AMLR 및 EUDI 지갑: 수락 의무 시점 및 남은 사항
EU 디지털 신원 지갑 수락 의무는 AMLR이 아닌 eIDAS 제5f조(2)에 명시되어 있습니다. 이 의무의 적용 대상, 확정 및 계산된 날짜, 지갑이 제22조의 어떤 부분을 다루고 있으며, 어떤 실사가 여전히 남아 있는지에 대한 내용입니다.
요약
AMLR EUDI 지갑 문제는 두 부분으로 나뉩니다. EU 디지털 신원(EUDI) 지갑 수락 의무는 EU 자금세탁방지 규정(AMLR)이 아닌 eIDAS 규정 제5f조(2)에 명시되어 있습니다. 이 의무는 지갑 구현 법안 발효 후 36개월이 지나면 강력한 사용자 인증을 사용해야 하는 대규모 민간 기업에 적용됩니다.[2] AMLR 제22조(6)에 따라 지갑은 신원을 확인하는 유효한 수단 중 하나입니다.[1] 이는 고객 실사(CDD)를 완료하는 것을 의미하지 않습니다.
- 수락 마감일, 계산: 2027년 12월 24일.
- 지갑은 신원 속성을 포함합니다. 실소유자, 목적, 심사 및 모니터링은 여전히 남아 있습니다.[1]
eIDAS 2로 알려진 규정 (EU) 2024/1183은 지갑을 생성하고 누가 지갑을 수락해야 하는지 명시합니다.[2] 2027년 7월 10일부터 적용되는 규정 (EU) 2024/1624인 AMLR은 의무 대상자(obliged entity)가 고객을 확인하는 방법을 명시합니다.[1] 많은 페이지에서 이 두 가지를 혼합하여 AMLR이 2027년 7월부터 지갑을 의무화한다고 명시하고 있습니다. 그러나 그 운영 텍스트에는 그렇게 명시되어 있지 않습니다.
이 가이드에서는 두 가지 의무를 분리하고, 어떤 날짜가 계산된 것인지 표시하며, 지갑이 제22조 데이터 세트 중 어떤 부분을 포함하는지 보여줍니다. 더 넓은 규정에 대해서는 AMLR 설명에서 시작하십시오.
eIDAS 2에 따른 EU 디지털 신원 지갑이란?
eIDAS 2는 전자 신원 확인(eID)에 관한 eIDAS 규정인 규정 (EU) No 910/2014를 개정합니다.[2] 새로운 제5a조는 기업이 아닌 회원국에 첫 번째 의무를 부과합니다.
제5a조(1)규정 (EU) No 910/2014, 규정 (EU) 2024/1183에 의해 개정됨
"각 회원국은 이 조 제23항 및 제5c조(6)에 언급된 이행 법안 발효일로부터 24개월 이내에 최소한 하나의 유럽 디지털 신원 지갑을 제공해야 한다."
출처: EUR-Lex, 규정 (EU) 2024/1183[2]
eIDAS 제5a조(5)(d)에 따라 지갑은 "보증 수준이 높은 것과 관련하여 제8조에 명시된 요구 사항을 충족"해야 합니다.[2] 아래에 표시된 바와 같이 이 수준은 AMLR에 중요합니다.
아직 알려지지 않음
저희는 2026년 10월 2일 현재 각 국가 지갑의 출시 상태를 확인하지 않았습니다. 온보딩하는 각 회원국에서 확인하십시오.
EUDI 지갑 수락 의무가 있는 곳: eIDAS 제5f조(2), AMLR 아님
지갑을 수락해야 하는 민간 기업의 의무는 eIDAS의 한 문장입니다.
제5f조(2)규정 (EU) No 910/2014, 규정 (EU) 2024/1183에 의해 개정됨
"운송, 에너지, 은행, 금융 서비스, 사회 보장, 건강, 식수, 우편 서비스, 디지털 인프라, 교육 또는 통신 분야를 포함하여 연합 또는 국내법에 의해 온라인 신원 확인을 위해 강력한 사용자 인증을 사용해야 하거나 계약상 의무에 따라 온라인 신원 확인을 위해 강력한 사용자 인증이 요구되는 서비스를 제공하는 마이크로기업 및 중소기업을 제외한 민간 의존 당사자는 제5a조(23) 및 제5c조(6)에 언급된 이행 법안 발효일로부터 36개월 이내에 그리고 사용자의 자발적인 요청에 의해서만 이 규정에 따라 제공되는 유럽 디지털 신원 지갑을 수락해야 한다."
출처: EUR-Lex, 규정 (EU) 2024/1183[2]
AMLR은 다르게 작동합니다. 제22조(6)는 신분증 또는 전자 신원 확인 중 "다음 수단 중 하나를 통해" 확인이 이루어진다고 명시합니다.[1] 수락에 관한 문장은 법을 설명하지만 운영 조항은 아닌 전문(recital)에 있습니다.
전문 66규정 (EU) 2024/1624
"해당 규정에 명시된 전자 신원 확인은 고객 식별 절차를 위해 의무 대상자(obliged entities)에 의해 고려되고 수락되어야 한다."
출처: EUR-Lex, 규정 (EU) 2024/1624[1]
eIDAS
수락 의무
- 대규모 민간 의존 당사자를 구속함
- 강력한 사용자 인증에 의해 촉발됨
- 지갑 구현 법안부터 시행됨
eIDAS 제5f조(2)
AMLR
확인 수단
- 모든 의무 대상 기관에 구속력 있음
- 고객 실사로 촉발됨
- 2027년 7월 10일부터 적용
AMLR 제22조(6) (유럽연합 자금세탁방지 규정)
두 가지 법률, 두 가지 다른 의무.[1][2]
주의
"2027년 7월부터 모든 의무 대상 기관은 AMLR에 따라 지갑을 수락해야 한다"는 문구는 운용 텍스트에 없습니다.
누가, 언제부터 지갑을 수락해야 하는가
제5조f(2)는 조건 목록입니다. 이 모든 조건이 충족되어야 합니다.[2]
| 조건 | 제5조f(2)의 내용 |
|---|---|
| 누가 | 은행 및 금융 서비스를 포함한 분야에서 서비스를 제공하는 민간 의존 당사자. |
| 면제 대상 | 소기업 및 중소기업. |
| 촉발 요인 | 연합 법률, 국내 법률 또는 계약이 "온라인 식별을 위한 강력한 사용자 인증"을 요구하는 경우. |
| 누구의 선택 | "사용자의 자발적인 요청에 의해서만". 고객이 지갑을 제시할지 여부를 결정합니다. |
| 마감 기한 | 이행 행위 발효일로부터 "늦어도 36개월 이내". |
- 2024년 12월 24일시작최초 지갑 이행 규정이 발효됩니다.[4]
- 2026년 9월 30일AMLA 초안최종 표준 초안은 지갑을 적격 eID로 간주합니다. 법률이 아닙니다.[3]
- 2026년 12월 24일지갑 기한계산됨: 회원국에 24개월.[2]
- 2027년 7월 10일AMLR 적용제22조(6)항은 의무사업자를 구속합니다.[1]
- 2027년 12월 24일수락계산됨: 제5조f(2)에 따라 36개월.[2]
두 개의 12월 마감일은 계산된 것입니다.
법률 텍스트에서 시작점만 확인됩니다. 최초 지갑 이행 법률 중 하나인 집행규정(EU) 2024/2977은 2024년 12월 4일 관보에 게재되었고, 20일 후인 2024년 12월 24일에 발효되었습니다.[4]
해당 법률의 발효 시점부터 계산합니다. 회원국의 경우 24개월은 2026년 12월 24일이며, 민간 수용의 경우 36개월은 2027년 12월 24일입니다.[2] 이 두 날짜는 우리의 계산이며 해당 시작점에 기반합니다. 위원회는 연도만 제시하며, “2026년 말까지 회원국이 시민들에게 EU 디지털 신원(eID) 지갑을 제공하도록” 프레임워크가 “의무화한다”고 말합니다.[5] 우리가 읽은 1차 자료 중 두 번째 날짜를 명시한 것은 없습니다.
아직 알려지지 않음
2026년 10월 2일 현재, 고객 실사 온보딩이 특정 의무 사업자에 대해 “온라인 식별을 위한 강력한 사용자 인증”으로 간주되는지 여부는 텍스트에 명확히 규정되어 있지 않습니다. 이 점에 대해서는 조언을 구하십시오.
eIDAS 2 마감일에 대한 가이드도 참조하십시오.
EUDI Wallet이 AMLR Art. 22(6) 및 보증 수준에 매핑되는 방식
Art. 22(6)에서 (a)항은 신분증이며 (b)항은 전자적 경로입니다.
Art. 22(6)(b) Regulation (EU) 2024/1624
"보증 수준 '상당' 또는 '높음' 및 해당 규정에 명시된 관련 적격 신뢰 서비스를 포함하여 Regulation (EU) No 910/2014의 요구사항을 충족하는 전자 신원 확인 수단의 사용."
최소 수준은 '상당'입니다. 지갑은 '높음' 수준의 보증을 충족해야 하므로 이 기준을 통과합니다.[2]
AMLA는 2026년 9월 30일자 최종 고객 실사(CDD) 규제 기술 표준(RTS) 초안에서 이를 직접적으로 언급합니다. 적격 eID에는 “유럽 디지털 신원 지갑이 포함”되며, eID 수단과 적격 신뢰 서비스는 “가능한 모든 경우에 사용되어야” 합니다.[3]
그 초안은 법이 아닙니다. AMLA는 이를 위원회에 제출했으며, 그 조항들은 “관보에 게시되어야만 확정될 것입니다”.[6][7] AMLA의 최종 고객 실사 표준을 참조하십시오.
AMLR 전문 66조는 eID 사용이 “적절한 위험 완화 조치가 마련된 경우 위험 수준을 표준 또는 심지어 낮은 수준으로 줄일 수 있다”고 덧붙입니다.[1]
지갑이 Art. 22 데이터 포인트에 제공하는 것
Art. 22(1)(a)는 자연인에 대해 수집할 데이터를 명시합니다.[1] AMLA의 팩트 시트에 따르면, 이 모든 데이터 포인트는 수집뿐만 아니라 확인되어야 합니다.[7] 최종 초안의 별표 I은 이 데이터를 Implementing Regulation (EU) 2024/2977에 기반하여 지갑 속성에 매핑합니다.[3]
| Art. 22(1)(a) 데이터 포인트 | 초안 별표 I의 속성 |
|---|---|
| 모든 이름 및 성 | family_name, given_name |
| 출생지 및 전체 생년월일 | birth_place, birth_date |
| 국적 | nationality |
| 통상적인 거주지 | 거주지 주소 필드 |
| 해당하는 경우, 국가 신분증 번호 | 해당하는 경우, 개인 관리 번호 |
Art. 22(1)(a)의 데이터 포인트 및 초안에 나열된 속성.[1][3]
초안의 두 가지 규칙이 한계를 설정합니다.
- 포함하는 내용에 충분함. 확인에 Art. 22(6)(b) 수단이 사용되는 경우, “추가 정보를 통해 추가 데이터 포인트를 얻고 확인할 필요가 없습니다”.[3]
- 누락된 부분은 직접 채우십시오. eID에 필요한 속성이 없는 경우, "의무 사업체는 누락된 속성을 다른 수단을 통해 확보하고 확인하는 조치를 취해야 합니다."[3]
따라서 AMLR 신원 확인에 명시된 대로 각 프레젠테이션이 반환하는 내용을 Article 22(1)에 따라 필드별로 매핑하십시오.
지갑만으로는 실사(due diligence)를 완료할 수 없는 이유
고객 식별은 Article 20(1)의 첫 번째 조치입니다.[1] 다른 조치들은 별개의 의무이며, 지갑 프레젠테이션은 이들을 다루지 않습니다.
| 실사 조치 | AMLR 조항 | 지갑으로 처리되는지 여부 |
|---|---|---|
| 고객 식별 및 확인 | 20(1)(a), 22 | 예, 지갑이 보유한 속성에 한해 |
| 실제 소유자 및 소유 구조 | 20(1)(b) | 아니요 |
| 관계의 목적; 필요한 경우 자금 출처 | 20(1)(c), 25 | 아니요 |
| 표적 금융 제재 확인 | 20(1)(d) | 아니요 |
| 정치적 주요인물(PEP) 여부 | 20(1)(g) | 아니요 |
| 고객 위험 등급 | 20(2) | 아니요. 위험 프로필 결정은 위탁할 수 없습니다 (Article 18(3)(c)) |
| 지속적인 모니터링 | 20(1)(f), 26 | 아니요 |
| 고객을 대리하는 자 | 20(1)(i) | 그들의 신원은 예. 그들의 대리 권한은 아니요 |
Article 20(1)의 조치 및 지갑 프레젠테이션으로 해결되는 사항.[1]
25% 규칙에 대해서는 AMLR 실소유자를 참조하고, 갱신 기간에 대해서는 Article 26에 따른 지속적인 모니터링을 참조하십시오.
이미 존재하는 국가 eID 체계
지갑이 유일한 전자적 경로가 아닙니다. Article 22(6)(b)는 일반적으로 전자 신원 확인 수단을 언급합니다.[1] AMLA의 최종 초안은 eID 수단에 대해 "해당 규정의 Article 9에 따라 통지되었는지 여부와 관계없이, '상당한' 또는 '높은' 보증 수준의 요구사항을 준수하는 한 [...]"을 다룹니다.[3]
이러한 해석에 따르면, 상당하거나 높은 수준의 국가 제도는 지갑이 도입되기 전에도 전자적 경로를 제공할 수 있습니다. Article 22(1)에서 부족한 속성은 "다른 수단을 통해" 확보하고 확인해야 합니다.[3]
주의 사항
AMLR이나 최종 초안은 어떤 공인 신뢰 서비스가 "관련"되는지 명시하지 않습니다. 각 제도에 서면으로 보증 수준을 문의하십시오.
지갑이 없는 고객의 경우
일부 고객은 지갑이 없거나 적격 eID가 없을 수 있습니다. AMLR은 신분증을 제22조(6)(a)에 명시된 다른 수단으로 유지합니다.[1]
원격 문서 확인은 AMLA 최종 초안의 대체 경로입니다. 초안 제7조(1)는 개인이 "대면으로 신분증, 여권 또는 이에 상응하는 것을 제출하는 것이 합리적으로 기대되지 않고 전자 신원 확인 수단 및 관련 적격 신뢰 서비스에 접근할 수 없는 경우"에 이를 허용합니다.[3] 다음 두 가지 조건이 따릅니다.
- 안전장치. 문서를 제시하는 사람이 소지자인지 확인하는 통제와 타임스탬프가 찍힌 사본.[3]
- 정당성. 기업은 "제22조(6)에 언급된 방법을 통해 고객을 확인할 수 없었던 이유를 정당화할 수 있어야 합니다."[3]
초안은 기업이 "이러한 요구 사항을 충족하는 기존 원격 온보딩 도구를 계속 사용할 수 있다"고 덧붙였습니다.[3] 지갑을 소지하고 있지만 사용을 거부하는 고객을 감독 당국이 어떻게 처리할지는 2026년 10월 2일 현재 미정입니다.
1전자 경로를 먼저 제공
상당 또는 높은 수준의 지갑 또는 국가 eID.
고객은 적격 지갑 또는 eID를 사용할 수 있습니다.
지갑으로 확인
속성을 제22조(1)에 매핑합니다. 누락된 속성은 다른 수단으로 얻습니다.
문서로 확인
대면 또는 안전장치를 갖춘 원격으로. 이 경로를 사용한 이유를 기록합니다.
2나머지 실사 수행
실소유자, 목적, 제재 및 PEP 심사, 위험 등급 지정.
3결정하고 기록 보관
온보딩 결정은 의무 대상 기관에 있습니다.
4관계 모니터링
제26조 기간 내에 고객 정보를 업데이트합니다.
문서 대체 수단이 있는 지갑 우선 온보딩.[1][3]
Didit이 지갑 및 나머지 실사에 어떻게 도움이 되는가
Didit은 전자 경로, 문서 경로 및 기타 확인을 하나의 워크플로우에서 실행합니다. AMLR 솔루션 페이지는 각 확인을 해당 조항에 매핑하고, 문서의 AMLR 가이드는 설정을 보여줍니다.
현재 지갑. MitID (덴마크), Finnish Trust Network, Smart-ID (에스토니아, 라트비아, 리투아니아, 벨기에), Mobile-ID (에스토니아, 리투아니아) 및 BankID 스웨덴 등 5개의 디지털 ID 지갑이 운영 중입니다. EU 디지털 신원(EUDI) 지갑 지원은 곧 제공될 예정이며, 현재는 운영 중이 아닙니다. 필요한 보증 수준에 도달하는 체계를 변호사와 확인하십시오.
대체 수단. 지갑이 없는 고객은 칩 리딩, 생체 인식 및 얼굴 매칭을 통한 문서 확인을 동일한 워크플로우에서 진행합니다.
나머지 실사. 1,300개 이상의 제재, PEP 및 감시 목록에 대한 AML 심사는 건당 $0.20이며, 지속적인 모니터링은 연간 1인당 $0.07로 매일 재심사를 진행합니다. 사업자 확인은 신원 확인을 각 소유자 또는 책임자에 연결하며, 설문지는 자금 출처 및 목적에 대한 템플릿을 제공합니다. 전체 고객 알기(KYC) 확인 비용은 $0.33이며 무료로 시작할 수 있습니다. 가격을 참조하십시오.
Didit은 다음을 제공합니다
- 디지털 ID 지갑을 통한 확인, 문서 대체 수단 포함
- 제재 및 PEP 심사, 매일 재심사
- 설문지, 사업체 확인 및 모든 확인 기록
귀하에게 남습니다
- 각 고객이 따르는 경로 및 그 정당성
- 고객 위험 프로필 및 온보딩 결정
- 책임: 귀하는 "전적인 책임을 집니다"[1]
핵심 요약
- 지갑 수락 의무는 eIDAS 제5f조(2)에 있습니다. AMLR에서는 eID 수락이 전문 66에서만 나타납니다.
- 산정된 날짜: 지갑은 2026년 12월 24일까지, 민간 수락은 2027년 12월 24일까지입니다.
- 지갑은 신원 속성을 다룹니다. 실소유주, 목적, 자금 출처, 심사, 위험 등급 및 모니터링은 그대로 유지됩니다.
- 신분증은 다른 확인 수단으로 유지됩니다.
자주 묻는 질문
AMLR은 의무 사업자에게 EU 디지털 신원 지갑 수락을 요구합니까?
실질적인 조항에서는 아닙니다. 제22조(6)는 전자 신원 확인을 두 가지 확인 수단 중 하나로 명시하고 있으며, 전문 66에서만 eID가 "고려되고 수락되어야 한다"고 명시합니다.[1] 지갑 수락 의무는 eIDAS 규정 제5f조(2)에 자체 조건과 함께 있습니다.[2]
민간 기업은 언제부터 지갑을 수락해야 합니까?
지갑 이행 법률 발효 후 36개월 이내입니다.[2] 해당 법률 중 첫 번째는 2024년 12월 24일에 발효되었으므로 2027년 12월 24일까지입니다.[4] 이 날짜는 규정에 명시된 날짜가 아닌 당사의 계산입니다.
어떤 회사가 지갑 수락 의무에서 제외됩니까?
소기업 및 중소기업은 제외됩니다. 또한 이 의무는 EU 법률, 국내 법률 또는 계약이 온라인 신원 확인을 위한 강력한 사용자 인증을 요구하는 경우에만 적용되며, 사용자가 지갑 사용을 요청하는 경우에만 적용됩니다.[2]
지갑 확인으로 고객 실사 의무가 완료됩니까?
아닙니다. 지갑은 지갑에 포함된 신원 속성을 확인합니다. 제20조(1)는 또한 실소유주 확인, 관계의 목적, 제재 확인, 정치적 노출 인물(PEP) 상태 및 지속적인 모니터링을 요구합니다.[1] 지갑에 없는 속성은 AMLA의 최종 초안에 따라 다른 수단으로 획득 및 확인되어야 합니다.[3]
국가 eID 제도가 인정됩니까, 아니면 EU 지갑만 인정됩니까?
AMLA의 최종 초안에 따르면, 국가 제도는 eIDAS 규정 "제9조에 따라 통지되었는지 여부와 관계없이" 상당 또는 높은 수준에 도달하면 인정됩니다.[3] 이 초안은 2026년 9월 30일자이며 아직 법률이 아닙니다.[6]
지갑이 도입된 후에도 신분증으로 고객을 확인할 수 있습니까?
예. 신분증은 제22조(6)의 두 가지 수단 중 하나입니다.[1] 원격 온보딩의 경우, AMLA의 최종 초안은 직접 참석할 수 없고 적격한 eID가 없는 고객에 대한 문서 확인을 유지하며, 기업은 해당 선택을 정당화해야 합니다.[3]
온보딩이 온라인 신원 확인을 위한 강력한 사용자 인증으로 간주됩니까?
2026년 10월 2일 현재 결정되지 않았습니다. 제5f조(2)는 온라인 신원 확인을 위해 강력한 사용자 인증을 사용해야 하는 법적 또는 계약적 요구 사항에 의해 트리거됩니다.[2] 텍스트는 고객 실사 온보딩이 해당 테스트를 충족하는지 여부를 명시하지 않습니다. 어느 해석에 의존하기 전에 조언을 구하십시오.
지갑 확인 데이터를 얼마나 오래 보관해야 합니까?
5년입니다. 제77조는 고객 실사에서 얻은 문서 및 정보("전자 신원 확인 수단을 통해 얻은 정보 포함")를 관계 종료 또는 일회성 거래 후 5년 동안 보관하도록 규정합니다. 그 후 개인 데이터는 삭제되어야 합니다.[1]
출처
- 규정(EU) 2024/1624 (AMLR), EUR-Lex, 2024년 6월 19일 관보.
- 규정(EU) 2024/1183 (규정(EU) No 910/2014 (eIDAS 2) 개정), EUR-Lex.
- 최종 보고서, AMLR Art. 28(1)에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- 집행규정(EU) 2024/2977, EUR-Lex, 2024년 12월 4일 관보.
- 유럽 디지털 신원 규정, 정책 페이지, 유럽 위원회.
- AMLA, 민간 부문 핵심 표준 확정, AMLA 보도 자료, 2026년 10월 1일.
- AMLR Art. 28(1)에 따른 RTS에 대한 팩트시트, AMLA, 2026년 9월.
지갑은 실사 절차의 한 단계를 단축합니다. 다른 단계와 결정은 AMLR이 정한 대로 유지됩니다. 요구 사항 및 확인 사항의 전체 지도는 AMLR 솔루션 페이지에서 확인할 수 있습니다.