기업을 위한 Chave Móvel Digital: 포르투갈 eID 수용 방법
기업이 Chave Móvel Digital을 수용하는 방법을 다룹니다. 사용자 흐름, 요청할 수 있는 속성, eIDAS High와 Lei 83/2017, ARTE와 체결하는 협약, 업종별 규정, 한계, 신분증 대체 수단, 체크리스트를 정리합니다.
요약
포르투갈의 모든 기업은 ARTE와 협약을 체결하고 Autenticação.gov에 연결하면 국가의 모바일 로그인 및 서명 키인 Chave Móvel Digital(CMD)을 받아들일 수 있습니다.[7][8] CMD는 eIDAS에 따라 높음(High) 수준으로 통보되었으며, 포르투갈 자금세탁방지법은 이를 유효한 비대면 신원확인 수단으로 명시하고 있습니다.[1][11]
- 사용자는 전화번호, 4자리 PIN, 6자리 일회용 코드로 로그인합니다.[3]
- 기업용 공개 가격표는 없습니다. ARTE는 기관에 직접 문의하도록 안내합니다.[9]
- 키가 없는 사람을 위해 신분증 기반 경로를 마련하십시오.
이 가이드는 포르투갈에서 "chave móvel digital empresa"로 검색되는 주제, 즉 기업 관점에서 본 Chave Móvel Digital을 다룹니다. 사용자 흐름, 데이터, 법률, 연결 방법, 대체 수단을 설명합니다.
Chave Móvel Digital은 휴대전화 번호를 개인의 신분증과 연결합니다. ARTE는 이를 포르투갈 국가가 인증한 인증 및 전자서명 수단으로 설명합니다.[2] 국가 기술개혁 기관인 ARTE가 Autenticação.gov 로그인 서비스 안에서 Cartão de Cidadão(시민카드)와 함께 운영합니다.[7] 두 수단의 전체적인 내용은 포르투갈 eID 인증 가이드를 참고하십시오.
Chave Móvel Digital 한눈에 보기
컴플라이언스 팀이 가장 먼저 묻는 사항입니다.
Chave Móvel Digital
포르투갈의 모바일 인증 및 서명 키
사용자 규모
ARTE의 2026년 7월 수치는 언론을 통해 공개되었습니다. ARTE의 자체 발표 자료는 찾지 못했습니다.
출처: Renascença(Lusa), ARTE 인용, 2026년 7월 24일.[17]
2026년 상반기에 약 1.5백만 명이 추가로 가입했습니다.[17] 성인 인구 대비 공식 비율은 공개되지 않았습니다.
- 2014년 6월 26일도입Lei 37/2014로 이 키가 만들어졌습니다.
- 2020년 4월 8일통지높음(High) 수준으로 EU 목록에 등재되었습니다.
- 2024개정Lei 19-A/2024, 다섯 번째 개정입니다.
- 2027년 7월 10일AMLREU 규정이 고객 실사에 eID를 인정합니다.
- 2027년 12월 24일지갑법률 또는 계약에 따라 강력한 사용자 인증을 사용해야 하는 기업은 영세기업과 소기업을 제외하고 요청이 있으면 EUDI 지갑을 수락해야 합니다.
Chave Móvel Digital의 도입부터 EU 기한까지.[1][6][14][16]
사용자에게 보이는 화면
사용자는 Autenticação.gov 페이지에서 PIN을 입력합니다. 따라서 귀사의 서비스는 PIN을 볼 수 없습니다.[3][10]
본인 확인
Autenticação.gov에서 계속 진행하게 됩니다.
Chave Móvel Digital
대신 신분증 사용
1사용자가 Chave Móvel Digital을 선택하면 Autenticação.gov로 이동합니다.[3]
전화번호와 PIN
휴대폰 번호와 4자리 PIN을 입력하세요.
계속
2사용자가 전화번호와 본인이 설정한 PIN을 입력합니다.[3]
보안 코드
SMS, 이메일 또는 푸시로 받은 6자리 코드를 입력하세요.
확인
3임시 6자리 코드로 두 번째 인증 요소를 완료합니다.[3]
정보 공유
- 성명공유됨
- 생년월일공유됨
- 시민 식별번호공유됨
승인
4사용자가 귀사 서비스가 요청한 속성 제공에 동의합니다.[3]
신원 확인 완료
귀하의 정보는 Autenticação.gov에서 제공되었습니다.
5사용자가 서명된 응답을 가지고 귀사 사이트로 돌아옵니다.[3]
Renascença가 ARTE를 인용해 보도한 바에 따르면, 사용자는 gov.pt 앱에서 QR 코드나 생체 인식으로도 인증할 수 있습니다.[17] ARTE의 매뉴얼은 기기 간 사용을 위해 "Sistema de Autorizações"를 통한 QR 코드 로그인을 설명합니다.[10]
사용자가 전화번호, PIN, 코드를 입력합니다
단순화한 SAML 로그인입니다. ARTE는 OAuth와 JWT도 제공합니다.[7][10]
Chave Móvel Digital 로그인으로 기업이 받는 정보
고정된 데이터 세트는 없습니다. 요청에 속성을 하나씩 나열하고(예: 생년월일) 사용자가 동의합니다.[10] 카탈로그에는 40개가 넘는 속성이 있으며, 아래는 자주 쓰이는 속성입니다.[10]
| 속성 | 카탈로그 포함 여부 | CMD 로그인 시 |
|---|---|---|
| 성명, 이름, 성 | 예[10] | 요청 시 |
| 생년월일, 나이("Idade") | 예[10] | 요청 시 |
| 시민 식별번호(NIC) | 예[10] | 요청 시 |
| 국적 | 예[10] | 요청 시 제공 |
| 세금(NIF), 사회보장(NISS) 및 건강보험(NSNS) 번호 | 예[10] | 요청 시 제공 |
| 사진, MRZ 라인, 카드 데이터 | 예, 카드 속성[10] | CMD 로그인에서는 확인되지 않음 |
| 주소 | 추가 속성이 있음 | 확인되지 않음 |
| PIN 또는 코드 | 아니요 | 제공되지 않음 |
CMD 로그인이 사진이나 주소를 반환한다는 공개 확인은 찾지 못했습니다. 따라서 CMD 사진을 기준으로 한 얼굴 대조를 설계하지 마십시오. 매뉴얼에 식별자 명칭은 나와 있지만 공개된 형식은 찾지 못했습니다. ARTE에 문의하십시오. 허가받은 도박의 경우, Regulamento n.º 99/2018의 사본에 따르면 플레이어 확인 시 이름, 생년월일, 시민 식별번호가 반환됩니다.[18]
보증 수준과 법적 지위
Chave Móvel Digital은 유럽연합 집행위원회의 통보된 eID 체계 목록에 높음(High) 수준으로 등재되어 있으며, 2020년 4월 8일에 통보되었습니다.[1] 국내 법적 근거는 Lei n.º 37/2014이며, Leis 32/2017, 71/2018 및 2/2020, Decreto-Lei 88/2021, Lei 19-A/2024로 개정되었고 Portaria 77/2018로 규율됩니다.[4][6]
자금세탁방지와 관련해 포르투갈은 명확합니다. Lei 83/2017은 고객이 신원을 증명할 수 있는 수단 중 하나로 이 키를 명시합니다.
제25(2)(b)조Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
같은 항은 고객이 해당 수단을 보유하고 의무기관에 이를 사용하겠다고 알린 경우에 언제나 적용되며, 제25(3)조는 의무기관이 그 기술을 제공하도록 합니다.[11] Banco de Portugal의 소비자 포털은 비대면으로 계좌를 개설할 때 신원을 증명하는 유효한 방법으로 이 키를 안내합니다.[13]
| 규정 | CMD에 관한 내용 | 적용 |
|---|---|---|
| Lei 83/2017, 제25(2)(b)조 | 신원 데이터 증명 수단으로 명시 | 현재 적용[11] |
| Aviso BdP 1/2022, 제21(5)조 | 서명 이미지가 없는 경우, 보유자의 고유 식별로 서명 요소를 갈음함 | 현재 적용[12] |
| Aviso BdP 1/2022, 부속서 I | 화상 신원확인은 제25조(2)의 수단을 대체하지 않는 대안입니다 | 현재[12] |
| AMLR, 제22조(6)(b) | 상당(Substantial) 또는 높음(High) 수준의 eID는 EU 전역에서 쓸 수 있는 검증 경로입니다 | 2027년 7월 10일부터[14] |
2027년 7월 10일부터는 EU 자금세탁방지규정(AMLR)이 적용됩니다. 제22조(6)(b)는 "보증 수준 '상당(substantial)' 또는 '높음(high)'에 관하여 Regulation (EU) No 910/2014의 요건을 충족하는 전자신원확인 수단의 사용"에 의한 검증을 허용합니다.[14] 높음(High) 수준으로 통보된 키는 이 기준을 충족합니다. 자금세탁방지청(AMLA)이 2026년 9월 30일에 확정한 기준 최종안은 집행위원회에 제출되었으나 아직 법적 효력이 없습니다. 이 최종안은 제22조(6)의 수단을 "기본 옵션"으로 보고, 신분증 기반 대안은 해당 수단을 사용할 수 없는 경우에 한해 쓰이는 것으로 설명합니다.[15] 저희 EUDI 지갑 페이지에서는 법률이나 계약상 강력한 사용자 인증이 요구되는 경우 민간 신뢰 당사자가 2027년 12월 24일까지 사용자의 요청에 따라 수용해야 하는 지갑을 다룹니다. 소기업 및 영세기업은 면제됩니다.[16]
기업(empresa)이 Chave Móvel Digital에 연동하는 방법
공식 경로는 하나입니다. Autenticação.gov 이용을 위해 ARTE와 협약을 체결하는 것입니다. ARTE에 따르면 연동은 공공 부문과 민간 부문 모두에 열려 있으며 ARTE와의 협약을 통해 합의해야 합니다.[8] ARTE가 공개한 절차는 다음과 같습니다.
- 가입 신청서를 작성하고 필요한 서비스를 선택합니다. Chave Móvel Digital, Sistema de Autorizações, GOV.PT, 직업 속성 등이 있습니다.[9]
- 작성한 협약서를 편집 가능한 형식으로 요청 번호를 기재하여 eid@arte.gov.pt로 보냅니다.[9]
- 연동 매뉴얼(버전 1.5.7, 2021년 11월)에 따라 SAML, OAuth 또는 JWT로 연동합니다. SAML 요청과 응답은 해당 기관의 X.509 인증서로 서명됩니다.[7][10]
가격과 관련하여 ARTE는 서비스 가입과 이용이 사용자에게 무료이며 관심 있는 기관은 ARTE에 문의하라고 안내합니다.[9] 공개된 가격표, 공표된 처리 기간, 중개업체 인증 프로그램은 확인되지 않았습니다(2026년 10월 5일 기준). ARTE는 가입 기관의 공개 목록을 운영합니다.[3]
공식 경로
ARTE와 직접 협약
- 자체 협약 및 인증서
- SAML, OAuth 또는 JWT
- 가격은 ARTE에 문의
Autenticação.gov 연동 페이지
제공업체를 통한 방식
자체 협약을 보유한 중개업체
- 공개된 인증 제도 없음
- 제공업체의 협약 조건 확인
- 속성은 여전히 직접 선택
구성 방식을 ARTE에 확인 요청
CMD 없이
신분증 경로
- 칩 판독, 라이브니스, 얼굴 대조
- 키가 없는 사용자도 대상
- ARTE와 협약 불필요
Lei 83/2017, 제25조
동일한 프로토콜로 Cartão de Cidadão에도 접근할 수 있습니다. 따라서 한 번의 연동으로 포르투갈의 두 eID를 모두 처리할 수 있습니다.[7][8] 관련 서비스인 SCAP는 직업 관련 속성(예: 회사 이사)을 인증하고 이를 CMD 또는 카드 로그인에 첨부합니다.[8]
활용 사례 및 업종별 규정
Renascença에 따르면, ARTE는 이 키가 비대면 은행 계좌 개설부터 세금 납부까지 사용된다고 밝혔습니다.[17] 업종별로 보면 다음과 같습니다:
| 용도 | 적용 사항 |
|---|---|
| 은행 및 결제 온보딩(KYC) | Lei 83/2017 제25조(2)(b). Banco de Portugal은 비대면 계좌 개설 수단으로 이 키를 명시하고 있습니다[11][13] |
| 온라인 도박 | Regulamento 99/2018의 재게재본에 따르면, 운영자는 autenticação.gov 플레이어 등록을 통해 카드 또는 키로 플레이어를 확인합니다[18] |
| 연령 확인 | 생년월일과 연령 속성("Idade")은 각각 단독으로 요청할 수 있습니다[10] |
| 16세 미만 소셜 미디어 | 2026년 2월 12일 총론 승인된 법안은 연령 확인에 이 키를 사용하는 내용을 담고 있습니다. ECO에 따르면 최종 상태는 확인되지 않았습니다[19][20] |
| 통신 | CMD에 특화된 규정은 찾지 못했습니다. 통신은 eIDAS 2가 지갑 수용 대상으로 명시한 업종 중 하나입니다[16] |
| 서명 | 이 키는 국가가 인증한 서명 수단입니다. CMD 서명은 프로토콜상 별도의 기능입니다[2][8] |
국가별 eID 제도 목록에서 다른 국가의 eID를 비교합니다.
한계 및 대체 수단
이 키로 가입 과정에서 만나는 모든 사용자를 처리할 수는 없습니다.
- 외국인. 외국인은 서비스 창구에서 여권, 브라질 시민카드, 또는 거주 허가증이나 거주 카드와 포르투갈 납세자 번호(NIF)로 키를 발급받을 수 있습니다. gov.pt 앱에서 얼굴 인식으로 활성화하는 방식은 유효한 시민카드를 소지한 포르투갈 국민만 이용할 수 있습니다.[4]
- 비거주자. 외국인 경로는 서비스 창구를 거쳐야 합니다. 따라서 이들을 위한 다른 경로를 마련해야 합니다.
- 미성년자. 연령 하한은 없습니다. 다만 16세 미만 아동을 창구에서 활성화하려면 아동과 부모 한 명이 함께 있어야 합니다.[4]
- 보안. 이 키는 2단계 인증(PIN과 일회용 코드) 방식이며, 앱 활성화 시 사용자의 얼굴을 시민카드 이미지와 비교합니다.[3][5] SMS로 받는 코드는 SIM 스와핑과 피싱 위험에 노출됩니다. 공개된 사고 보고는 찾지 못했습니다.
포르투갈 법은 대체 절차로 화상 신원 확인도 허용하며, 추적 가능한 첫 입금과 사전 위험 분석 같은 안전장치를 둡니다.[12] 다른 대체 수단은 칩 판독, 라이브니스, 얼굴 대조를 거치는 신분증 경로입니다. 다음 설계와 같습니다:
1Chave Móvel Digital을 먼저 제공
포르투갈 거주자라고 밝힌 사용자에게 표시합니다.
사용자에게 활성화된 키가 있습니까
CMD로 로그인
서명된 성명, 생년월일, 시민 식별번호.
신분증 문서로 인증
칩 판독, 라이브니스, 얼굴 대조. 사유를 기록합니다.
2스크리닝 및 결정
제재 및 PEP 스크리닝. 결정은 귀사가 내립니다.
eID 우선, 신분증 문서는 대체 수단입니다. 채택될 경우 AMLA 최종 초안은 제7조에 따른 대체 인증 수단의 정당화를 요구하게 됩니다. 아직 적용일은 정해지지 않았습니다.[15]
구현 체크리스트
- Lei 83/2017 또는 소관 감독기관 규정에서 Chave Móvel Digital이 귀사 업종에 유효한 수단인지 확인합니다.[11]
- Autenticação.gov 가입 신청서를 제출하고 Chave Móvel Digital에 체크합니다.[9]
- 서명한 협약서를 요청 번호와 함께 eid@arte.gov.pt로 보냅니다.[9]
- ARTE에 가격, 테스트 환경 설정, 최신 연동 매뉴얼을 문의합니다.
- SAML, OAuth 또는 JWT 중 하나를 선택하고 X.509 인증서를 생성합니다.[10]
- 연령 확인을 위한 생년월일처럼 필요한 속성만 요청합니다.
- 신분증 문서 대체 경로를 구축하고 사용할 때마다 사유를 기록합니다.
- 인증된 모든 고객을 제재 및 PEP 목록과 대조해 스크리닝합니다.
Didit이 포르투갈에서 eID 인증을 지원하는 방법
Didit은 요청 시 Chave Móvel Digital을 추가합니다.
현재 포르투갈 사용자에 대해 Didit은 신분증 문서 경로를 운영합니다. NFC 칩 판독, 라이브니스, 얼굴 대조를 포함한 신분증 인증과 AML 스크리닝을 하나의 워크플로로 제공합니다. 전체 KYC 확인은 $0.33, AML 스크리닝은 $0.20이며, 연령 추정은 확인 1건당 $0.10입니다. 덴마크, 스웨덴, 핀란드, 발트 3국, 벨기에의 국가 eID는 디지털 신원 지갑 제품에서 운영됩니다(문서). 지갑 가격은 가격 페이지에서 확인할 수 있습니다.
Didit이 제공하는 것
- NFC 칩 판독, 라이브니스, 얼굴 대조를 포함한 신분증 문서 확인
- 제재, PEP, 감시 목록 대상 AML 스크리닝
- 모든 확인의 증거
귀사에 남는 책임
- 위험 평가 및 제25조에 따른 수단 선택
- 온보딩 결정
- 각 신분증 문서 대체 사용의 사유
온보딩에 Chave Móvel Digital 추가하기
포르투갈 사용자가 어디에서 가입하는지 알려 주십시오. 논의하는 동안 신분증 문서 경로를 운영하십시오.
핵심 요약
- Chave Móvel Digital은 2020년 4월 8일부터 eIDAS에 따라 보증 수준 높음(High)으로 통보되어 있습니다.
- Lei 83/2017 제25조(2)(b)는 이를 비대면 신원확인 수단으로 명시합니다.
- 기업은 ARTE와 협약을 맺어 연동합니다. 가격은 공개되어 있지 않습니다.
- 외국인, 비거주자, 이 키가 없는 사람을 위해 신분증 확인 경로를 유지하십시오.
자주 묻는 질문
민간 기업도 Chave Móvel Digital을 사용할 수 있습니까?
네. Autenticação.gov 연동은 ARTE와의 협약에 따라 공공기관과 민간기관 모두에 열려 있습니다. 가입 신청서를 작성하고 협약서를 eid@arte.gov.pt로 보내면 됩니다.[8][9]
기업이 Chave Móvel Digital을 사용하는 비용은 얼마입니까?
ARTE는 가격표를 공개하지 않습니다. 이용자에게는 무료이며, 기관은 조건을 확인하려면 ARTE에 문의하도록 안내받습니다.[9]
기업은 어떤 데이터를 받습니까?
Autenticação.gov 카탈로그에서 기업이 요청하고 이용자가 승인한 속성입니다. 예를 들어 성명, 생년월일, 시민 식별번호, 국적, 납세자 번호가 있습니다. CMD 로그인 시 사진이나 주소가 반환된다는 확인은 찾지 못했습니다.[10]
포르투갈 자금세탁방지법상 KYC에 Chave Móvel Digital이 인정됩니까?
네. Lei 83/2017 제25조(2)(b)는 고객이 이를 보유하고 사용하기를 원하는 경우 신원 데이터를 증명하는 수단으로 이를 명시합니다. Banco de Portugal은 이를 비대면 계좌 개설 수단으로 열거합니다.[11][13]
Chave Móvel Digital의 보증 수준은 무엇입니까?
높음(High)입니다. 2020년 4월 8일부터 통보된 eID 제도의 EU 목록에 올라 있습니다. 이는 2027년 7월 10일부터 적용되는 AMLR 제22조(6)(b)의 상당(Substantial) 또는 높음(High) 기준을 충족합니다.[1][14]
외국인도 Chave Móvel Digital을 발급받을 수 있습니까?
네. 서비스 창구에서 여권, 브라질 시민 카드, 또는 거주 허가증이나 거주 카드와 포르투갈 NIF를 제시하면 됩니다. gov.pt 앱에서 얼굴 인식으로 활성화하는 방식은 포르투갈 시민 카드 소지자만 이용할 수 있습니다.[4]
미성년자도 Chave Móvel Digital을 사용할 수 있습니까?
연령 하한은 없습니다. 16세 미만 아동의 경우 창구에서 활성화하려면 아동과 부모 한 명이 함께 출석해야 합니다.[4]
연동에는 얼마나 걸립니까?
ARTE는 소요 기간을 공개하지 않습니다. 협약은 셀프 가입이 아닌 수동 계약이므로, 기술 작업을 시작하기 전에 ARTE와 협의할 시간을 확보하십시오.[9]
테스트 환경이 있습니까?
ARTE 페이지에서 공개 테스트 환경을 찾지 못했습니다(2026년 10월 5일 기준). 협약서를 보낼 때 ARTE에 문의하십시오.
출처
- Overview of pre-notified and notified eID schemes under eIDAS, 유럽연합 집행위원회, 2026년 2월 2일 갱신, 2026년 10월 5일 열람.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, 2026년 9월 22일 갱신.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República(Lei 37/2014 개정).
- Serviço de Autenticação, Mosaico(ARTE), 2026년 6월 5일 업데이트.
- Autenticação.gov 연동, Autenticação.gov(ARTE).
- Pedido de adesão(기관 가입 신청서), Autenticação.gov(ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, 2021년 11월.
- Lei n.º 83/2017, Diário da República(자금세탁방지법).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- Regulation (EU) 2024/1624(AMLR) 제22조, EUR-Lex, 2024년 6월 19일자 관보.
- 최종 보고서, AMLR 제28조(1)에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- Regulation (EU) 2024/1183(eIDAS 2), EUR-Lex, 2024년 4월 30일자 관보.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença(Lusa, ARTE 인용), 2026년 7월 24일. 2차 출처.
- Regulamento n.º 99/2018 (SRIJ), informador.pt 게재본. 2차 출처.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 2026년 2월 12일. 2차 출처.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 2026년 7월 31일. 2차 출처.
Chave Móvel Digital을 다른 모든 국가 eID와 비교하려면 eID 인증 페이지를 확인하세요.