BankID Norway 연동: 2026년 기업 가이드
기업이 BankID Norway를 도입하는 방법: 사용자에게 보이는 화면, 수신하는 데이터, 보증 수준 high와 AML 규정, 리셀러와 ID-porten, 2026년 Nkom 사례, BankID가 없는 사용자를 위한 신분증 대체 방안.
요약
BankID 연동(bankid integrasjon)을 하면 노르웨이 사용자가 은행 업무에 이미 쓰는 BankID로 본인임을 증명할 수 있습니다. 서비스에는 서명된 이름과 생년월일이 반환됩니다. 민간 기업은 BankID를 운영하는 은행 소유 회사인 Stø AS의 리셀러를 통해 연결합니다. 공공기관은 ID-porten을 통해 연결합니다.[1][2][24]
- 사용자 4.7백만 명(Stø, 2026년), 연간 로그인 및 서명 거의 1십억 건(Stø, 2025년 8월 28일).[2][3]
- 2022년 10월 24일 '높음' 수준으로 EU에 통보되었습니다.[4] BankID 자체 개발자용 등급(BankID High는 LoA 4, 생체인증은 LoA 3)은 eIDAS 수준과 별개입니다.[7]
- 전자신분증을 이용한 비대면 자금세탁방지 확인에 대해 § 4-3(4)는 '높음' 수준과 Nkom 목록 등재를 요구합니다. 저희 해석으로는 BankID High가 이에 해당합니다.[10][7]
BankID Norway는 은행이 발급하는 전자신분증(eID)입니다. 노르웨이에서 온보딩할 때 bankid integrasjon을 이용하면 검증된 이름과 생년월일을 받을 수 있습니다. 노르웨이 자금세탁방지(AML) 규정은 비대면 고객에 대해 보증 수준(LoA) '높음'의 전자신분증을 인정합니다. 저희 해석으로는 이것이 BankID High를 의미합니다.[10][7]
BankID Norway란
BankID는 2004년에 출시되었습니다. Stø AS가 이를 유지·관리하며 리셀러를 통해 판매합니다.[1] Stø는 은행으로부터 공식 발급자 역할을 넘겨받았으며, 은행은 여전히 고객 서비스와 신원 확인을 담당합니다.[14]
BankID Norway
노르웨이의 은행 발급 전자식별 제도
보급 현황: BankID 보유자
Digitaliseringsdirektoratet(Digdir)가 측정한 보급률은 95.78%입니다. 이는 2024년 1월 19일부터 2025년 1월 18일 사이에 '높음' 수준으로 로그인한 18세 이상 거주자의 비율이며, 로그인하지 않은 사람은 189,814명입니다.[13]
2024년 ID 카드 출시 이후 1.7백만 명이 BankID 앱에서 ID 카드를 활성화했습니다(Stø, 2026년 5월 22일).[15]
사용자에게 보이는 화면
서비스가 OpenID Connect(OIDC) 흐름을 시작합니다. 생체인증 BankID 사용자는 BankID 앱에서 승인합니다. 생체인증이 없는 사용자나 BankID가 추가 인증을 요구하는 사용자는 대신 BankID High를 완료합니다. 일회용 코드와 개인 비밀번호를 사용합니다.[7][8]
인증 방법 선택
이미 사용 중인 전자신분증으로 로그인하세요.
BankID
대신 신분증 문서 사용
1사용자가 가입 절차에서 BankID를 선택합니다.
요청 내용
앱에 사용자가 승인하는 내용이 표시됩니다.
얼굴, 지문 또는 PIN
2생체인증 방식: 앱에 사용자가 승인하는 내용이 표시되고, 사용자는 얼굴, 지문 또는 PIN으로 승인합니다.[7]
인증이 완료되었습니다
- 성명공유됨
- 생년월일공유됨
- 얼굴 사진공유되지 않음
3서명된 속성이 세션에 담긴 상태로 귀사 서비스로 돌아옵니다.[6]
화면은 예시입니다. 화면 2는 생체인증 경로만 보여줍니다. 기존 BankID High 화면(일회용 코드와 비밀번호)은 공개 문서가 없어 그리지 않았습니다.[8] SIM 기반의 구형 BankID på mobil은 더 이상 존재하지 않습니다. E24에 따르면 2024년 9월 1일에 서비스가 종료되었습니다(E24, 2024년 6월 4일).
동영상 준비 중: flow-redirect
국가 전자신분증 로그인의 전체 과정(예시).
기업이 받는 정보
BankID의 OIDC 제공자는 스코프 단위로 작동합니다. 요청하는 스코프마다 ID 토큰 또는 리소스 서버에 클레임이 추가됩니다.[6]
| 데이터 | 스코프 | 제공 시점 |
|---|---|---|
| 최소 ID 토큰 | openid | 항상[6] |
| 성명 및 생년월일 | profile | 요청 시[6] |
| 국가 식별번호 | nnin_altsub | 사용자 동의 없이, 이미 번호를 보유한 사람을 대조하는 용도로만[6] |
| 국가 신원 번호 | nnin | 동의 기반이며, 지원 중단(deprecated)으로 표시됨[6] |
| 주소, 전화번호, 이메일 | address, phone, email | 베타, 사용자 동의 필요[6] |
| AML, PEP 및 OFAC 데이터 | aml_person/* | AML 리소스 서버를 통해 제공[6] |
| 얼굴 사진 | 없음 | 온라인 흐름에는 얼굴 사진 scope가 없음[6] |
식별자는 fødselsnummer 또는 D-number입니다. Digdir에 따르면 노르웨이의 eID 규칙은 EU 보증 수준 규칙에 더해, eID가 이 둘 중 하나에 명확하게 연결되어야 한다는 요건을 추가합니다.[25] ID 토큰에는 bis-hwk(하드웨어 바인딩 키), bid-otp, bid-app, bid-pwd 같은 amr 값이 담깁니다. 각 값의 의미는 리셀러에게 확인하십시오.[8]
주의
nnin_altsub scope로는 번호를 아직 보유하지 않은 고객을 온보딩할 수 없습니다. AML 법이 요구하는 대로 번호를 어떻게 수집할지 리셀러와 합의하십시오.[6][9]
사진은 다른 상품인 BankID 앱의 ID 카드에 속합니다. 가맹점이 고객 앱의 QR 코드를 스캔하면 사진과 나이를 받습니다.[2]
보증 수준과 법적 지위
노르웨이는 lov om elektroniske tillitstjenester(LOV-2018-06-15-44)를 통해 전자식별 및 신뢰서비스에 관한 EU 규정인 eIDAS를 국내법에 도입하고 있습니다.[12] 자기신고 규정(selvdeklarasjonsforskriften, FOR-2019-11-21-1578)은 높음, 상당, 낮음 수준을 정의하고, 노르웨이 통신청(Nkom)을 감독기관이자 eID 목록 관리기관으로 지정합니다.[11] 2026년 9월 22일자 Nkom 목록에서 모든 BankID 발급기관은 "Høyt"(높음)이며, Buypass ID와 Commfides eID도 같습니다.[5]
| BankID 유형 | BankID 개발자용 등급(LoA) | 단독으로 원격 AML 온보딩에 유효한지 여부 |
|---|---|---|
| BankID High(코드 및 비밀번호) | BankID 자체 등급 체계상 LoA 4[7] | 예, Nkom 목록상 높음 수준 eID로서[10][5] |
| 생체인식 BankID | BankID 자체 등급상 LoA 3으로, BankID High보다 낮음[7] | 단독으로는 높음 수준으로 표시되지 않음. BankID High로 단계 상향(step-up)을 요청하십시오[7][10] |
EU 차원에서 "Norwegian eID scheme BankID"는 2022년 10월 24일 '높음' 수준으로 통보되었습니다.[4] Nkom에 따르면 eID 제도를 집행위원회에 통보하는 노르웨이 기관은 Digdir입니다.[5]
노르웨이의 자금세탁방지 고객확인
자금세탁방지법(hvitvaskingsloven, LOV-2018-06-01-23) § 12에 따라 고객의 이름, fødselsnummer 또는 D-number(고객에게 둘 다 없으면 생년월일, 출생지, 성별, 국적), 주소를 수집하고 신원을 검증해야 합니다. 고객이 대면하지 않는 경우 "ytterligere dokumentasjon eller ... ytterligere tiltak"(추가 서류 또는 추가 조치)가 요구됩니다.[9] 자금세탁방지 시행령(hvitvaskingsforskriften, FOR-2018-09-14-1324) § 4-3(4)는 eID 기반 고객확인의 핵심 조항입니다.
§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324
"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."
출처: Lovdata, FOR-2018-09-14-1324[10]
번역하면, 신원을 대면으로 확인하지 않는 경우 전자서명은 유효한 신분증명 수단입니다. eID는 selvdeklarasjonsforskriften § 3의 '높음' 수준 요건을 충족하고 Nkom 목록에 등재되어 있어야 합니다.[10] 당사의 해석으로는 BankID High가 이에 해당합니다. BankID는 자체 기준에서 생체인증을 더 낮은 등급으로 분류하므로, 비대면 자금세탁방지 온보딩에는 추가 인증(step-up)을 요청하십시오.[7][10]
2026년 Nkom 사안
- 2022년 10월 24일통보BankID가 '높음' 수준으로 EU 목록에 등재.[4]
- 2026년 3월 26일경고Nkom은 대면 신원확인 없이 발송된 코드 기기를 이유로 BankID가 "høyt" 등급을 잃을 수 있다고 밝힘.[16]
- 2026년 5월 11일대응Nkom이 아닌 Stø가 이 주장에 이의를 제기하고 코드 기기 대면 수령을 재도입.[18]
- 2026년 9월 24일공지Nkom: 이전 발급기관 6곳이 기준에 미달하며 Stø는 대상이 아님.[17]
현재까지의 BankID 보증 수준 사안.
Nkom이 우려한 부분은 대면 신원확인 없이 발송된 코드 기기였습니다.[16] Stø는 이에 이의를 제기했으며, 2022년 EU 동료 평가에서 나온 지적사항 5건이 모두 종결되었다고 밝혔습니다.[18] Nkom에 따르면 9월 공지는 Stø가 아닌 이전 발급기관 6곳을 대상으로 하며 이용자에게 미치는 영향은 없습니다. Stø에 대한 별도 점검은 아직 진행 중이었습니다.[17] Digdir는 같은 날 ID-porten 고객에게 BankID가 계속 로그인 수단으로 유지된다고 알렸습니다.[24] 2026년 10월 5일 기준으로 최종 결정은 공표되지 않았습니다.
2027년부터의 AMLR 관점
EU에서는 자금세탁방지 규정(AMLR, Regulation (EU) 2024/1624)이 2027년 7월 10일부터 적용됩니다. 제22조(6)에 따라 의무주체는 신분증명 문서로, 또는 (b)호에 따라 "보증 수준 '상당(substantial)' 또는 '높음(high)'과 관련하여 Regulation (EU) No 910/2014의 요건을 충족하는 전자신원확인 수단 및 같은 규정에 정한 관련 적격 신뢰서비스"로 신원을 검증할 수 있습니다.[22] 자금세탁방지청(AMLA)의 2026년 9월 30일자 최종 기준 초안은 아직 법적 효력이 없으며, 이 두 수단을 기본으로 유지하고 둘 다 사용할 수 없는 경우에만 문서 기반 대안을 허용합니다.[23] EU 기업에게 BankID와 같이 '높음' 수준으로 통보된 제도는 (b)호의 보증 수준 문구에 부합합니다. "관련 적격 신뢰서비스"가 무엇을 추가로 요구하는지는 감독기관이 정할 문제입니다. 이는 당사의 해석이며 규제기관의 해석이 아닙니다. 유럽경제지역(EEA) 협정을 통한 노르웨이 적용 시기는 여기서 다루지 않습니다. EUDI Wallet 가이드와 eID 인증이란 무엇인가를 참고하십시오.
BankID Norway 연동 방식: 브로커와 계약
Stø의 안내는 명확합니다. "BankID får du gjennom våre forhandlere", 즉 BankID는 당사 리셀러를 통해 이용할 수 있습니다.[2] 공공기관은 Digdir와 Stø 간 계약에 따라 정부 로그인 서비스인 ID-porten을 통해 이용합니다.[24]
대부분의 민간 기업
Stø 리셀러
- BankID와 OIDC 연동
- 리셀러를 통한 계약
- 다른 eID와 문서는 직접 추가
Stø는 리셀러를 통해서만 판매
여러 국가
멀티 eID 브로커
- 다른 북유럽 eID와 함께 BankID 제공
- 하나의 계약과 하나의 API
- 문서 대체 수단을 함께 제공하는 경우가 많음
BankID를 재판매하는 인증 브로커가 있음
공공기관 전용
ID-porten
- BankID, Buypass, Commfides, MinID
- 개인식별번호를 반환하며, 기본적으로 이름은 반환하지 않습니다
- 상업 서비스에는 개방되지 않습니다
Digdir 이용 약관
사용자가 BankID 앱에서 또는 BankID High로 확인합니다
간략화한 흐름: BankID OIDC 로그인. 계약은 리셀러를 통해 체결됩니다.
2026년 10월 5일 기준으로 공개되지 않은 항목은 BankID 가격표, 리셀러 고객용 인증 체크리스트, 표준 온보딩 소요 기간입니다. 가격은 리셀러가 제시합니다. 공개된 과금 규칙은 하나입니다. BankID High로 폴백하거나 스텝업되는 생체인증 로그인은 BankID High 거래로 과금되지 않습니다.[7] 비용에 대한 자세한 내용은 BankID Norway 가격 가이드에서 확인할 수 있습니다.
활용 사례 및 업종별 규정
| 업종 | 규정 또는 관행 | 의미 |
|---|---|---|
| 은행 및 기타 AML 의무주체 | Hvitvaskingsforskriften § 4-3(4) | '높음' 수준의 BankID는 비대면 온보딩에 유효한 신분증입니다[10] |
| 도박 | Hvitvaskingsforskriften § 4-12; Norsk Tipping | 도박법(pengespilloven)에 따른 독점 사업권자는 서로의 고객확인(due diligence) 결과를 활용할 수 있습니다. Norsk Tipping은 고객 가입 요건으로 BankID와 18세를 요구합니다[10][20] |
| 통신 | 신규 ekomforskrift (Nkom, 2025년 1월 14일) | 선불 카드나 모바일 가입에는 유효한 신분증 문서 원본 또는 BankID 같은 전자신분증(eID)이 필요합니다[19] |
| 연령 제한 소매 | BankID 앱 내 ID 카드 | Vinmonopolet, Posten 및 모든 NorgesGruppen 체인에서 연령 확인에 사용됩니다[15] |
| 소셜 미디어 | 연말까지 법안 제출 약속 (2026년 4월 24일) | 사용자가 16세가 되는 해의 1월 1일부터 제한. 플랫폼은 로그인 시 연령을 확인. 확인 수단은 법률로 정해져 있지 않음[21] |
| 서명 | BankID 서명 | Stø는 자사의 적격 전자서명이 유럽 전역에서 유효하다고 밝힘[2] |
한계와 대체 수단
- 미성년자: 현재 모든 은행에서 최소 연령은 12세입니다.[14] Digdir가 측정한 '높음' 수준 eID 보급률은 14세 5%, 15세 38%, 16세 87%였습니다.[13]
- 외국인 및 비거주자: D-번호 소지자도 BankID를 발급받을 수 있습니다. 다만 공동 관리 시스템이 준비될 때까지, 최대 2년 반 동안은 여전히 노르웨이 은행과의 거래 관계가 필요합니다.[14]
- 인증수단 공유: 노르웨이인의 23%가 지난 1년간 다른 사람의 BankID를 사용했습니다(NorSiS, Digdir 인용).[13]
- 피싱: Stø는 2023년 11월 SMS나 이메일 링크를 통해 절대 로그인하지 말라고 경고했습니다.[26]
그 밖의 모든 사용자에게는 신분증 경로를 사용합니다. 전자여권 또는 칩 내장 신분증의 칩(NFC) 판독, 라이브니스 확인, 칩 사진과의 얼굴 대조로 진행합니다. NFC 칩 보안에 관한 게시물에서 칩 판독을 위조하기 어려운 이유를 설명합니다.
1노르웨이 사용자에게 BankID를 먼저 제시
AML 수준의 신원 확인에는 BankID High.
사용자가 필요한 수준으로 BankID 인증을 완료
BankID 결과 수락
서명된 이름, 생년월일, 개인식별번호, amr.
신분증으로 확인
NFC 칩 판독, 라이브니스 확인, 얼굴 대조.
2누락된 정보 수집, 스크리닝 후 결정
주소, 제재 및 PEP 스크리닝.
BankID 연동 체크리스트
- AML 수준의 신원 확인이 필요한지, 더 가벼운 로그인으로 충분한지 결정합니다.
- Stø 리셀러 또는 다중 eID 브로커를 선택합니다.
- 개인식별번호를 포함해 요청할 수 있는 scope를 계약에서 합의합니다.
- 원격 AML 온보딩에는 BankID High 또는 단계적 인증 상향(step-up)을 요청합니다.[7][10]
- 모든 ID 토큰의 amr 값을 리셀러와 함께 확인합니다.[8]
- 자금세탁방지법이 요구하는 경우 주소를 별도로 수집합니다.[9]
- 외국인, 미성년자, BankID가 없는 사용자를 위해 신분증 문서 기반 대체 경로를 마련하십시오.
- BankID 사건에 대한 Nkom의 최종 결정을 주시하십시오.[17]
Didit이 노르웨이 eID 인증을 지원하는 방법
BankID Norway는 Didit에서 곧 출시 예정입니다. 현재 노르웨이에서 Didit은 신분증 경로로 사용자를 인증합니다. NFC 칩 판독, 라이브니스 검사, 얼굴 대조에 AML 스크리닝까지 하나의 워크플로에서 처리합니다. 전체 KYC 검사(신분증 문서, 패시브 라이브니스, 얼굴 대조, 기기 및 IP 분석)는 $0.33, NFC 인증은 $0.15, AML 스크리닝은 $0.20입니다. 현재 Didit에서 이용 가능한 eID는 MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID 5종입니다. MitID 연동을 참고하거나 문서를 확인하십시오.
Didit이 제공하는 것
- NFC 칩 판독, 라이브니스 검사, 얼굴 대조를 포함한 신분증 검사
- AML 스크리닝
귀사가 계속 담당하는 것
- 위험 평가
- 온보딩 결정
가입 절차에 BankID Norway를 도입하십시오
사용자가 어디에서 로그인하는지 알려 주십시오. 신분증 경로는 오늘 바로 시작할 수 있습니다.
핵심 요약
- 민간 기업은 Stø의 리셀러를 통해, 공공기관은 ID-porten을 통해 BankID를 이용합니다.
- § 4-3(4)에 대한 당사의 해석으로는 BankID High는 비대면 AML 온보딩에 유효한 신분증입니다. 생체인식 방식 BankID의 경우 추가 인증(step-up)을 요구하십시오.
- 미성년자, 외국인, BankID가 없는 성인을 위한 신분증 기반 대체 경로를 계획하십시오.
자주 묻는 질문
노르웨이에서 BankID 연동 비용은 얼마입니까?
Stø는 가격표를 공개하지 않습니다. BankID는 리셀러를 통해 판매되므로 로그인 1건당 가격은 리셀러 계약에 따라 정해집니다.[2]
BankID는 기업에 어떤 데이터를 반환합니까?
profile 스코프는 이름과 생년월일을 반환합니다. 개인식별번호는 이미 번호를 보유하고 있는 사람에 한해 nnin_altsub로 제공되며, 주소, 전화번호, 이메일은 동의 기반 베타 스코프입니다. 온라인 흐름에서는 얼굴 사진이 반환되지 않습니다.[6]
BankID Norway는 eIDAS 통지를 받았습니까?
예. 집행위원회는 "Norwegian eID scheme BankID"를 2022년 10월 24일부터 '높음' 수준으로 통지된 제도로 등재하고 있습니다.[4]
노르웨이에서 BankID만으로 AML 고객확인(CDD)이 충분합니까?
§ 4-3(4)와 BankID의 등급 분류에 대한 당사의 해석으로는 BankID High는 충분합니다. 해당 조항은 Nkom 목록에 '높음' 수준으로 등재된 eID를 비대면 고객의 유효한 신분증으로 인정합니다. BankID는 생체인식 방식 BankID를 더 낮은 등급으로 분류하므로(자체 기준 LoA 3 대 4), 추가 인증(step-up)을 요구하십시오.[10][7] hvitvaskingsloven § 12에 따라 주소는 여전히 귀사가 직접 수집해야 합니다.[9]
외국인도 BankID Norway를 발급받을 수 있습니까?
예. D-number가 있고 다른 요건을 충족하면 가능합니다. 공동 관리 시스템이 준비될 때까지는 여전히 노르웨이 은행과의 거래 관계가 필요합니다.[14]
BankID의 최소 연령은 몇 세입니까?
Stø에 따르면 모든 은행에서 12세입니다.[14] 다만 어린 십대 중 보유자는 아직 적습니다. Digdir이 측정한 '높음' 수준 eID 보급률은 14세 5%, 15세 38%, 16세 87%였습니다.[13]
민간 기업이 대신 ID-porten을 사용할 수 있습니까?
아니요. 공공 부문을 대신해 업무를 수행하는 경우에만 가능합니다. Digdir에 따르면 ID-porten 이용자는 주로 공공기관이고, 공공기관을 위해 일하는 일부 민간 기업이 더해집니다.[27] ID-porten의 ID 토큰에는 이름이 아니라 개인식별번호(pid)가 담깁니다.[28]
BankID 연동에는 얼마나 걸립니까?
2026년 10월 5일 기준으로 공개된 표준 소요 기간은 없습니다. 기술적으로 BankID는 OIDC 제공자를 운영합니다.[6] 계약과 요청할 수 있는 scope는 리셀러와 합의합니다.[2]
출처
- 회사 소개, BankID, 연혁, 출시 연도 및 Stø의 역할.
- ID-tjenester, Stø AS, 이용자, 리셀러, ID 카드 및 서명, 2026년 10월 5일 열람.
- BankID, 사회에 수십억 절감 효과, Stø AS, 2025년 8월 28일.
- eIDAS에 따른 사전 통보 및 통보된 eID 제도 개요, 유럽연합 집행위원회, 2026년 10월 5일 열람.
- Elektronisk identifikasjon (eID), Nkom, 2026년 9월 22일자 목록 버전.
- Scope 및 claim, BankID OIDC 제공자 개발자 문서.
- 생체인식 BankID 소개, BankID 개발자 문서.
- 인증 방법 이해, BankID 개발자 문서.
- Hvitvaskingsloven, LOV-2018-06-01-23, Lovdata.
- Hvitvaskingsforskriften, FOR-2018-09-14-1324, Lovdata, 2026년 2월 6일 버전.
- Selvdeklarasjonsforskriften, FOR-2019-11-21-1578, Lovdata.
- Lov om elektroniske tillitstjenester, LOV-2018-06-15-44, Lovdata.
- Nøkkeltall fra kunnskapsinnhentingen, Digdir.
- Stø er utsteder av BankID, BankID.
- Legitimasjon med BankID i NorgesGruppens butikker, BankID, 2026년 5월 22일.
- BankID kan miste godkjenning på høyeste sikkerhetsnivå, Nkom, 2026년 3월 26일.
- Varsler vedtak i BankID-saken, Nkom, 2026년 9월 24일.
- BankID er tuftet på tillit og sikkerhet, BankID, 2026년 5월 11일.
- Nye regler skal hindre ID-tyveri, Nkom, 2025년 1월 14일.
- Krav for å bli kunde, Norsk Tipping.
- Aldersgrensen for sosiale medier, Regjeringen, 2026년 4월 24일.
- Regulation (EU) 2024/1624 (AMLR), 제22조, EUR-Lex.
- 최종 보고서, AMLR 제28(1)조에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- Oppfølging av avvik BankID på sikkerhetsnivå høyt, Digdir, 2026년 9월 24일.
- Regler og krav for bruk av eID, Digdir, 2025년 8월 20일 변경.
- 2 millioner har omfavnet BankID-appen, Stø via NTB, 2023년 11월 20일.
- Statistikk ID-porten, Digdir.
- ID-porten id_token, Digdir 문서.
eID 인증 페이지에서 BankID를 다른 모든 국가 eID와 비교해 보세요.