스웨덴 BankID API: 신뢰 당사자 직접 연동 또는 브로커 이용, 종합 가이드

최종 검토: 2026년 10월 5일 · 법률 자문이 아님

BankID는 스웨덴의 전자신원확인(eID)입니다. 은행들이 공통 규칙에 따라 발급하는 민간 앱이며^[3] 국가 디지털 기관인 DIGG의 승인을 받았습니다.^[11] 기업에게는 스웨덴 고객의 신원을 확인하는 기본 수단으로, 신분증 사진 대신 서명된 응답을 제공합니다.

BankID Sweden 한눈에 보기

BankID 사용자 수

출처: BankID in numbers, 2025년 수치.^[1]

사용량은 2019년 4.1십억 건에서 2025년 7.9십억 건으로 증가했습니다.^[1]

숫자로 보는 BankID.^[1]

1. 2002년 9월설립Finansiell ID-Teknik BID가 설립됩니다.
2. 2011년 6월모바일 앱Mobile BankID가 출시됩니다.
3. 2020년 12월 14일통보BankID를 포함한 스웨덴 전자신분증 체계가 eIDAS에 따라 통보됩니다.
4. 2026년 8월 17일얼굴 인식얼굴 인식 추가 인증을 사용할 수 있게 됩니다.
5. 2026년 12월 1일SverigeID국가 전자신분증이 BankID와 함께 개시됩니다.

회사 설립부터 국가 전자신분증까지.^{[2][10][7][17]}

사용자에게 보이는 화면

휴대폰에서는 같은 기기에서 BankID 앱이 열립니다. 컴퓨터에서는 사용자가 앱으로 QR 코드를 스캔합니다.^[6] BankID 흐름에 관한 조사에 따르면, 사용자는 이후 보안 코드나 생체 인식으로 확인합니다. BankID의 collect API 레퍼런스는 오류 코드를 통해 이 보안 코드를 확인합니다.^[6]

4번 화면은 선택 사항입니다. 여권이나 신분증을 NFC로 태그하거나, 2026년 8월 17일부터는 스웨덴 여권 또는 신분증의 칩에 저장된 사진과 대조하는 얼굴 인식을 사용할 수 있습니다.^[6][7] 운전면허증에는 칩이 없으므로 이 추가 인증 단계에 사용할 수 없습니다.^[7]

BankID API가 기업에 반환하는 정보

귀사 백엔드는 /auth(본인 확인) 또는 /sign으로 주문을 시작한 뒤, 주문이 대기 상태인 동안 2초마다 /collect를 호출합니다.^[6] 사용자가 확인하면 응답에 completionData가 포함됩니다.

BankID 직접 연동을 단순화한 그림입니다. 힌트 코드는 사용자에게 무엇을 표시할지 알려 줍니다.^[6]

완료된 주문에 대한 collect 응답입니다.^[6]

생년월일은 personnummer에 인코딩되어 있습니다. 따라서 모든 로그인에 연령 확인이 함께 제공됩니다.^[3]

보증 수준과 법적 지위

스웨덴은 2020년 12월 14일 eIDAS에 따라 하나의 포괄 스킴인 "Swedish eID"를 통지했습니다. 이 스킴은 BankID, Freja eID, EFOS를 Substantial 및 High 수준의 수단으로 등재하고 있습니다.^[10] DIGG가 자체적으로 공개한 통지된 스웨덴 e-ID 표는 Mobile BankID, BankID on file, BankID on card를 Substantial로 분류합니다.^[11] 스웨덴 신뢰 프레임워크에서는 신뢰 수준 3에 해당합니다.^[3][11]

고객확인에 관하여 스웨덴 자금세탁방지법은 다음과 같이 규정합니다:

제3장 제7조Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism

"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster enligt ... (EU) nr 910/2014"

출처: Sveriges riksdag, SFS 2017:630^[13]

번역하면: eIDAS eID 수단으로 신원을 확인할 수 있습니다. 고객확인 전체는 여전히 위험 기반으로 이루어집니다.

2027년 7월 10일부터 EU 자금세탁방지규정(AMLR)이 적용됩니다. 같은 규정 제22조(6)(b)는 "'상당(substantial)' 또는 '높음(high)' 보증 수준"의 eID 수단을 인정하므로 BankID는 이 기준을 충족합니다.^[15] EU 자금세탁방지청(AMLA)의 최종 규제기술기준 초안은 2026년 9월 30일 집행위원회에 제출되었으며 아직 법적 효력이 없습니다. 이 초안에 따르면 eID 수단은 "가능한 모든 경우에 사용되어야" 하며, 원격 신분증 확인은 이를 사용할 수 없는 고객을 위한 대체 수단입니다. 초안은 EU 디지털 신원 지갑(EUDI Wallet)을 이러한 수단에 포함합니다.^[16]

BankID Sweden API 연결 방법: 직접 연결 또는 브로커 경유

BankID의 답변: "BankID 서비스는 은행 또는 판매 대리점을 통해 구매할 수 있습니다."^[4]

두 방식 모두 동일한 BankID 규칙에 따라 운영됩니다.^[4]

어느 방식이든 가격은 공개되지 않습니다. 비용은 "일반적으로 수행된 신원확인 및 서명 건수를 기준으로" 하며, 민간 부문 가격은 경쟁에 따라 정해집니다.^[4] 2026년 10월 5일 기준으로 온보딩 소요 기간도 공개되지 않았습니다.

일부 규칙은 두 방식 모두에 적용됩니다. BankID 계약 규칙은 "ID 전환(ID switching)"을 금지합니다. 이는 로그인을 이용해 비밀번호나 기타 인증수단을 발급하거나, 2시간 넘게 활동이 없는 사용자의 로그인 상태를 쿠키로 유지하는 것을 말합니다.^[4] 새로운 힌트 코드가 "사전 통지 없이" 추가될 수 있으므로, 직접 연동 시에는 알 수 없는 코드도 처리할 수 있어야 합니다.^[6]

공공기관은 DIGG의 승인 시스템을 통해 고정 가격을 지불합니다. 민간 기업은 DIGG의 eIDAS 노드에만 참여할 수 있습니다.^[4][12] 상업적 측면은 스웨덴 기업을 위한 BankID에서 다룹니다.

BankID API 활용 사례

도박에는 두 가지 규칙이 추가됩니다. 온라인 가입은 스웨덴 거주자로 제한되며, 18세 미만에게는 라이선스가 적용될 수 없습니다.^[14]

한계 및 대체 수단

BankID를 발급받으려면 스웨덴 personnummer와 발급 은행이 필요합니다.^[5]

• 미성년자: 연령 제한은 은행이 정하며 "가장 일반적으로는 ... 13세 또는 18세"입니다. 미성년자는 부모의 동의가 필요합니다.^[5]
• 해외 거주 스웨덴인은 SPAR 등록부에서 삭제되면 자격을 잃을 수 있습니다.^[5]
• 외국 국적자: BankID 뉴스 목록에 따르면 2026년 5월 5일부터 등록된 비스웨덴 국적자는 EU 여권으로 갱신할 수 있습니다. personnummer가 없는 방문자와 비거주자는 발급받을 수 없습니다.^[5][9]

Computer Sweden에 따르면, 경찰은 QR 코드 도입 이후 BankID 로그인 관련 전화 사기가 90% 감소했다고 보고했습니다. 2026년 BankID는 결제 경고와 얼굴 인식 기반 추가 인증(step-up)을 도입했습니다.^[9]

그 외 사용자에게는 신분증 확인이 대체 수단입니다. NFC로 여권 또는 신분증 칩을 판독하고(NFC eID 인증과 칩 보안 참조), 라이브니스를 확인하고 얼굴을 대조합니다.

eID를 먼저, 신분증을 대체 수단으로, 마지막에 하나의 결정.

BankID 연동 체크리스트

• 은행과 직접 계약할지 재판매사를 이용할지 결정합니다.
• 정책상 필요한 속성과 주소 출처를 정리합니다.
• 같은 기기 실행과 데스크톱의 QR 코드를 지원합니다.
• 2초마다 collect를 폴링하고 failed가 나오면 중단합니다.^[6]
• 알 수 없는 코드를 포함해 모든 hint code를 사용자 메시지에 매핑합니다.^[6]
• 위험 지표 사용 여부와 추가 인증(step-up)을 결정합니다.
• 감사를 위해 서명과 OCSP 응답을 저장합니다.^[6]
• 2시간 규칙에 따라 유휴 세션을 종료합니다.^[4]
• BankID가 없는 사용자를 위한 신분증 대체 수단을 구축합니다.
• 운영 환경에 적용하기 전에 BankID 테스트 환경에서 테스트하십시오.

Didit이 BankID Sweden 인증을 지원하는 방법

BankID Sweden은 Didit에서 서비스 중입니다. 사용자는 호스팅 플로우 또는 SDK에서 BankID를 선택하고, 같은 휴대폰에서 또는 QR 코드로 로그인합니다. Didit은 BankID 보안 코드(PIN)를 절대 요청하지 않습니다.

콘솔의 Workflows, ID Verification, Countries, Wallets accepted에서 활성화하거나 workflows API로 활성화합니다. 로그인하면 성명, 생년월일, 스웨덴 personnummer, 보증 수준(Substantial로 표시) 및 서명 검증 결과(원본 서명이 아닌 판정 결과)가 반환됩니다. 주소와 얼굴 사진은 반환되지 않습니다. BankID가 없는 사용자는 같은 워크플로 안에서 NFC 칩 판독, 라이브니스, 얼굴 대조를 포함한 신분증 촬영 방식으로 전환됩니다. 전체 KYC 확인은 $0.33, NFC 인증은 $0.15, AML 스크리닝은 $0.20입니다.

BankID 로그인은 완료된 건만 과금됩니다. 취소, 시간 초과, 실패 건은 무료입니다. 신분증 검증은 건당 과금됩니다. BankID 비용은 $0.20입니다(요금). 현재 이용 가능한 eID는 디지털 ID 지갑 페이지에서 확인할 수 있습니다.

자주 묻는 질문

출처

1. 숫자로 보는 BankID, BankID, 2025년 수치.
2. 연혁, BankID.
3. 법률 및 규정, BankID.
4. 비즈니스 연결, BankID.
5. BankID 발급받기, BankID.
6. /collect API 레퍼런스, BankID Developers, 2026년 10월 5일 열람.
7. 추가 통제 수단으로서의 얼굴 인식, BankID 뉴스, 2026년 8월.
8. 투표소에서의 디지털 신분증, BankID 뉴스, 2026년.
9. 뉴스, BankID, 2026년 게시물.
10. eIDAS에 따른 사전 통지 및 통지된 eID 체계 개요, 유럽연합 집행위원회, 2026년 10월 5일 열람.
11. 승인된 e-ID 및 증명 기능, DIGG.
12. 전자신원확인 소개, DIGG.
13. Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
14. Spellagen (2018:1138), lagen.nu 게재 법률 원문.
15. 규정 (EU) 2024/1624 (AMLR), 제22조, EUR-Lex.
16. AMLR 제28조(1)에 따른 RTS 초안 최종 보고서, AMLA, 2026년 9월 30일.
17. Statlig e-legitimation, SverigeID, 스웨덴 경찰청.

eID 인증 페이지에서 모든 국가 eID를 비교하거나, eID 인증이란 무엇인지부터 확인하십시오.