유럽연합(EU)이 인터넷 이후 최대 규모의 디지털 혁명을 시작합니다. 신분증, 운전면허증 및 기타 서류를 휴대전화에 저장할 수 있습니다.

유럽 ​​연합 거의 모든 거주자에게 영향을 미칠 변화가 시작되고 있습니다. 2026년 말까지 회원국들은 사람들이 디지털 신분증, 운전면허증, 학력 증명서 또는 기타 공식 문서를 저장할 수 있는 유럽 디지털 지갑을 제공할 예정입니다. 이는 단순한 스마트폰 앱이 아닙니다. 유럽 전역의 정부 기관, 은행, 대학 및 민간 서비스를 연결하는 새로운 기술 표준이 만들어지고 있습니다.

소셜 미디어에는 이 프로젝트에 대한 과장된 주장들이 많이 떠돌고 있습니다. 하지만 유럽 디지털 지갑은 코로나19 증명서의 재등장이나 필수 QR 코드 도입을 의미하는 것이 아닙니다. 현실은 그보다 훨씬 덜 극적이지만, 기술적으로는 오히려 더 흥미로울지도 모릅니다.

이는 모든 시민에 대한 단일 유럽 데이터베이스가 아닙니다.

유럽 ​​디지털 지갑은 EU 디지털 신원이라고도 합니다. Wallet 또는 EUDI로 약칭됩니다. Wallet그러면 다음과 유사하게 작동해야 합니다. Apple Wallet 또는 Google Wallet차이점은 결제 카드, 항공권 또는 티켓뿐만 아니라 공식적으로 인증된 디지털 문서도 저장할 수 있다는 것입니다.

이는 유럽연합이 모든 시민 정보를 저장하는 단일 중앙 데이터베이스를 구축한다는 의미는 아닙니다. 개별 문서는 관련 국가, 당국, 학교, 은행 또는 기타 신뢰할 수 있는 기관에서 계속 발급될 것입니다. 휴대전화 지갑은 사용자가 특정 디지털 인증서를 제시하는 안전한 장소 역할을 할 것입니다.

각 문서는 발행자에 의해 암호화 방식으로 서명되므로 은행, 당국 또는 기타 서비스 기관에서 해당 문서가 실제로 공인 기관에서 발행되었으며 변조되지 않았음을 확인할 수 있습니다.

Konec. 신분증 사진을 찍는 것

가장 큰 실질적인 변화 중 하나는 사람들이 온라인에서 본인임을 확인하는 방식일 것입니다. 오늘날 은행, 보험 회사, 통신 사업자 또는 기타 서비스 제공업체에서 신분증 사진을 요청하는 것은 흔한 일입니다. 그러면 신분증 사본은 이름, 주소, 생년월일, 사진 및 신분증 번호와 함께 회사 서버에 저장됩니다.

유럽 ​​디지털 신원은 디지털 서명된 데이터를 전송함으로써 이러한 절차를 대체하기 위한 것입니다. 사용자는 애플리케이션에서 서비스에 필요한 정보를 확인한 후 해당 정보의 전송을 확인합니다.

상대방은 문서 전체 사진을 받을 필요가 없습니다. 특정 상황에 필요한 검증된 데이터만 받게 됩니다. 동시에, 정보가 신뢰할 수 있는 출처에서 온 것인지 자동으로 확인할 수 있습니다.

가장 중요한 기술은 대부분의 데이터를 숨길 수 있게 해 줄 것입니다.

기술적인 관점에서 가장 흥미로운 기능 중 하나는 선택적 데이터 공유입니다. 이는 서비스에서 특정 사실 하나만 확인하면 되는 경우 사용자가 전체 문서를 제공할 필요가 없다는 것을 의미합니다.

대표적인 예로 연령 확인을 들 수 있습니다. 주류를 구매하거나, 성인 웹사이트에 접속하거나, 일부 서비스를 이용할 때, 성명, 주소, 정확한 생년월일을 알 필요는 없습니다. 18세 이상이라는 사실만 확인하면 충분합니다. 디지털 지갑은 암호화 방식으로 검증된 응답, 즉 사용자가 필요한 연령 요건을 충족한다는 내용만 보낼 수 있습니다. 서비스 제공업체는 사용자의 신원, 거주지, 출생일 등을 정확히 알 필요가 없습니다. 이러한 원칙은 사람들이 민간 기업에 제공하는 개인 정보의 양을 줄이기 위한 것입니다.

나이 확인은 전체 신원 확인 절차와 별도로 진행되어야 합니다.

유럽 ​​연합은 또한 디지털 연령 확인을 위한 공통 시스템을 준비하고 있습니다. 이 시스템은 향후 유럽 지갑과 기술적으로 호환되도록 설계되었지만, 사용자의 전체 신원을 공개하는 것을 목적으로 하지는 않습니다.

온라인 서비스는 개인의 모든 개인 정보를 수집하지 않고도 특정 연령 이상임을 확인할 수 있습니다. 실제로 웹사이트 운영자에게 신분증 사진을 보내거나 사본을 제출할 필요는 없습니다.

가장 중요한 기술적 세부 사항이 결정되는 단계입니다. 시스템은 개별 웹사이트가 제출된 확인 정보를 기반으로 인터넷 전반에서 사용자를 추적하거나 여러 서비스에서 사용자의 활동을 연결할 수 없도록 설계되어야 합니다.

디지털 지갑에는 무엇을 저장할 수 있을까요?

유럽 ​​지갑은 단순한 디지털 신분증이 아닙니다. 점차 다양한 유형의 전자적으로 검증된 문서와 인증서를 지원해야 합니다.

• 디지털 신원 확인 데이터,
• 운전면허증,
• 나이 증명,
• 교육 관련 학위 및 자격증
• 전문 자격증 및 인증서,
• 전자 서명,
• 공식 증명서 및 기타 디지털 문서.

구체적인 제공 내용은 주별로 다르며, 어떤 기관들이 디지털 형태로 문서를 발급하기 시작하는지에 따라 달라집니다.

디지털 문서는 국경을 넘어 통용되어야 합니다.

공통 유럽 표준을 만드는 주된 이유는 국경을 넘어 적용 가능성을 확보하기 위함입니다. 한 회원국에서 발행된 디지털 문서는 다른 유럽 연합 국가에서도 기술적으로 검증 가능해야 합니다.

체코 또는 슬로바키아 시민은 전화를 통해 외국인에게 자신의 신분을 증명할 수 있었습니다.anc예를 들어, 대학, 사무실 또는 기타 서비스 기관에서 문서를 발급했는지 여부, 해당 기관이 신뢰할 수 있는지 여부, 그리고 제출된 데이터가 변조되지 않았는지 여부를 시스템이 파악해야 합니다.

그렇기 때문에 EU는 단순히 특정 애플리케이션 하나만을 개발하는 것이 아닙니다. 모든 호환 가능한 지갑이 이해해야 하는 공통 아키텍처, 보안 규칙, 문서 형식 및 신뢰할 수 있는 게시자 목록을 만들고 있는 것입니다.

신원 확인은 어떻게 진행될까요?

예를 들어, 사용자가 본인 확인이 필요한 은행 웹사이트에 접속합니다. 화면에 QR 코드 또는 휴대폰의 디지털 지갑에 연결하는 다른 방법이 나타납니다. 그러면 애플리케이션이 은행에서 요구하는 정보를 표시합니다. 여기에는 이름, 생년월일, 주소 등이 포함될 수 있습니다. 사용자는 PIN 코드, 지문 또는 얼굴 인식을 사용하여 이체를 확인합니다.

지갑은 디지털 서명이 포함된 응답을 생성하고 승인된 데이터만 전송합니다. 그러면 은행은 제출된 문서의 서명과 유효성을 확인합니다. 이 경우 QR 코드는 그 자체로 신분증이나 일상생활 허가증이 아닙니다. 단지 휴대전화를 특정 서비스에 안전하게 연결하는 기술적 수단으로만 사용됩니다.

생체인식 정보는 애플리케이션을 보호하는 데 사용할 수 있지만, EU에 제출할 필요는 없습니다.

휴대폰을 사용하여 지갑 잠금을 해제할 수 있습니다. Face ID지문이나 기타 생체 인식 보안 방식이 사용될 수 있습니다. 하지만 이는 얼굴이나 지문이 자동으로 유럽 중앙 데이터베이스에 저장된다는 의미는 아닙니다.

일반적인 시나리오에서 생체인식은 앱이 기기의 권한 있는 소유자에 의해 사용되고 있는지 여부를 로컬에서 확인하는 용도로만 사용됩니다. 이는 휴대전화 잠금 해제나 모바일 결제 확인과 유사한 방식으로 작동합니다. 또한 생체인식을 이용한 휴대전화 잠금 해제와 일부 공식 문서에 포함된 생체 정보는 엄연히 다른 개념이며, 법적으로도 완전히 별개의 것으로 간주해야 합니다.

지갑 사용은 자발적이어야 합니다.

회원국은 시민들에게 디지털 지갑을 제공할 의무가 있습니다. 그러나 모든 사람이 이를 설치해야 하는 것은 아닙니다. 일부 기관과 민간 기업은 유럽 디지털 신원을 인증 방법 중 하나로 지원해야 합니다. 따라서 이 표준을 채택할 의무는 주로 서비스 제공업체에 있습니다.

핵심 질문은 다른 검증 방법들이 실제로 계속 사용 가능한 상태로 유지될 것인가 하는 점입니다. 디지털 지갑은 형식적으로는 자발적일 수 있지만, 만약 그것이 유일하게 편리한 선택지가 된다면, 간접적으로 사용을 강요하는 압력이 발생할 수 있습니다. 이는 아직 기술적으로 확정된 사실은 아니지만, 시스템 구현 과정에서 면밀히 모니터링해야 할 타당한 우려 사항입니다.

가장 큰 위험은 너무 많은 서비스를 연결하는 것입니다.

기술 자체가 개인정보 보호를 강화할 수 있습니다. 신분증 전체 사본 대신 일부만 사용하는 방식이 그 예입니다. mini동시에 당국, 은행, 학교 및 인터넷 서비스와의 소통에 사용할 수 있는 도구가 개발되고 있습니다.

시스템 설계가 부실할 경우, 한 사용자가 여러 서비스에서 활동하는 것을 추적할 위험이 있습니다. 따라서 각 인증 과정에서 고유한 식별자를 사용하고, 개별 기업이 사용자의 지갑 사용 내역을 쉽게 파악할 수 없도록 하는 것이 중요합니다. 또 다른 위험은 이른바 과도한 데이터 요구입니다. 서비스 운영에 필요한 정보보다 더 많은 정보를 요구하는 경우가 있을 수 있습니다. 따라서 사용자는 어떤 정보가 누구와 공유되는지, 그리고 특정 데이터가 요구되는 이유를 항상 명확히 이해해야 합니다.

휴대전화를 잃어버리면 어떻게 되나요?

모바일 기기의 디지털 신원은 무효화 및 갱신 메커니즘을 갖추어야 합니다. 사용자가 기기를 분실한 경우, 지갑을 차단한 후 새 휴대폰으로 이전하거나 다시 활성화할 수 있어야 합니다.

휴대전화를 분실했다고 해서 자동으로 신분 정보까지 상실해서는 안 됩니다. 관련 기관에서 발급하는 문서는 여전히 유효하며, 분실된 결제 카드나 증명서처럼 해킹당한 지갑 정보도 취소할 수 있어야 합니다.

백업 보안 또한 필수적입니다. 너무 간단하네요. cloud백업은 전체 시스템의 보안을 약화시킬 수 있습니다. 반대로, 지나치게 복잡한 복구 절차는 기기 분실 후 사용자가 오랫동안 문서에 접근할 수 없게 만들 수 있습니다.

이것은 코로나19 증명서 반환에 관한 것이 아닙니다.

코로나19 증명서와 유럽 디지털 지갑은 언뜻 보기에 비슷해 보일 수 있습니다. 두 시스템 모두 디지털 서명된 데이터를 사용하고 때로는 QR 코드를 사용하기 때문입니다. 하지만 엄밀히 말하면 두 프로젝트는 서로 다릅니다.

코로나19 확인증은 특정 목적을 위해 제한된 건강 정보를 확인하는 용도로 사용됩니다. 유럽 디지털 지갑은 다양한 유형의 신분증, 문서 및 전자 증명서를 위한 범용 인프라입니다.

동일한 기술 회사가 프로젝트의 일부를 담당하고 있을 수 있으며, 두 시스템 모두 유사한 암호화 또는 상호 운용성 원칙을 사용할 수 있습니다. 그러나 그것만으로는 두 시스템이 동일한 데이터베이스이거나 다른 이름으로 운영되는 코로나19 시스템의 연장선이라는 것을 의미하지는 않습니다.

유럽은 거대한 기술적 변화에 직면해 있습니다.

유럽 ​​디지털 신원 확인은 단순히 새로운 앱을 사용하는 것 이상의 혁명을 의미하지 않습니다. 중요한 것은 유럽 연합 전역에서 당국, 은행, 대학 및 민간 기업이 디지털 문서를 발급하고 검증할 수 있는 공통 표준을 만드는 것입니다.

이상적으로는 신분증 사진을 찍거나, 이메일로 사본을 보내거나, 매번 인증 과정에서 필요 이상으로 많은 정보를 공개할 필요가 없어야 합니다. 사용자는 필요한 정보만 전달할 수 있고, 상대방은 암호화를 통해 해당 정보의 진위 여부를 확인할 수 있어야 합니다.

유럽 ​​디지털 지갑이 안전하고 유용한 도구가 될지, 아니면 또 다른 개인정보 침해 우려의 원인이 될지는 QR 코드 자체에 달려 있는 것이 아닙니다. 구현 방식, 애플리케이션의 보안, 민간 기업에 대한 규정, 그리고 사람들이 공유하는 모든 데이터에 대해 실제로 의사결정권을 행사할 수 있는지 여부에 따라 결정될 것입니다. 한 가지 확실한 것은 앞으로 몇 년 동안 유럽에서 사람들이 온라인과 일상생활에서 신원을 증명하는 방식이 근본적으로 바뀔 것이라는 점입니다.