CIE ID 연동: 기업이 이탈리아 CieID를 수용하는 방법
기업이 CIE ID를 수용하는 방법: CieID 사용자 흐름, 레벨 1~3, 민간 서비스 제공자를 위한 CIE 연합, AML 제19조, 연령 및 도박 규정, 공개되지 않은 사항, 대체 수단.
요약
CIE ID는 이탈리아인이 내무부가 발급하는 칩 신분증인 Carta d'Identità Elettronica(CIE)로 CieID 앱과 "Entra con CIE" 버튼을 통해 온라인에 로그인하는 방식입니다.[1][4] 민간 기업은 직접 또는 애그리게이터를 통해 서비스 제공자로 CIE 연합에 가입할 수 있습니다. 연합 운영 매뉴얼에 따라 SAML2 또는 OpenID Connect를 사용하며, 가입 시 적격성 요건이 적용됩니다.[6]
- 2019년 9월 13일부터 낮음, 상당, 높음 수준으로 EU에 통보되었습니다.[2]
- 레벨 2(당사 해석으로는 상당 수준) 또는 레벨 3의 CIE는 이탈리아 자금세탁방지(AML)법상 비대면 신원확인 요건을 충족합니다.[8]
이탈리아 고객이 신분증으로 가입하게 하려면 CIE ID가 필요합니다. CIE는 칩 카드이고, CieID는 이를 전자 ID(eID)로 만들어 주는 앱이자 로그인 수단입니다.[1][4] 내무부의 연합은 민간 서비스 제공자를 받아들이므로, 은행이나 게임 사업자도 가입 절차에 "Entra con CIE"를 추가할 수 있습니다.[6]
CIE ID란 무엇인가: 카드와 CieID 앱
CIE는 내무부가 발급하고 IPZS(Istituto Poligrafico e Zecca dello Stato)가 제작합니다. 현행 카드인 CIE 3.0은 2016년 7월 4일부터 발급되고 있으며, 1세대 및 2세대 카드는 그 이전에 발급되었습니다.[1]
CIE
이탈리아의 전자 신분증과 CieID 로그인
보급 현황: CIE 보유자는 몇 명인가
2026년 10월 5일에 확인한 내무부 카운터에 따르면 발급 카드는 67,074,990장입니다.[5] 이 수치에는 갱신이 포함되어 있으므로 사람 수가 아닙니다. 2026년 10월 5일 기준으로 CieID 로그인 건수, 앱 사용자 수, 성인 보급률에 관한 공개 수치는 찾지 못했습니다.
IT-Wallet 수치는 간접 수치입니다. 이 지갑은 CieID 또는 SPID로 개설되며,[13] IPZS는 2026년 7월 23일 "지난 한 해 반 동안 12백만 건의 활성화"를 보고했습니다.[14]
사용자에게 보이는 화면
아래 화면은 내무부가 문서화한 레벨 3 절차입니다. CieID를 설치하고(화면 생략), 카드를 등록하고(화면 1), "Entra con CIE"를 선택한 뒤(화면 2), 휴대폰(화면 3) 또는 컴퓨터(화면 4)에서 확인합니다.[3][4]
레벨 1과 2는 더 간단합니다. 레벨 1은 사용자 이름과 비밀번호이고, 레벨 2는 일회용 코드나 QR 스캔 같은 두 번째 인증 요소를 추가합니다. 카드 리더기나 NFC(근거리 무선 통신) 휴대폰이 필요한 것은 레벨 3입니다.[1]
카드 등록
8자리 PIN을 입력한 다음 카드를 휴대폰 뒷면에 대세요.
카드 읽기
1최초 1회: 사용자가 PIN과 NFC 판독으로 CieID에 카드를 등록합니다.[4]
본인 확인
전자신분증으로 로그인하세요.
Entra con CIE
대신 신분증 사용
2사용자가 귀사의 가입 페이지에서 "Entra con CIE"를 누릅니다.[3]
로그인 확인
CieID 코드 또는 생체 인증으로 확인하세요.
확인
3휴대폰에서 확인: 사용자가 CieID에서 앱 코드 또는 생체 인증으로 확인합니다.[3]
CieID로 스캔
컴퓨터에서는 코드를 스캔한 다음 휴대폰으로 카드를 읽으세요.
4컴퓨터에서 확인: "desktop con mobile" 방식으로 QR 코드와 휴대폰의 NFC 판독을 연결하거나, 비접촉식 판독기와 CIE 소프트웨어를 사용합니다.[3]
본인 확인 완료
5사용자가 서명된 응답과 함께 귀사 서비스로 돌아옵니다.
레벨 3 흐름: 카드를 한 번 등록한 다음, 로그인할 때마다 확인합니다.[3][4]
CieID 앱은 Android 6 또는 iOS 13 이상에서 실행됩니다.[4]
8자리 PIN으로 카드를 한 번 등록합니다. PIN은 두 부분으로 나뉘어 신청 시와 카드 수령 시에 전달됩니다.[1][4] 이후 휴대폰 로그인에는 앱 코드 또는 생체 인증을 사용합니다.[3]
코드, 생체인식 또는 카드 판독
간략화한 흐름: 기업 측에서 본 CIE 로그인.[3][6]
CIE ID 로그인이 기업에 반환하는 정보
카드 공식 페이지는 세 가지 레벨을 정의합니다.[1]
| CIE 레벨 | 사용자 로그인 방식 | eIDAS 레벨(당사 해석) | 이탈리아 AML 비대면 신원확인에 충분한지 여부 |
|---|---|---|---|
| 레벨 1 | 아이디와 비밀번호 | 낮음 | 아니요 |
| 레벨 2 | 일회용 코드나 QR 스캔 같은 2차 인증 요소 추가 | Substantial | 예 |
| 레벨 3 | 리더기 또는 NFC 스마트폰으로 카드 판독 | 높음 | 예 |
통지서에는 세 가지 eIDAS 등급이 기재되어 있습니다. 등급별 대응 관계는 당사의 해석이며 공식 자료가 아닙니다.[1][2] 등급은 페더레이션에 확인하십시오.
운영 매뉴얼이 기술 규칙을 정합니다. 당사는 정확한 속성을 검증하지 않았습니다.[6]
| 데이터 | 2026년 10월 5일 기준 확인 가능한 사항 | 조치 사항 |
|---|---|---|
| 신원 속성 | 페더레이션 규칙에 따라 정해짐. 정확한 목록은 검증되지 않음 | 목록을 확인하고 필요한 항목만 요청하십시오 |
| 이탈리아 납세자 번호 | 당사 자료에서 확인되지 않음 | 고객 식별 키로 사용하기 전에 확인하십시오 |
| 주소 | 당사 자료에서 확인되지 않음 | AML 파일용 주소 출처를 별도로 마련하십시오 |
| 얼굴 사진 | 당사 자료에서 확인되지 않음 | 필요하다면 셀피와 얼굴 대조를 계획하십시오 |
| 보증 수준 | 레벨 1부터 3까지, 각각 낮음, 상당, 높음에 대응 | AML 온보딩에는 레벨 2 또는 3을 요청하십시오 |
CIE 로그인으로 얻을 수 있는 정보.[1][2][6]
보증 수준과 법적 지위
집행위원회의 통보된 eID 제도 개요에 따르면, 이탈리아는 2019년 9월 13일 CIE 제도를 낮음, 상당, 높음 수준으로 통보했습니다. 이는 2019/C 309/09로 공표되었고 C/2025/4227로 갱신되었습니다.[2]
이탈리아 국내법상 CIE 연합("Entra con CIE")은 2022년 9월 8일 내무부 시행령에 근거합니다.[6] 디지털 신원 시스템은 디지털행정법(CAD, 입법명령 82/2005) 제64조에 규정되어 있습니다.[8]
이탈리아의 CIE와 AML 고객확인(CDD)
입법명령 231/2007 제19조(1)(a)(2)는 고객이 물리적으로 출석하지 않아도 신원확인 의무를 충족하는 여러 대안적 수단을 열거합니다. 그중 두 가지는 최소 "significativo" 수준의 디지털 신원입니다. 하나는 CAD 제64조 시스템의 디지털 신원이고, 다른 하나는 집행위원회의 eIDAS 통보 목록에 있는 제도에 따른 디지털 신원입니다. 나머지는 적격 서명 인증서, 그리고 규제를 받거나 AgID가 승인 또는 인정한 안전한 전자 식별 절차입니다.[8] "Significativo"는 이탈리아어 표현이며 eIDAS에서는 "상당(substantial)"이라고 합니다. 해당 조항은 두 신원 요건 모두에 이 표현을 사용합니다. 당사의 해석으로는 CIE가 두 신원 요건을 모두 충족합니다. 따라서 레벨 2를 상당(Substantial) 수준으로 보면 레벨 2 또는 3이 요건을 충족합니다.[2][8]
제19조(1)(a)(2)입법명령 231/2007
"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"
2027년 7월 10일부터 적용되는 AMLR
EU 자금세탁방지규정(AMLR, 규정 (EU) 2024/1624)은 2027년 7월 10일부터 적용됩니다.[9] 제22조(6)(b)는 "보증 수준 'substantial' 또는 'high'에 관하여 규정 (EU) No 910/2014의 요건을 충족하는 전자 식별 수단"을 통한 검증을 허용합니다.[9] 이는 규제당국이 아닌 당사의 해석이며 당사의 레벨 대응에 근거합니다. 레벨 2 또는 3의 CIE는 이에 해당합니다. 자금세탁방지청(AMLA)은 아직 법적 효력이 없는 2026년 9월 30일자 최종 기준 초안에서 제22조(6)의 두 수단이 "여전히 기본 선택지"라고 밝히고, 두 수단을 모두 사용할 수 없는 경우에만 대안을 허용합니다.[10]
CIE ID 연동: 기업의 연결 방법
"Federazione CIE"는 공공 및 민간 서비스 제공자와 중개사업자(aggregator)의 가입을 허용합니다. 회원은 내무부의 "Manuale Operativo per gli erogatori di servizi pubblici e privati"에 따라 SAML2 또는 OpenID Connect를 사용합니다.[6] 내무부는 이용 가능한 모든 서비스 제공자를 공개 등록부에 게시합니다.[7]
민간 기관은 DPR 445/2000에 따른 자기 신고를 통해 적격성 요건("requisiti di onorabilità", 시행령 제5조(2))을 충족해야 하며, 이는 최소 4년마다 재확인됩니다. 이미 SPID 참여를 승인받은 민간 기관은 그 승인을 근거로 이 요건을 충족할 수 있습니다.[6] SPID 연동도 참고하십시오.
직접
CIE 연합에 직접 가입
- SAML2 또는 OpenID Connect를 직접 운영
- 운영 매뉴얼을 따릅니다
- 적격성 진술서를 제출합니다
회원 자격을 보유합니다
애그리게이터
CIE 애그리게이터를 통해 연결
- 애그리게이터가 연합 회원입니다
- 애그리게이터와 계약을 체결합니다
- 계약에서 가격과 조건이 정해집니다
애그리게이터가 회원 자격을 보유합니다
멀티 eID 제공업체
한 번의 연동으로 여러 eID 사용
- 다른 국가 eID와 함께 CIE 사용
- 모든 스킴에서 동일한 응답 형식
- 같은 플로우 안에서 신분증 대체 인증
제공업체 이름은 밝히지 않습니다
CIE에 연결하는 세 가지 방법.[6]
가격과 소요 기간
2026년 10월 5일 기준 CIE는 서비스 제공업체용 공개 가격표가 없으며, 서비스 제공업체가 비용을 내지 않는다는 공식 발표도 없습니다. 애그리게이터 가격, 소요 기간, 테스트 일정도 공개되어 있지 않습니다.
활용 사례와 업종별 규정
| 활용 사례 | 규정 내용 | 출처 |
|---|---|---|
| KYC(고객확인) 및 AML 온보딩 | 레벨 2 이상. AML 섹션 참조 | Normattiva[8] |
| 온라인 도박 계정 | Informazione Fiscale에 따르면 관세·전매청(ADM)은 2025년 11월 13일부터 SPID 또는 CIE(레벨 2+)로 개설한 계정을 신분증 사본 없이 허용합니다 | Informazione Fiscale |
| 성인 사이트 연령 확인 | CIE를 포함한 공공 시스템은 이중 익명성이 충족되는 경우에만 사용 가능. CIE의 충족 여부는 확인되지 않음 | AGCOM[11] |
| 서명 | 내무부의 CieID 페이지에 따르면 이 앱은 CieSign을 제공하며, 내무부는 이를 고급 전자서명(FEA)으로 설명합니다 | 내무부[4] |
당사의 1차 자료에는 CIE에 특화된 통신 규정이 나타나지 않습니다.
연령 확인. AGCOM 결의 96/25/CONS는 이탈리아에 서비스하는 성인 사이트의 연령 확인 방식을 정하며, 2025년 11월 12일부터 적용됩니다(다른 회원국 소재 사이트는 목록 공표 3개월 후).[11] "이중 익명성" 원칙에 따라 연령 증명 제공자는 사이트를 알아서는 안 되며, 사이트는 신원 데이터를 받지 않습니다. SPID, CIE 및 지갑은 "solo laddove soddisfatti i requisiti [...] sul doppio anonimato"(이중 익명성 요건이 충족되는 경우에만) 사용할 수 있습니다. AGCOM 부속서 A는 SPID의 요청에 사이트 도메인이 포함되므로 SPID가 완전히 준수하지 않는다고 판단합니다. CIE에 대해서는 당사 자료에 어느 쪽의 판단도 없습니다.[11] 2026년 9월 29일 기준 AGCOM 목록에는 79개 서비스가 등재되어 있었습니다.[12]
한계와 대체 수단
- 미성년자. 카드는 아동에게도 발급됩니다. 유효기간은 3세 미만은 3년, 3세부터 18세까지는 5년입니다.[1] 미성년자의 민간 서비스 CieID 사용은 당사 자료에 문서화되어 있지 않습니다.
- 외국인 및 비거주자. 외국인 거주자나 해외 거주 이탈리아인의 CIE에 관한 1차 자료상 설명은 당사 자료에 없습니다.
- PIN. 두 부분으로 나뉘어 전달되는 카드 PIN은 CieID에 카드를 등록할 때 필요합니다. CieID는 PUK를 통한 복구를 제공합니다.[1][4]
- 카드 비용과 갱신. 카드 비용은 고정 금액 €16.79에 지방자치단체 수수료가 더해지며, 성인의 경우 약 10년간 유효하고 생일에 만료됩니다.[1]
- 장애와 보안. 당사의 1차 자료에는 CIE 장애나 보안 사고가 나타나지 않습니다.
CieID 또는 SPID로 개설하는 IT-Wallet은 2026년 2월 17일까지 10.1백만 건의 활성화를 기록했습니다.[13] EU 디지털 신원(EUDI) 지갑 페이지와 기업을 위한 IT-Wallet을 참조하십시오.
그 외 모든 사용자에게는 문서 경로를 사용합니다. 이 경로는 NFC로 여권 또는 신분증 칩을 읽고, 라이브니스를 확인하며, 얼굴을 대조합니다. AMLA의 표준 초안에 따르면, 고객이 전자신원확인(eID)을 사용할 수 없을 때 이는 정당한 대안입니다.[10] 칩 검증에 대해서는 NFC 칩 검증의 작동 방식에서 설명합니다.
1이탈리아 사용자에게 CIE와 SPID를 먼저 제공
AML 온보딩에는 레벨 2 이상을 요청합니다.
사용자가 요청한 레벨로 CIE 인증을 완료
서명된 응답 사용
수신한 레벨을 저장합니다.
문서 경로로 전환
NFC 칩 판독, 라이브니스, 얼굴 대조를 수행하고 그 사유를 기록합니다.
2스크리닝 및 결정
제재 및 정치적 주요 인물(PEP) 스크리닝.
당사 권장 설계: 전자신원확인(eID) 우선, 문서 경로는 대체 수단.
CIE ID 연동 체크리스트
- 경로를 선택합니다. 연합(federation) 직접 가입, 애그리게이터 또는 다중 eID 브로커 중에서 고릅니다.[6]
- 데이터 모델을 설계하기 전에 운영 매뉴얼을 읽으십시오.[6]
- 수신할 속성을 서면으로 확인하십시오.
- 적격성(fit-and-proper) 자기 신고서를 제출하거나, SPID 승인을 근거로 삼으십시오.[6]
- AML 온보딩의 최소 기준을 레벨 2로 설정하십시오.[8]
- 휴대폰 흐름과 데스크톱 흐름을 모두 지원하십시오.[3]
- 이중 익명성이 충족되지 않는 한 성인 콘텐츠 연령 확인에는 CIE를 사용하지 마십시오.[11]
- 카드가 없는 사용자를 위해 신분증 문서 기반 대체 경로를 마련하십시오.
Didit이 이탈리아의 eID 인증을 지원하는 방법
Didit은 요청 시 CIE를 추가합니다. 현재 이탈리아에서 Didit은 신분증 문서 경로로 사용자를 인증합니다. NFC 칩 판독, 라이브니스, 얼굴 대조에 AML 스크리닝을 더합니다. 디지털 ID 지갑 문서에서 Didit이 현재 운영하는 eID가 신분증 문서 경로와 어떻게 함께 작동하는지 확인할 수 있습니다. CIE는 아직 여기에 포함되지 않습니다.
전체 KYC 확인은 $0.33, NFC 인증은 $0.15, AML 스크리닝은 $0.20입니다.
Didit이 제공하는 것
- NFC 칩 판독, 라이브니스, 얼굴 대조를 포함한 신분증 문서 확인
- 제재, PEP 및 감시 목록 대상 AML 스크리닝
- 모든 확인의 증거 자료
귀사가 계속 책임지는 것
- 위험평가 및 AML 정책
- 온보딩 결정
- 어떤 eID를 수용할지에 대한 선택
핵심 요약
- 민간 기업은 SAML2 또는 OpenID Connect를 통해 CIE 연합에 직접 또는 애그리게이터를 거쳐 가입합니다.
- 레벨 2 이상이 AML 기준입니다(위 제19조 참조).
자주 묻는 질문
민간 기업이 CIE ID를 수용할 수 있습니까?
네, 적격성(fit-and-proper) 요건을 충족하는 조건으로 직접 또는 애그리게이터를 통해 가능합니다.[6] 이미 이를 수용하고 있는 기관은 부처의 활성화된 서비스 제공자 공개 등록부에서 확인할 수 있습니다.[7]
기업이 CIE ID를 이용하는 데 드는 비용은 얼마입니까?
2026년 10월 5일 기준으로 CIE 가격표는 확인되지 않았습니다. 반면 SPID는 AgID 규정에 따라 사용자당 과금 모델을 공개하고 있습니다. 각 애그리게이터에 사용자당 과금인지 로그인당 과금인지 문의하십시오.
CIE 로그인 시 어떤 데이터가 반환됩니까?
속성은 연합의 기술 규칙에서 정의하며, 이 가이드를 위해 정확한 목록을 검증하지는 않았습니다.[6] 납세자 번호, 주소, 얼굴 사진 중 어느 것이든 근거로 삼기 전에 연합 또는 애그리게이터에 확인하십시오.
CIE는 이탈리아의 AML 고객확인(CDD) 요건을 충족합니까?
예. 레벨 2(당사 해석으로는 상당 수준) 또는 레벨 3이라면 가능합니다. 근거는 입법명령 231/2007 제19조(1)(a)(2)의 디지털 신원 관련 항목입니다(AML 섹션 참조).[8] 레벨을 기록하십시오.
CIE의 보증 수준은 무엇입니까?
낮음, 상당, 높음입니다. 이탈리아는 2019년 9월 13일 CIE 제도를 유럽연합 집행위원회에 통보했습니다.[2]
미성년자도 CIE ID를 사용할 수 있습니까?
아동에게도 카드가 발급됩니다.[1] 미성년자가 민간 서비스에서 CieID를 어떻게 사용하는지는 2026년 10월 5일 기준 당사 자료에 문서화되어 있지 않습니다.
외국인도 CIE ID를 사용할 수 있습니까?
2026년 10월 5일 기준, 외국인 거주자의 CIE 사용에 관한 1차 자료는 확인되지 않았습니다. 외국인 고객을 위해 신분증 기반 경로를 마련하십시오.
CIE 연동에는 얼마나 걸립니까?
2026년 10월 5일 기준 공개된 소요 기간은 없습니다. 작업 범위는 운영 매뉴얼에 따른 SAML2 또는 OpenID Connect 연동과 적격성 선언입니다.[6]
CIE 연동은 어떻게 테스트합니까?
2026년 10월 5일 기준 공개 샌드박스나 테스트 일정은 문서화되어 있지 않습니다. 문서화된 출발점은 운영 매뉴얼뿐입니다.[6] 출시일을 정하기 전에 테스트용 신원 제공자와 테스트 카드가 있는지 연합 운영 주체나 애그리게이터에 문의하십시오.
2027년부터 CIE는 AMLR상 인정됩니까?
당사 해석으로는 레벨 2 또는 3이라면 인정됩니다. 단, 위의 레벨 대응 해석을 전제로 합니다. 2027년 7월 10일부터 제22조(6)(b)는 보증 수준이 '상당' 또는 '높음'인 eIDAS 수단을 인정합니다.[9]
출처
- La carta, 내무부, Carta d'Identità Elettronica.
- eIDAS에 따른 사전 통보 및 통보된 eID 제도 개요, 유럽연합 집행위원회, 2026년 2월 2일 업데이트.
- Entra con CIE, 내무부.
- CieID, 내무부.
- Carta d'Identità Elettronica, 발급 카드 수 카운터, 내무부, 2026년 10월 5일 열람.
- Federazione CIE, Manuale operativo, 내무부.
- Federazione CIE, 활성화된 서비스 제공자, 내무부.
- 입법명령 231/2007, 제19조, Normattiva.
- 규정(EU) 2024/1624 (AMLR), 제22조 및 제90조, EUR-Lex.
- 최종 보고서, AMLR 제28조(1)에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- Delibera 96/25/CONS 및 부속서 A, AGCOM, 2025년 4월 8일.
- 목록 버전 5, AGCOM, 2026년 9월 29일(최초 목록 2025년 10월 30일).
- IT-Wallet supera quota 10 milioni di attivazioni, 디지털전환부, 2026년 2월 17일.
- IT-Wallet 시스템, 민간 기업에 테스트 개방, IPZS, 2026년 7월 23일.
eID 인증 페이지에서 CIE를 다른 국가 eID와 비교하거나, eID 인증이란 무엇인지 읽어 보십시오.
이탈리아 사용자를 위해 CIE가 필요한 경우
CIE에 대해 문의하십시오. 칩 판독, 라이브니스 검사, 얼굴 대조는 현재 이탈리아에서 작동합니다.