BankID för företag: 스웨덴에서 기업이 BankID를 도입하는 방법
스웨덴 기업용 BankID: 은행 또는 리셀러, 비용, 온보딩 소요 기간, 로그인 시 반환되는 데이터, AML상 지위와 법적 지위, BankID가 없는 사용자를 위한 신분증 대체 수단을 다룹니다.
BankID för företag 요약
BankID för företag(기업용 BankID)는 스웨덴 은행이 발급하는 전자신분증(eID)인 BankID를 자사 서비스에서 수용하는 것을 말합니다. 은행 또는 리셀러를 통해 구매하고, 신뢰 당사자(relying party) 인증서로 연동합니다. 로그인할 때마다 이용자의 12자리 personnummer와 이름이 서명된 상태로 반환됩니다.[4][6]
- 2025년 BankID 이용자는 8.7백만 명이었습니다. 18세에서 67세 사이 등록 스웨덴인의 99.9%가 BankID를 보유하고 있습니다.[1]
- 가격은 공개되지 않습니다. 비용은 보통 신원확인 및 서명 건수에 따라 정해집니다.[4]
- 스웨덴이 통보한 eID 체계 "Swedish eID"는 BankID, Freja eID, EFOS를 Substantial 및 High 등급으로 등재하고 있습니다. DIGG는 BankID 자체를 Substantial 등급으로 평가합니다.[10][11] 스웨덴 자금세탁방지법은 신원확인 수단으로 BankID를 인정합니다. 다만 스크리닝과 모니터링은 여전히 귀사의 책임입니다.[13]
고객이 스웨덴인이라면 BankID för företag는 온보딩 설계에서 가장 먼저 내려야 할 결정입니다.[1]
기업용 BankID의 의미: 체계 개요
BankID는 스웨덴 은행들이 공통 규칙에 따라 발급하는 민간 전자신분증(eID)으로, 로그인과 서명에 사용됩니다. 체계 운영은 은행들이 소유한 회사 Finansiell ID-Teknik BID AB가 맡고[3] 국가 디지털청 DIGG가 승인합니다.[11] 형태는 Mobile BankID(앱), BankID on file, BankID on card입니다. 2026년부터는 스웨덴 여권 또는 국가 신분증을 NFC로 판독해 생성한 디지털 신분증도 앱에 담을 수 있습니다.[8][11] 이 디지털 신분증은 이용자 본인의 자격증명이며, 신뢰 당사자가 요청할 수 있는 선택적 추가 인증(step-up)과는 별개입니다(아래 참조).
BankID Sweden
스웨덴 은행 발급 전자신분증
BankID를 사용하는 스웨덴인은 얼마나 되나
숫자로 보는 BankID, 2025년 수치입니다. 8.7백만 명은 해당 연도의 전체 고유 이용자 수이고, 99.9%는 18세에서 67세 사이 등록 스웨덴인만을 대상으로 한 수치입니다.[1]
2025년 부문별 비중: 은행 및 금융 50%, 모바일 결제 17%, 공공 부문 6%, 기타 민간 서비스 27%.[1]
이용자에게 보이는 화면
휴대폰에서는 귀사 서비스가 같은 기기의 BankID 앱을 엽니다. 컴퓨터에서는 귀사 페이지에 움직이는 QR 코드가 표시되고, 이용자가 앱으로 이를 스캔합니다.[6] 이용자는 누가 요청하는지 확인한 뒤 보안 코드로 승인합니다.
본인 확인
이미 보유한 전자신분증을 사용하세요.
BankID
대신 신분증 사용
1사용자가 가입 화면에서 BankID를 선택합니다.
BankID로 스캔
휴대폰에서는 앱이 자동으로 열립니다.
2기기 간 연동: QR 코드가 요청을 휴대폰으로 넘깁니다.[6]
본인 확인
요청한 곳을 확인한 후 보안 코드를 입력하세요.
3사용자가 BankID 앱에서 확인합니다.[6]
추가 확인
여권이나 신분증을 휴대폰에 대거나, 앱이 본인 사진을 신분증과 비교하도록 하세요.
4선택 단계: 서비스에서 추가 인증을 요청하는 경우에만 표시됩니다.[7]
인증이 완료되었습니다
- 이름공유됨
- Personnummer공유됨
- 주소공유되지 않음
5서명된 결과와 함께 서비스로 돌아옵니다.[6]
화면은 예시입니다. 화면 4는 선택 단계이며, 이 단계가 없으면 화면 3에서 화면 5로 넘어갑니다. 사용자에게 여권이나 신분증을 휴대폰에 대도록 요청하거나(칩은 NFC로 판독됩니다), 2026년 8월 17일부터는 앱이 사용자의 사진을 승인된 스웨덴 신분증의 이미지와 비교하도록 할 수 있습니다.[6][7] 운전면허증에는 칩이 없어 이 단계에 사용할 수 없습니다.[7]
동영상 준비 중: flow-qr-cross-device
QR 코드를 이용한 기기 간 로그인.
기업이 BankID에서 받는 정보
| 데이터 | 수령 시점 | 비고 |
|---|---|---|
| Personnummer | 항상 | 스웨덴 개인식별번호, 12자리 |
| 전체 이름, 이름, 성 | 항상 | 이름 및 그 구성 요소 |
| 서명 및 인증서 상태 | 항상 | 감사용으로 보관하는 증거 |
| 기기 IP 및 하드웨어 식별자 | 반환됨 | BankID가 확인한 정보 |
| 추가 인증(step-up) 결과 | 요청하는 경우 | 신분증 또는 얼굴 확인의 실행 여부 |
| 위험 지표 | 요청하는 경우 | 낮음, 보통 또는 높음 |
| 주소, 국적, 얼굴 사진 | 반환되지 않음 | 결과에 포함되지 않음 |
완료된 BankID 주문.[6]
Personnummer에는 생년월일과 성별이 담겨 있습니다. 따라서 일반적인 경우 이 번호에서 사용자의 나이를 도출할 수 있습니다.[3][6] 필드별 세부 사항은 BankID API 가이드에 있습니다.
주의
BankID는 주소와 국적을 반환하지 않습니다. 정책상 주소가 필요하다면 별도로 확보해야 합니다.[6]
보증 수준과 법적 지위
스웨덴은 2020년 12월 14일 EU eIDAS 규정에 따라 하나의 통합 제도인 "Swedish eID"를 통지했습니다. 이 통지에는 BankID, Freja eID, EFOS가 Substantial 및 High 수준으로 등재되었습니다.[10] DIGG 자체 표는 Mobile BankID, BankID on file, BankID on card를 Substantial 수준으로 분류합니다. 스웨덴 신뢰 프레임워크는 BankID를 신뢰 수준 3으로 분류합니다.[11] 이 제도의 High 수준은 다른 수단에 근거합니다.
| 법률 또는 프레임워크 | BankID에 관한 내용 |
|---|---|
| 스웨덴 e-ID를 위한 DIGG 신뢰 프레임워크 | 신뢰 수준 3으로 승인[11] |
| eIDAS, 규정 (EU) No 910/2014 | 통보된 체계 "Swedish eID"에 포함. DIGG에 따르면 BankID 자체는 Substantial 수준. 그 서명은 고급 전자서명(제25조)[3][10][11] |
| Lag (2017:630), 제3장 제7조 | eIDAS 전자신원확인 수단을 신원 확인에 사용할 수 있음[13] |
| Spellagen (2018:1138), 제12장 제2조 | 도박 면허 보유자는 신뢰할 수 있는 전자신원확인으로 신원을 확인함[14] |
고객확인(CDD)에 관해 스웨덴 자금세탁방지법은 명확히 규정합니다.
제3장 제7조Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism
규정 (EU) No 910/2014에 따른 "När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster".
출처: Sveriges riksdag, SFS 2017:630[13]
우리말로 옮기면 다음과 같습니다. 제1항에 따라 신원을 확인할 때 규정 (EU) No 910/2014(eIDAS)에 따른 전자신원확인 수단과 신뢰 서비스를 사용할 수 있습니다.[13] 스웨덴의 통보된 체계에 포함된 BankID는 이러한 수단에 해당합니다.[10][11] 스크리닝, 위험평가, 모니터링은 여전히 귀사의 책임입니다.
2027년 7월 10일부터 EU 자금세탁방지규정(AMLR)이 적용됩니다. 제22(6)(b)조는 eIDAS를 충족하는 전자신원확인 수단을 "'substantial' 또는 'high' 보증 수준과 관련하여" 인정합니다.[15] DIGG는 BankID를 Substantial 수준으로 평가하므로 BankID는 이 기준을 충족합니다.[11] EU 자금세탁방지청(AMLA)은 2026년 9월 30일 최종 기준 초안을 집행위원회에 제출했습니다. 아직 법적 효력은 없지만, 이 초안은 전자신원확인 수단을 "가능한 한 사용해야 한다"고 하고, 원격 신분증 검증을 정당한 대안으로 두며, EUDI 지갑을 그러한 수단에 포함합니다.[16]
참고
스웨덴 경찰청에 따르면, 스웨덴 경찰청의 국가 e-ID인 SverigeID는 2026년 12월 1일 신청 접수를 시작할 예정입니다. SverigeID는 BankID와 Freja eID를 보완하며, 이를 대체하지 않습니다.[17] DIGG는 Sverige-id를 스웨덴 신뢰 수준 4로 승인했습니다.[11] 그러나 2026년 12월 1일 이전에는 사용자가 없으며, 2026년 10월 5일 기준 EU의 통보된 체계 목록에 포함되어 있지 않았습니다.[10] 2026년 10월 5일 기준 민간 부문의 이용 방식은 공개되지 않았으므로, 현재 기업이 이를 전제로 계획을 세울 수는 없습니다.[17]
BankID för företag 이용 방법: 은행, 리셀러, 소요 기간
BankID의 공식 답변: "BankID 서비스는 은행에서 구매하거나 리셀러를 통해 구매할 수 있습니다."[4] 이 선택에 따라 계약, 인증서, 연동을 누가 보유할지가 정해집니다.
직접 신뢰 당사자
은행에서 구매
- BankID 서비스를 판매하는 은행과 계약
- BankID Keygen을 통해 주문하는 자체 신뢰 당사자(FP) 인증서
- 앱 실행, QR 코드, 폴링을 직접 구축
- 거래당 가격은 은행과 협의
사내 엔지니어를 둔 스웨덴 전용 서비스에 적합
리셀러를 통해
하나의 계약, 하나의 API
- BankID 서비스를 구매한 리셀러와 계약
- 리셀러가 BankID 연결을 보유
- 리셀러의 API를 호출
- 리셀러가 정하는 건당 가격
여러 국가 온보딩과 소규모 팀에 적합
BankID 신뢰 당사자가 되는 두 가지 방법.[4]
기업이 부담하는 BankID 비용
BankID는 가격표를 공개하지 않습니다. BankID의 설명에 따르면 "비용은 일반적으로 이루어진 신원확인 및 서명 건수를 기준으로 한다"고 하며, 민간 부문 가격은 경쟁으로 정해지고 DIGG 시스템에 속한 공공기관은 고정 가격을 지불합니다.[4] 이 공공 경로는 기업에 열려 있지 않습니다. 민간 주체는 해외 e-ID에 한해 DIGG의 eIDAS 노드를 통해서만 DIGG에 참여할 수 있습니다.[12]
| 비용 항목 | 결정 주체 | 공개 여부 |
|---|---|---|
| 신원확인 건당 및 서명 건당 | 은행 또는 리셀러 | 아니요, 2026년 10월 5일 기준[4] |
| 플랫폼 이용료 또는 구독료 | 리셀러(있는 경우) | 일부 리셀러는 가격표를 공개합니다 |
온보딩 소요 기간
BankID는 온보딩 소요 기간을 공개하지 않습니다. 2026년 10월 5일에 확인한 한 리셀러의 공개 가격 페이지에 따르면, 해당 리셀러를 통한 연결에는 영업일 기준 8~15일이 걸립니다. 이는 한 판매자의 수치이며 BankID의 약속이 아닙니다. 직접 연결 경로에는 은행 계약, 인증서 주문, 자체 개발이 추가됩니다.
주의
BankID의 연결 페이지에 게시된 연결 서비스 규칙은 BankID가 ID 전환(ID switching)이라고 부르는 행위를 금지합니다. 이는 BankID 로그인을 이용해 비밀번호나 다른 인증수단을 발급하거나, 2시간 넘게 활동이 없는 사용자의 로그인 상태를 쿠키로 유지하는 것을 말합니다.[4]
BankID för företag 활용 사례와 업종별 규정
| 활용 사례 | BankID가 제공하는 것 | 근거 규정 |
|---|---|---|
| KYC 및 AML 온보딩 | eIDAS에 따라 통보된 eID를 통한 신원 정보 | Lag (2017:630) 제3장 제7조[13] |
| 온라인 도박 | 가입 시 신뢰할 수 있는 전자 신원확인 | Spellagen 제12장 제2조[14] |
| 연령 확인 | personnummer에서 확인한 생년월일 | 완료된 주문[6] |
| 계약 및 신용 | 고급 전자서명 | eIDAS 제25조[3] |
도박에는 두 가지 제한이 추가됩니다. 온라인 등록은 스웨덴 거주자만 할 수 있고, 라이선스는 18세 미만을 대상으로 할 수 없습니다.[14] 연령 확인도 참고하십시오.
제한 사항 및 대체 수단
BankID를 받으려면 스웨덴 personnummer와 발급 은행과의 고객 관계가 필요합니다.[5]
- 미성년자: 연령 제한은 은행이 정하며 "가장 일반적으로 ... 13세 또는 18세"입니다. 미성년자는 부모 동의가 필요합니다.[5]
- 해외에 거주하는 스웨덴인은 SPAR 등록부에서 삭제되면 자격을 잃을 수 있습니다.[5]
- BankID 뉴스 페이지에는 2026년 5월 5일 자로 "BankID renewal with EU passports"라는 제목의 항목이 있습니다. 이 제목은 갱신만 다룹니다. 조건은 발급 은행에 확인하십시오. personnummer 요건은 여전히 적용됩니다.[5][9] personnummer가 없는 방문자는 BankID를 받을 수 없습니다.[5]
Computer Sweden에 따르면, 경찰은 2019년에 QR 코드 도입 후 BankID 로그인과 관련된 전화 사기가 90% 감소했다고 보고했습니다. 정부도 SverigeID를 도입하는 이유 중 하나로 복원력을 들었습니다. 예를 들어 과부하 공격 등으로 서비스가 중단될 경우 더 많은 선택지를 제공한다는 것입니다.[18]
그 밖의 모든 사용자에게는 신분증 확인이 대체 수단입니다. 근거리 무선 통신(NFC)으로 여권이나 신분증 칩을 판독하고, 라이브니스를 확인하고, 얼굴을 대조합니다. NFC eID 인증과 칩 보안을 참고하십시오.
1스웨덴 사용자에게 BankID를 먼저 제공
사용자가 BankID 로그인을 완료했는가
서명된 결과 수락
서명된 personnummer와 이름.
신분증으로 인증
NFC 칩 판독, 라이브니스 확인, 얼굴 대조.
2다른 출처에서 주소 추가
BankID는 주소를 반환하지 않습니다.
3스크리닝 및 결정
제재 및 PEP 확인.
eID를 먼저, 신분증을 대체 수단으로 사용하고, 마지막에 한 번 결정합니다.
구현 체크리스트
- 은행 또는 리셀러를 선택하고, 소요 기간을 서면으로 받으십시오.
- 필요한 속성과 주소 출처를 정리하십시오.
- 앱 실행과 QR 코드를 지원하십시오.[6]
- 기록 보관 의무에 맞춰 서명된 결과의 보관 기간을 정하십시오.
- 유휴 세션은 2시간 규칙에 따라 종료합니다.[4]
- 신분증 경로를 구축합니다.
Didit이 BankID för företag 도입을 지원하는 방법
BankID Sweden은 Didit에서 이용할 수 있습니다. Didit이 BankID 연결을 대신 운영합니다. 사용자는 호스팅 플로우 또는 SDK에서 BankID를 선택하고 같은 휴대폰에서 또는 QR 코드로 로그인합니다. Didit은 PIN을 요구하지 않습니다.
콘솔(Workflows, ID Verification, Countries, Wallets accepted) 또는 workflows API로 활성화합니다. 로그인 시 성명, 생년월일, 스웨덴 personnummer, 보증 수준(Substantial로 표시), 서명 검증 결과가 반환됩니다. 주소와 얼굴 사진은 반환되지 않습니다. BankID가 없는 사용자는 같은 워크플로 안에서 NFC 칩 판독, 라이브니스, 안면 대조를 포함한 신분증 촬영 방식으로 전환됩니다.
신분증 경로에서 전체 KYC 확인은 $0.33, NFC 인증은 $0.15입니다. AML 스크리닝은 어느 경로든 $0.20입니다.
BankID 로그인 자체의 비용은 $0.20입니다(요금 페이지). 완료된 로그인만 과금되며, 취소, 시간 초과, 실패한 로그인은 무료입니다. 모든 eID는 디지털 ID 지갑 페이지에 나와 있습니다.
스크린샷 준비 중: hosted-flow-wallet-chooser
사용자가 Didit 플로우에서 BankID를 선택합니다.
스크린샷 준비 중: hosted-flow-qr
컴퓨터 화면의 QR 코드.
스크린샷 준비 중: console-wallets-accepted
콘솔에서 BankID를 활성화하는 화면.
Didit이 제공하는 것
- BankID Sweden 로그인
- 신분증 경로
- 모든 확인의 증빙
귀사가 계속 책임지는 것
- 위험평가와 정책
- 온보딩 결정
- 주소 출처
핵심 요약
- BankID는 은행이나 리셀러를 통해 구매합니다. BankID는 가격이나 소요 기간을 공개하지 않습니다.
- 로그인 시 서명된 personnummer와 성명이 반환됩니다. 주소와 얼굴 사진은 반환되지 않습니다.
- DIGG는 BankID를 Substantial 수준으로 평가합니다. 스웨덴 AML 법은 신원 확인에 BankID를 인정하며, BankID는 2027년 7월 10일부터 AMLR 제22(6)(b)조 요건을 충족합니다.
자주 묻는 질문
기업이 BankID를 이용하는 데 드는 비용은 얼마입니까?
BankID는 가격을 공개하지 않습니다. 비용은 보통 본인확인 및 서명 건수를 기준으로 하며, 민간 부문 가격은 은행과 리셀러 간 경쟁으로 정해집니다.[4] Didit은 완료된 로그인 1건당 $0.20의 요금을 부과합니다.
BankID를 도입하려면 은행과 계약해야 합니까?
자체 신뢰 당사자(relying party) 인증서를 보유하는 직접 연동 방식에서만 필요합니다. 리셀러를 통하는 경우에는 리셀러가 연결을 보유합니다.[4]
BankID 도입에는 얼마나 걸립니까?
BankID는 소요 기간을 공개하지 않습니다. 한 리셀러의 공개 가격 페이지(2026년 10월 5일 확인)에 따르면, 해당 리셀러를 통하면 영업일 기준 8~15일이 걸립니다. 직접 연동 시에는 은행 계약, 인증서 신청, 자체 개발 기간이 추가됩니다.
기업은 BankID로부터 어떤 데이터를 받습니까?
12자리 personnummer, 성명 및 그 구성 요소, 서명, 인증서 상태, 기기 데이터를 받으며, 요청 시 위험 수준도 받을 수 있습니다.[6]
미성년자도 BankID를 사용할 수 있습니까?
연령 제한은 은행이 정하며 13세 또는 18세가 가장 일반적입니다. 미성년자는 부모의 동의가 필요합니다.[5]
외국인도 BankID를 사용할 수 있습니까?
스웨덴 personnummer와 발급 은행 계좌가 있어야만 가능합니다. 2026년 5월 5일 BankID 뉴스 기사의 제목은 "EU 여권으로 BankID 갱신"입니다. 이 기사는 갱신에 관한 것이며, 조건은 발급 은행이 정합니다.[5][9] personnummer가 없는 방문자는 신분증 검증 등 다른 방법이 필요합니다.
BankID의 보증 수준은 무엇입니까?
DIGG에 따르면 Substantial 수준이며, DIGG는 BankID를 스웨덴 신뢰 수준 3으로도 분류합니다. BankID는 "Swedish eID" 체계의 일부로, 이 체계는 2020년 12월 14일 eIDAS에 따라 통보되었고 Substantial 및 High 수준으로 등재되어 있습니다. High 수준은 체계 내 다른 수단에서 비롯됩니다.[10][11]
스웨덴에서 BankID만으로 자금세탁방지 고객확인(CDD)을 충족할 수 있습니까?
신원 확인 수단으로는 인정됩니다. 자금세탁방지법 제3장 제7조는 eIDAS 규정에 따른 전자식별수단의 사용을 허용합니다.[13] BankID는 그러한 수단이며, DIGG로부터 Substantial 수준으로 평가받았습니다.[11] 다만 스크리닝, 위험평가, 모니터링은 여전히 별도로 수행해야 합니다.
BankID에서 사용자의 생년월일을 받을 수 있습니까?
별도 필드로는 받을 수 없습니다. personnummer에 생년월일과 성별이 담겨 있으므로, 일반적인 경우 이를 통해 생년월일과 나이를 도출할 수 있습니다.[6]
출처
- 숫자로 보는 BankID, BankID, 2025년 수치.
- 연혁, BankID.
- 법률 및 규정, BankID.
- 기업 연동, BankID.
- BankID 발급받기, BankID.
- Collect API 레퍼런스, BankID Developers, 2026년 10월 5일 확인.
- 추가 통제 수단으로서의 안면 인식, BankID 뉴스, 2026년 8월.
- 투표소에서의 디지털 신분증, BankID 뉴스, 2026년.
- 뉴스, BankID, 2026년 게시물.
- eIDAS에 따른 사전 통보 및 통보 eID 체계 개요, 유럽연합 집행위원회, 2026년 10월 5일 확인.
- 승인된 전자신분증 및 증명 기능, DIGG.
- 전자 신원확인 안내, DIGG.
- Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
- Spellagen (2018:1138), lagen.nu 게재 법령 원문.
- 규정 (EU) 2024/1624 (AMLR), 제22조, EUR-Lex.
- 최종 보고서, AMLR 제28(1)조에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- Statlig e-legitimation, SverigeID, 스웨덴 경찰청.
- Regeringen inför en statlig e-legitimation, 스웨덴 정부, 2026년 1월.
eID 인증 페이지에서 모든 eID를 비교하거나, eID 인증이란 무엇인지 읽어 보세요.