩은 전자 서명에 대해 단계적 접근 방식을 적용합니다. 홍콩 세무국(IRD)과 같은 정부 기관이 관련된 거래의 경우, 법률에 따른 서명 요건은 ETO에 따라 인정된 인증기관이 발급한 인정 디지털 인증서로 뒷받침되는 디지털 서명이어야 충족됩니다. 비정부 거래의 경우, 신뢰할 수 있고 적절하며 수취인이 동의하는 한 모든 형태의 전자 서명이 허용됩니다.

전자 기록과 전자 서명은 홍콩 법원에서 일응(prima facie) 증거 능력이 인정되며, 서면 문서 및 자필 서명과 동일한 증거력을 가집니다. 이러한 법적 동등성은 디지털 방식으로 서명된 세무신고서 및 관련 문서가 모든 법적 절차나 분쟁에서 완전한 법적 효력을 유지하도록 보장합니다.

맨 위로

eTAX 서비스 인증 방법

iAM Smart 및 iAM Smart+: 홍콩의 디지털 신원 확인 시스템

홍콩 세무국(IRD)은 정부 차원의 디지털 신원 플랫폼인 iAM Smart를 eTAX 서비스의 주요 인증 방식으로 도입했습니다. 이 시스템은 안전하고 편리한 세무 행정의 중대한 발전을 의미합니다.

iAM Smart를 이용하면 납세자는 납세자식별번호(TIN) 및 비밀번호 없이도 eTAX 계정을 직접 활성화하고 로그인할 수 있습니다. 사용자는 iAM Smart 모바일 앱을 통해 동의를 제공하고 신원 확인을 위해 홍콩 신분증(HKID) 번호, 영문 성명, 성별, 생년월일 등의 개인정보를 입력하기만 하면 됩니다.

향상된 버전인 iAM Smart+에는 전자거래조례(Electronic Transactions Ordinance, ETO)에 따라 법적 효력을 갖는 전자 서명 기능이 포함되어 있습니다. 사용자는 이 기능을 통해 eTAX 계정에 접속할 수 있을 뿐만 아니라 완전한 법적 효력을 갖추어 세금 신고서에 전자 서명하고 제출할 수 있습니다. 이 시스템은 강력한 이중 인증(2FA) 프로토콜을 통합하여 기존의 사용자 이름-비밀번호 조합을 넘어서는 추가적인 보안 계층을 제공합니다.

인정 디지털 인증서

기존의 디지털 인증서 방식을 선호하거나 필요로 하는 납세자를 위해, 홍콩은 ETO에 따라 자발적 인증기관 인정 제도를 운영하고 있습니다. 현재 홍콩에서는 인정된 두 곳의 인증기관이 운영되고 있습니다.

이러한 디지털 인증서는 홍콩 신분증(HKID)에 탑재하거나, 개인용 컴퓨터에 설치하거나, 기타 승인된 저장 장치에 저장하는 등 다양한 형식으로 보관할 수 있습니다. 인정된 인증기관에서 발급한 유효한 개인 디지털 인증서를 보유한 사용자는 사전 계정 등록 없이 개인 세무 포털(ITP)에 직접 로그인할 수 있습니다.

기존 eTAX 자격 증명

전통적인 인증 방식을 선호하는 사용자를 위해 IRD는 납세자 식별 번호(TIN)와 eTAX 비밀번호 또는 액세스 코드를 조합한 로그인을 지속적으로 지원합니다. 이 옵션은 디지털 신원 또는 인증서 기반 인증 방식을 아직 도입하지 않은 신규 사용자에게 여전히 가장 보편적인 방식입니다.

등록이 완료되면 사용자는 IRD의 온라인 개인 계정 역할을 하는 개인 세무 포털(ITP) 계정을 생성할 수 있습니다. ITP 비밀번호는 다양한 세무 서비스에 접속하기 위한 인증 메커니즘으로 작동하며, 사용자는 ITP 시스템을 통해 온라인으로 신청할 수 있습니다.

맨 위로

이중 인증: 세무 데이터를 위한 강화된 보안

IRD는 세무 정보의 민감성과 날로 정교해지는 사이버 위협을 인식하여, eTAX 보안의 핵심 요소로서 의무적인 2단계 인증(2FA)을 도입했습니다.

eTAX 내 2FA 작동 방식

2단계 인증은 사용자가 두 가지 서로 다른 유형의 인증 요소를 결합하여 제공하도록 요구함으로써 보안을 강화합니다. 이 과정에는 일반적으로 다음이 포함됩니다:

1. 첫 번째 요소(지식 기반): 로그인 ID 및 비밀번호
2. 두 번째 요소(소유 또는 고유 특성 기반): SMS를 통한 일회용 비밀번호(OTP), 보안 토큰, 디지털 인증서 또는 생체 인증

iAM Smart+를 사용할 경우 2단계 인증이 로그인 프로세스에 매끄럽게 통합됩니다. 사용자는 먼저 iAM Smart 자격 증명을 통해 인증한 후 지문 또는 안면 인식과 같은 생체 인증이 포함될 수 있는 모바일 앱을 통해 신원을 확인합니다.

보안 모범 사례

IRD(세무국)는 납세자에게 온라인 뱅킹 자격 증명과 동일한 수준의 주의를 기울여 eTAX 로그인 자격 증명을 관리할 것을 권장합니다. 여기에는 다음이 포함됩니다:

• 비밀번호 또는 인증 요소를 제3자와 절대 공유하지 않기
• 문자, 숫자, 기호를 조합한 강력하고 고유한 비밀번호 사용하기
• 비밀번호 및 보안 설정을 정기적으로 업데이트하기
• iAM Smart 인증에 사용되는 모바일 기기가 화면 잠금 및 최신 보안 패치로 보호되도록 하기
• 피싱 시도에 주의하고 공식 IRD 채널을 통해서만 eTAX에 접속하기

맨 위로

신고서 유형별 전자 서명 기능

개인 세무 신고서

IRD는 개인 납세자가 iAM Smart로 로그인하고 제출물에 전자 서명하여 eTAX를 통해 세무 신고서를 제출할 것을 적극 권장합니다. 이 기능은 전자 서명 기능이 활성화된 iAM Smart 계정 보유자에게만 독점적으로 제공됩니다.

개인은 다음 방법 중 하나를 사용하여 세무 신고서에 서명할 수 있습니다:

• ITP 비밀번호
• MyGovHK 비밀번호
• 인정된 디지털 인증서(e-Cert 또는 ID-Cert)
• 디지털 서명 기능이 있는 iAM Smart+ 계정

eTAX를 통해 신고하면 일반적으로 서면 신고 마감일보다 1개월 자동 연장 혜택이 주어지므로, 가산세 위험을 줄이고 정확성을 기할 수 있는 추가 시간을 확보할 수 있습니다.

법인 및 사업체 이익세(Profits Tax) 신고서

법인 및 사업체 이익세 신고서는 다음을 포함한 다양한 권한을 위임받은 자를 통해 eTAX 제출 서비스(eTAX Submission Service)에서 전자 방식으로 서명하고 제출할 수 있습니다.

• 개인사업체의 대표자
• 파트너십(조합)의 파트너(동업자)
• 법인의 이사 또는 공인 임원
• 관련 법령에 정의된 공인 대리인
• 납세자를 대리하는 세무대리인 또는 서비스 제공자

공인 서명자는 eTAX 계정 자격 증명, 개인용 디지털 인증서 또는 iAM Smart 로그인을 기반으로 한 온라인 신원 확인 방식을 사용해야 합니다. 복잡한 구조를 가진 법인의 경우, eTAX 시스템 내에서 여러 명의 공인 서명권자를 지정할 수 있습니다.

고용주 신고서 및 IR56 양식

신고서 및 IR56 양식을 전자적으로 제출하는 고용주 역시 동일한 디지털 서명 프레임워크의 혜택을 누릴 수 있습니다. 이 시스템을 통해 지정된 회사 대리인은 개인 디지털 자격 증명 또는 iAM Smart+ 계정을 사용하여 제출물을 인증하고 서명할 수 있으므로 적절한 권한 부여와 책임성을 보장합니다.

맨 위로

모바일 애플리케이션 및 생체 인증

iOS 및 Android 기기 모두에서 사용 가능한 eTAX 모바일 애플리케이션은 디지털 서명 기능을 스마트폰과 태블릿으로 확장합니다. 이 모바일 플랫폼은 이동 중에도 편리하게 세무 업무를 처리하고자 하는 납세자들 사이에서 점점 더 많은 인기를 얻고 있습니다.

모바일 앱 주요 기능

eTAX 모바일 앱은 iAM Smart 계정을 통한 로그인을 지원하므로, 이미 디지털 신원 확인 시스템에 등록된 사용자는 TIN(납세자 식별 번호)이나 비밀번호를 입력할 필요가 없습니다. 이 앱은 최신 모바일 기기의 보안 기능을 활용하여 강화된 인증 옵션을 제공합니다.

모바일 전자서명의 이점

모바일 앱에 생체 인증을 통합하면 다음과 같은 여러 이점이 제공됩니다:

• 보안 강화: 생체 인식 데이터는 개인마다 고유하며 복제하거나 도용하기 어렵습니다.
• 사용자 편의성: 복잡한 비밀번호를 기억할 필요 없이 빠른 인증이 가능합니다.
• 사기 위험 감소: 생체 인증을 위해 실제 물리적 존재가 필요합니다.
• 접근성: 납세자는 인터넷 연결이 가능한 곳이라면 어디서나 신고서에 서명하고 제출할 수 있습니다.
• 실시간 확인: 제출 성공 여부를 즉시 확인할 수 있습니다.

맨 위로

기술적 요건 및 파일 형식

인증 및 서명 외에도 납세자는 세무국(IRD) 시스템에서 적절하게 처리될 수 있도록 데이터 제출에 대한 특정 기술적 요건을 준수해야 합니다.

XML 및 iXBRL 형식

이익세(Profits Tax) 신고서의 경우, IRD는 각 구성 요소별로 특정 파일 형식을 의무화하고 있습니다:

• 추가 양식: XML(eXtensible Markup Language) 형식으로 제출해야 합니다.
• 재무제표(HKFRS 준수): IRD 택소노미 패키지(Taxonomy Package)를 준수하는 iXBRL(inline eXtensible Business Reporting Language) 형식이어야 합니다.
• 세액 계산서: IRD 택소노미 패키지에 따른 iXBRL 형식이어야 합니다.

이러한 정형 데이터 형식을 통해 IRD는 제출된 정보를 자동으로 처리 및 분석할 수 있어, 수기 데이터 입력 오류를 줄이고 과세 평가 절차를 신속하게 처리할 수 있습니다. 일반적으로 세무 소프트웨어 제공업체 및 전문 회계사가 이러한 형식으로의 기술적 변환을 처리하지만, 기업은 선택한 솔루션이 IRD 사양을 준수하는지 확인해야 합니다.

암호화된 전송

eTAX를 통해 전송되는 모든 데이터는 민감한 금융 및 개인 정보를 보호하기 위해 암호화된 채널을 사용합니다. 본 시스템은 업계 표준 SSL/TLS 암호화 프로토콜을 적용하여 전송 중 데이터가 도청되거나 변조되지 않도록 보장합니다. 이러한 암호화 전송은 전자 서명과 연계되어 세금 신고에 대한 엔드투엔드(종단 간) 보안을 제공합니다.

맨 위로

전자 문서의 기록 보관 요건

전자 서명 및 전자 신고를 이용하더라도 납세자의 장부 및 기록 보관 의무가 면제되지는 않습니다. 보관 요건을 명확히 이해하는 것은 세무 조사 또는 분쟁 발생 시 규정을 준수하고 권익을 보호하는 데 있어 매우 중요합니다.

7년 보관 원칙

홍콩 세무조례(Inland Revenue Ordinance, IRO) 제51C조에 따르면, 홍콩에서 사업을 영위하는 모든 개인 및 법인은 수입 및 지출에 관한 기록을 최소 7년 동안 보관해야 합니다. 이 요건은 전자 기록과 서면 기록 모두에 동일하게 적용됩니다.

7년의 보관 기간은 다음 중 더 늦은 날부터 기산됩니다.

• 해당 기록 또는 문서가 작성된 날, 또는
• 관련 거래가 완료된 날

이러한 기산 방식을 통해 당해 과세연도와 이전 6개 과세연도에 대한 기록이 확보되므로, 세무국(IRD)은 세무 조사 시 필요한 정보를 확인하고 정확한 세액 산정을 수행할 수 있습니다.

결손금 발생 시 보관 기간 연장

기업이 세무상 결손금을 이월하는 경우에는 특별 규정이 적용됩니다. 이러한 경우, 관련 과세연도의 사업 기록은 해당 결손금이 완전히 공제(상계)된 연도의 말일로부터 7년이 경과할 때까지 보관해야 합니다. 이에 따라 일반적인 7년의 기준보다 훨씬 더 긴 기간 동안 기록을 보관해야 할 수 있습니다.

보관 대상 기록의 종류

세무국(IRD)은 사업 운영 및 세무 전반에 관한 포괄적인 기록 보관을 요구합니다.

규정 미준수 시 결과

의무 보관 기간 동안 적절한 기록을 유지하지 않을 경우 심각한 불이익이 따를 수 있습니다. 세무조례(IRO)에 따라 정당한 사유 없이 기록 보관 요건을 준수하지 않은 기업은 최대 HKD 100,000의 벌금에 처해질 수 있습니다. 또한 세무 검토 또는 조사 과정에서 문서를 제출하지 못할 경우, 세무국(IRD)은 다음과 같은 조치를 취할 수 있습니다:

• 청구된 특정 비용 공제 항목 불인정
• 추정 소득 및 비용을 기준으로 납세 의무 재산정
• 추가 세액 및 가산세(과태료) 부과
• 탈세 혐의가 있는 경우 추가 법적 조치 추진

전자 기록 보관을 위한 모범 사례

디지털 세무 신고의 이점을 극대화하는 동시에 기록 보관 요건을 완벽히 준수하기 위한 지침:

• 강력한 백업 시스템 구축: 전자 기록 사본을 여러 위치 또는 클라우드 스토리지 서비스에 다중 분산 보관
• 장기적 접근성 확보: 향후에도 열람 가능한 범용 표준 포맷으로 파일 저장
• 인증 방식 문서화: 디지털 인증서, 인증 로그, 제출 확인 내역 등의 기록 보관
• 감사 추적 기록(Audit Trail) 유지: 기록의 생성, 수정 또는 접근 시점을 보여주는 로그 보존
• 정기적인 데이터 무결성 검사: 저장된 전자 기록이 손상되지 않고 정상적으로 접근 가능한지 주기적으로 확인
• 전문 솔루션 도입 검토: 규제 준수 목적으로 설계된 문서 관리 시스템(DMS) 활용

맨 위로

반전자적 신고: 전환기를 위한 대안

모든 납세자가 완전한 전자 방식을 이용할 준비가 되어 있지는 않다는 점을 감안하여, 세무국(IRD)은 반전자(semi-electronic) 신고 방식을 계속해서 접수하고 있습니다. 이러한 하이브리드 방식을 통해 기업은 신고서를 전자적으로 작성하면서도 실물 서명을 할 수 있는 옵션을 유지할 수 있습니다.

반전자 신고 진행 방식

이 방식에 따라 납세자는 다음과 같이 진행합니다:

1. eTAX 시스템 또는 승인된 소프트웨어를 사용하여 세무신고서 작성
2. 작성 완료된 간이 이익세 신고서(Simplified Profits Tax Return Form) 인쇄
3. 인쇄된 양식에 기존 방식의 자필 서명 날인
4. 서명된 실물 서류를 세무국(IRD)에 제출

이 방식은 완전한 디지털 제출 방식의 효율성 측면의 이점이 다소 감소하지만, 전자 서명 사용이 아직 익숙하지 않거나 권한이 없는 기업, 또는 회사 정책이나 지배구조상 특정 승인권자의 기존 서명이 요구되는 경우에 유용한 과도기적 대안을 제공합니다.

맨 위로

향후 발전 방향 및 기업 세무 포털(Business Tax Portal)

세무국(IRD)은 기술 발전과 납세자의 기대치에 부응하기 위해 디지털 인프라를 지속적으로 개선하고 있습니다. 향후 주목할 만한 주요 발전 사항은 2025년에 출시될 예정인 새로운 기업 세무 포털(Business Tax Portal)입니다.

예상되는 개선 사항

상세한 사양은 아직 완전히 공개되지 않았으나, 새로운 기업 세무 포털을 통해 다음과 같은 이점이 제공될 것으로 기대됩니다:

• 법인세 신고 절차의 간소화
• 기업 회계 시스템과의 연동 기능 강화
• 사용자 인터페이스 및 탐색 환경 개선
• 일반적인 세무 업무를 위한 셀프서비스 기능 확대
• 새로운 인증 및 전자 서명 옵션 도입 가능성

디지털 거주자 증명서(Digital Certificate of Resident Status)

IRD는 포괄적 이중과세방지협정(DTA)에 따라 세제 혜택을 신청하는 납세자를 위해 디지털 거주자 증명서(CoR)도 도입했습니다. 이러한 디지털 증명서 제도는 디지털화에 대한 정부의 지속적인 의지를 보여주며, 페이퍼리스(paperless) 세무 행정을 향한 전반적인 추세를 반영합니다.

전자 거주자 증명서(e-CoR) 제도를 통해 납세자는 IRD가 발급한 증명서를 여러 과세 관청(특히 중국 본토)에 제출하기가 훨씬 수월해졌으며, 국경 간 세무 행정을 간소화하고 행정적 부담을 줄일 수 있게 되었습니다.

맨 위로

납세자를 위한 실무 안내

적합한 인증 방식 선택

다양한 인증 옵션이 제공되므로 납세자는 다음과 같은 몇 가지 요소를 고려해야 합니다.

법인체 디지털 인증서 (e-Cert/ID-Cert) 전문적인 솔루션, 조직 단위 사용 지원, 널리 통용됨 세무 전문가/대리인 디지털 인증서 + eTAX 비밀번호 여러 고객 계정 관리 가능, 전문적인 인증 방식 최초 사용자 TIN + eTAX 비밀번호 간편한 설정, 추후 다른 방식으로 업그레이드 가능

핵심 요약

• 법적 근거: 전자거래조례(제553장)는 세무 목적상 디지털 서명에 기존의 자필 서명과 동일한 법적 효력을 부여합니다.
• 다양한 인증 옵션: 납세자는 필요와 선호에 따라 iAM Smart/iAM Smart+, 공인 디지털 인증서(e-Cert 또는 ID-Cert), 또는 기존 eTAX 인증 정보 중에서 선택할 수 있습니다.
• 인정된 인증기관: 정부 거래에는 홍콩우정 인증기관(Hongkong Post Certification Authority) 및 Digi-Sign Certification Services Limited에서 발급한 디지털 인증서만 인정됩니다.
• 2단계 인증(2FA) 필수: 2단계 인증을 통한 강화된 보안으로 민감한 세무 데이터를 보호하고 올바른 신원 확인을 보장합니다.
• 모바일 기능 지원: eTAX 모바일 앱은 편리하고 안전한 접속을 위해 iAM Smart 로그인 및 생체 인증(지문/안면 인식)을 지원합니다.
• 7년간 기록 보관: 세무조례(IRO) 제51C조에 따라 전자서명된 문서를 포함한 모든 세무 기록은 최소 7년간 보관해야 하며, 결손금 이월 공제 상황에서는 더 긴 기간 동안 보관해야 합니다.