ISO 인증서 진위는 사본이 아니라 어디에서 확인하나요

협력사에서 ISO 9001 인증서 PDF가 한 장 도착했고, 구매팀이 “진짜인지 확인하셨나요”라고 묻습니다. 이때 어려운 점은 위조 여부보다 어디까지 확인해야 확인했다고 말할 수 있는지 기준이 없다는 것입니다.

기준은 세 가지로 나눌 수 있습니다. 인증서에서 읽을 항목을 정하고, 발급한 인증기관의 조회 경로에서 같은 정보가 나오는지 대조하고, 그 인증기관이 인정을 받았는지 확인합니다. 인증서 파일은 복제가 쉬워서 파일 하나만 들여다보는 방식으로는 이 세 가지 중 어느 것도 판단할 수 없습니다.

인증서 사본에서 먼저 무엇을 읽어야 하나요

조회 경로로 넘어가기 전에 사본에서 대조할 항목을 적어 둡니다. ISO/IEC 17021-1은 인증서(인증 문서)에 담겨야 할 정보를 정해 두고 있으며, 그중 대조에 쓰이는 항목은 다음과 같습니다.

사본에서 읽을 항목	조회 결과와 대조하는 이유
인증받은 조직의 이름과 소재지	거래 상대방과 같은 법인·사업장인지 확인
고유 식별 번호(인증서 번호)	조회의 검색 키로 쓰이고, 번호가 다르면 같은 인증서가 아님
인증 표준과 개정 상태	구매 조건이 요구하는 표준·개정판과 일치하는지 확인
인증범위	실제 거래 품목·서비스가 범위 안에 있는지 확인
발효일과 만료일(또는 갱신 예정일)	거래 시점에 유효기간 안에 있는지 확인
인증기관의 이름·주소·인증마크	어느 인증기관에 조회를 물을지 결정

범위와 사업장 주소를 읽는 방법은 ISO 인증범위와 적용범위의 차이에서 따로 다룹니다. 이 글은 읽은 정보를 어디에서 대조하는지에 집중합니다.

어디에서 대조하나요 — 조회 경로 세 곳

세 경로는 답하는 질문이 서로 다릅니다.

경로	답하는 질문	답하지 못하는 질문
발급한 인증기관의 조회	이 인증서가 지금 어떤 상태이고, 범위와 유효기간이 무엇인가	그 인증기관이 인정을 받았는가
인정기관의 공개 디렉터리	그 인증기관이 인정을 받았고, 어떤 표준이 인정범위에 있는가	이 인증서 한 장이 진짜인가
IAF CertSearch	인정받은 인증으로 등록된 이 인증서의 표준·범위·상태는 무엇인가	인정받지 않은 인증, 또는 등록되지 않은 인증의 상태

발급한 인증기관의 조회가 가장 먼저입니다

인증서를 발급한 곳이 그 인증서의 상태를 가장 정확히 압니다. ISO/IEC 17021-1 8.1.2는 인증기관이 요청을 받으면 특정 인증의 상태와, 특정 인증 고객의 이름·관련 규격·범위·소재지(도시와 국가)를 제공해야 한다고 정합니다. 같은 항의 주석은 인증기관이 이 정보를 요청 없이 웹사이트 등으로 공개해도 된다고 적고 있습니다.

KAI인증원은 인증기업 조회 페이지에서 KAICMS 조회 시스템을 안내하고, 조직의 명칭과 소재지, 인증 표준과 범위, 인증서 번호와 유효기간, 인증 상태(유효·정지·철회)를 조회할 수 있다고 밝히고 있습니다. 다른 인증기관의 조회 방법은 해당 인증기관의 공개 안내를 따릅니다.

인정기관 디렉터리로 발급 주체의 인정 상태를 봅니다

인증서에 인정기관의 마크가 붙어 있다고 해서 그 인증기관이 지금 인정 상태라는 뜻은 아닙니다. 마크를 근거로 삼지 말고, 인정기관이 공개하는 디렉터리에서 인증기관 이름, 인정번호, 인정범위를 직접 조회합니다. 예를 들어 KAI인증원의 인정 정보는 IAS(International Accreditation Service) 공개 디렉터리에서 인정번호 MSCB-209로 조회되며, 인정받은 표준은 품질(9001)·환경(14001)·안전보건(45001) 세 가지입니다. 자세한 내용은 KAI인증원 인정 현황에 있습니다.

인증기관을 비교하는 전체 기준은 ISO 인증기관 선택 기준에서 정리했습니다.

IAF CertSearch는 인정 인증만 모아 둔 보조 수단입니다

IAF CertSearch는 인정받은 인증기관의 인정 인증 정보를 모은 국제 데이터베이스입니다. 공식 FAQ는 이 데이터베이스에 인정받은 인증만 들어 있다고 설명합니다. 그리고 IAF가 2025년 9월에 낸 소식에 따르면 데이터는 인증기관과 인정기관이 직접 올립니다. 따라서 CertSearch에서 조회되면 인정 인증으로 등록되었다는 근거가 되지만, 조회되지 않는다는 사실만으로 인증서가 가짜라고 말할 수는 없습니다.

운영 주체도 바뀌었습니다. IAF는 2025년 결의 2025-11에서 CertSearch 데이터베이스의 소유권을 Global Accreditation Cooperation Incorporated(Global ACI)로 2025년 12월 31일까지 이전하기로 했습니다. 데이터베이스의 주소는 결의문 기준으로 iafcertsearch.org입니다. 거래처 평가 절차서에 IAF 사이트를 안내하고 있다면 이 변경을 반영해 두는 편이 좋습니다.

진본인가와 인정 인증인가는 서로 다른 질문입니다

확인 결과를 읽을 때 두 질문을 분리해야 합니다.

• 진본인가: 이 인증서를 그 인증기관이 실제로 발급했고, 지금 어떤 상태인가. 답은 발급한 인증기관의 조회에서 나옵니다.
• 인정 인증인가: 그 인증기관이 인정기관의 인정을 받았는가. 답은 인정기관 디렉터리와 IAF CertSearch에서 나옵니다.

두 질문 중 무엇이 필요한지는 구매·입찰 조건이 정합니다. 공고문이 “인정 인증”을 요구한다면 두 번째 질문까지 통과해야 하고, 인증서 보유 여부만 요구한다면 첫 번째 질문만으로 충분할 수 있습니다. 인정을 받지 않은 인증기관의 인증서라고 해서 곧바로 위조인 것은 아니며, 그 인증서는 인정 인증의 근거로 쓸 수 없다는 점이 다를 뿐입니다.

조회 결과가 사본과 다르면 어떻게 하나요

결과가 어긋나는 경우를 유형별로 나누면 판단이 빨라집니다.

어긋나는 모습	읽는 방법
번호·표준·범위·주소 중 하나가 사본과 다름	개정 발급이나 범위 변경 이후의 새 인증서일 수 있습니다. ISO/IEC 17021-1은 개정된 인증 문서와 이전 문서를 구분하는 수단을 두도록 하므로, 발급일과 개정 표시를 확인하고 최신본을 요청합니다.
상태가 정지로 표시됨	같은 규격은 정지 기간에 인증이 일시적으로 효력이 없다고 정합니다. 사유와 복원 예정은 인증 고객과 인증기관에 확인합니다.
상태가 철회로 표시됨	인증이 더 이상 유지되지 않는 상태로 읽습니다. 사본에 만료일이 남아 있어도 조회 결과가 우선입니다.
조회에서 아무것도 나오지 않음	위조로 단정하지 않습니다. 인증기관이 공개하지 않는 정보일 수 있고, 규격은 고객의 요청에 따라 접근이 제한되는 예외를 인정합니다. 발급한 인증기관에 인증서 번호를 알려 주고 상태와 범위를 서면으로 확인해 달라고 요청합니다.

마지막 행은 규격 문장 그대로가 아니라, 8.1.2가 인증기관에 요청에 응할 의무를 둔다는 점에서 이끌어 낸 실무 해석입니다. 요청 방식과 응답 시한은 인증기관마다 다르므로 해당 인증기관의 안내를 따릅니다.

확인 기록에는 무엇을 남기나요

나중에 “확인했다”는 사실을 설명해야 할 때를 위해, 확인 시점에 다음을 남깁니다. 이는 규격이 요구하는 항목이 아니라 협력사 평가에서 쓸 만한 권고입니다.

• 확인한 날짜와 확인한 사람
• 사용한 조회 경로(인증기관 조회, 인정기관 디렉터리, IAF CertSearch)와 조회에 쓴 인증서 번호
• 조회 결과의 표준, 범위, 상태, 유효기간과 사본의 같은 항목을 나란히 놓은 대조 결과
• 어긋난 항목이 있었다면 인증기관에 문의한 일시와 회신 내용
• 구매 조건이 요구한 것이 “인정 인증”인지 “인증서 보유”인지의 구분

조회 화면을 캡처해 두면 확인 시점의 상태를 보여 줄 수 있습니다. 인증 상태는 사후심사와 갱신심사, 정지·철회 결정에 따라 바뀌므로, 거래가 계속되는 협력사는 사후심사 주기에 맞춰 다시 확인하는 절차를 평가 기준에 넣어 두는 것이 좋습니다.

이 글이 근거로 삼은 자료

• ISO/IEC 17021-1:2015 8.1.2(인증 상태·고객 정보 제공), 8.2.2(인증 문서의 기재 항목), 9.6.5.3(정지 중 인증의 효력) — 규격 본문 대조, 확인일 2026-11-10. 문장은 자체 서술했습니다.
• IAF 결의 2025-11, 「IAF CertSearch 데이터베이스의 Global ACI 이전」 — iaf.nu 결의문, 확인일 2026-11-10.
• IAF 소식 「IAF CertSearch API」(2025-09-30) — iaf.news, 데이터가 인증기관·인정기관에서 제공된다는 설명, 확인일 2026-11-10.
• IAF CertSearch 공식 FAQ 「General」 — support.iafcertsearch.org, 데이터베이스에 인정받은 인증만 있다는 답변, 확인일 2026-11-10.
• KAI인증원 인증기업 조회와 인정 현황 페이지의 공개 안내, 확인일 2026-11-10.