민간 기업의 DigiD 이용: 누가 사용할 수 있고 대신 무엇을 써야 하나

최종 검토: 2026년 10월 5일 · 법률 자문이 아님

"DigiD bedrijven"을 검색하는 사람들은 두 가지 질문을 가지고 있습니다. 우리 회사가 고객 신원 확인에 DigiD를 받을 수 있는가, 그리고 기업은 네덜란드 정부 서비스에 어떻게 로그인하는가입니다. 첫 번째 질문의 답은 거의 모든 민간 기업에 대해 '아니요'입니다. DigiD는 시민을 위한 정부 로그인이며, Logius는 공공 업무를 수행하고 BSN 처리 권한이 있는 기관만 연결합니다.^[4] 두 번째 질문의 답은 eHerkenning입니다.^[20]

아래에서는 DigiD의 작동 방식, 자금세탁방지(AML) 측면의 법적 지위, 연결 가능한 주체, 그리고 민간 기업이 이용할 수 있는 전자신원확인(eID) 경로를 설명합니다.

DigiD 한눈에 보기

DigiD(Digitale Identiteit)는 네덜란드 정부의 시민용 로그인으로, 내무왕국관계부(BZK) 산하 Logius가 운영합니다. 2004년 10월 5일부터 이 이름을 사용하고 있습니다.^[2][4]

DigiD 이용자 규모

2026년 상반기에 성공한 로그인은 약 370 million회였습니다. 이 중 4분의 3 가까이가 DigiD 앱을 통해 이루어졌고, 절반 이상은 ID-check와 함께 앱을 사용했습니다.^[6]

Logius 수치.^[5][6][7][2]

1. 2004년 10월 5일DigiD정부 로그인이 이름을 갖게 됨.
2. 2017년 3월앱DigiD 앱이 출시되고, 11월에 ID-check가 뒤따릅니다.
3. 2020년 8월 21일통보eIDAS Substantial 및 High 수준.
4. 2023년 7월 1일Wdo디지털 정부법이 단계적으로 적용되기 시작합니다.
5. 2025년 9월키 증명ID-check를 갖춘 앱 계정에 대한 추가 보호.

DigiD: 명칭부터 최신 보안 조치까지.^[2][1][9]

사용자에게 보이는 화면

서비스가 사용자를 DigiD 로그인 페이지로 리디렉션합니다. 컴퓨터에서는 사용자가 DigiD 앱을 열고, koppelcode(연결 코드)를 입력하고, QR 코드를 스캔한 다음 PIN을 입력합니다. 휴대폰에서는 PIN만 있으면 됩니다.^[3]

Substantieel 수준의 경우, 앱에 이미 ID-check가 있어야 합니다. ID-check는 네덜란드 여권, 신분증 또는 운전면허증을 근거리 무선 통신(NFC)으로 1회 판독하는 것입니다. DigiD는 "alleen dat het identiteitsbewijs is gecontroleerd, geldig is en bij wie het hoort"(신분증이 확인되었고, 유효하며, 누구의 것인지만)를 저장합니다.^[3][8][6]

기업이 DigiD로부터 받는 정보

DigiD 작동 방식에 대한 Logius의 설명을 단순화한 것입니다.^[3]

이 제도 전체는 BSN을 중심으로 설계되어 있습니다. Logius는 BSN 사용 권한을 연동 조건으로 명시합니다.^[4] 검토한 페이지에는 전체 속성 목록이 공개되어 있지 않습니다.

보증 수준과 법적 지위

네덜란드는 2020년 8월 21일 DigiD를 두 가지 eIDAS 보증 수준, 즉 "DigiD Substantieel"과 "DigiD Hoog"으로 유럽연합 집행위원회에 통보했습니다(OJEU 2020/C 276/02).^[1] 국내적으로 DigiD는 네 가지 수준을 사용합니다.^[3]

국내 수준은 Logius 기준, eIDAS 수준은 EU 목록 기준입니다.^[3][1]

Wet digitale overheid(Wdo, Kamerstuk 34.972)는 2023년 7월 1일부터 단계적으로 적용되고 있습니다. 이 법은 로그인 수단을 수준별로 분류하고 DigiD 및 eHerkenning 외에 민간 로그인 수단을 허용합니다. 그러나 정부 자체 페이지는 "het daadwerkelijke gebruik van private middelen is nog niet beschikbaar"(민간 수단의 실제 사용은 아직 가능하지 않음)라고 밝히고 있습니다.^[9]

DigiD와 네덜란드 자금세탁방지 규정(Wwft)

네덜란드 자금세탁방지법인 Wwft 제11(1)조는 "aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron"(신뢰할 수 있고 독립적인 출처의 문서, 데이터 또는 정보에 근거한) 검증을 요구합니다. Uitvoeringsregeling Wwft 제4(1)(h)조는 "een voldoende betrouwbaar identificatiemiddel"(충분히 신뢰할 수 있는 신원확인 수단)을 지정합니다. De Nederlandsche Bank(DNB)는 전자신분증이 "wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'"(보증 수준 '상당' 또는 '높음'을 충족하는 경우) 충분히 신뢰할 수 있다고 봅니다.^[10]

DigiD Substantieel과 Hoog는 서류상으로는 이 수준을 충족합니다.^[1] 실무상 은행이나 결제 회사는 법정 공공 업무가 없으므로 연동할 수 없습니다.^[4]

2027년 7월 10일부터는 EU 자금세탁방지규정(AMLR)이 이 규칙을 직접 정합니다.

제22(6)(b)조Regulation (EU) 2024/1624

"보증 수준 '상당' 또는 '높음'과 관련하여 Regulation (EU) No 910/2014의 요건을 충족하는 전자식별수단 및 해당 규정에 명시된 관련 적격 신뢰서비스의 사용."

출처: EUR-Lex, Regulation (EU) 2024/1624^[12]

자금세탁방지청(AMLA)의 2026년 9월 30일자 최종 기술표준 초안은 집행위원회에 제출되었으나 아직 법률이 아닙니다. 이 초안은 요건을 충족하는 전자식별수단을 이용할 수 없는 고객을 위해 문서 기반 대안을 유지하며, 의무 기관은 "고객이 제22(6)조를 통해 검증될 수 없었던 이유를 정당화할 수 있어야 한다"고 규정합니다.^[13] EU 측면에 대한 자세한 내용은 유럽 디지털 신원(EUDI) 지갑 가이드를 참조하십시오.

기업용 DigiD: 기업의 연동 방법

Logius는 세 가지 조건을 정합니다. 법정 공공 업무가 있을 것, BSN을 사용할 권한이 있을 것, 해당 업무에 DigiD를 사용할 것입니다. 해당 기관은 매년 ICT 보안 평가(ICT-beveiligingsassessment)도 통과해야 합니다.^[4] 연동에는 약 1개월이 걸리며 표준 방식 또는 앱 간(app-to-app) 방식으로 진행됩니다. 요금은 매년 소관 부처가 정합니다.^[4] 본 가이드에서는 현재 요금 금액을 확인하지 않았습니다.

네덜란드 고객을 인증하는 세 가지 경로.^{[4][17][18][12]}

민간 대안 비교

itsme는 여권 또는 신분증 스캔과 셀피로 네덜란드 사용자를 등록합니다.^[18] iDIN 종료 시점은 확정되지 않았습니다. itsme의 출시 페이지에는 "2027년 말까지 완전히 단계적으로 폐지"된다고 되어 있지만, iDIN 페이지에는 "2028년에 itsme가 iDIN을 완전히 대체한다"고 되어 있습니다.^[18][19] 두 서비스 모두 iDIN 연동 가이드와 itsme API 가이드에서 자세히 다룹니다.

EU 디지털 신원 지갑은 그 이후에 도입됩니다. 규정 (EU) 2024/1183에 따라 법률 또는 계약상 강력한 사용자 인증을 사용해야 하는 민간 신뢰 당사자는 2027년 12월 24일까지 사용자의 요청이 있으면 이를 수용해야 합니다. 소기업 및 영세기업은 면제됩니다.^[14] 네덜란드의 NL Wallet은 "현재 개발 중"이며, 사용자가 "18세 이상인지 여부만" 공유할 수 있게 됩니다.^[15]

네덜란드의 활용 사례와 업종별 규정

Vissers Legal에 따르면, 온라인 도박의 경우 Ksa는 CRUKS 조회를 요구합니다. 이 조회에 특정 eID를 지정하는 규정은 확인되지 않았습니다.

제한 사항과 대체 수단

• DigiD에는 BSN이 필요합니다. 대상은 거주자이며, 2024년 1월부터는 국적과 관계없이 BSN을 보유한 해외 거주자도 포함됩니다.^[2]
• ID-check에는 네덜란드 여권, 신분증 또는 운전면허증이 필요합니다. 외국 문서는 인정되지 않습니다. 해외에서 발급된 네덜란드 문서는 2025년 10월부터 사용할 수 있습니다.^[8][2]
• ID-check 기능이 있는 앱을 쓰려면 iPhone 7 이상 또는 Android 9.0 이상이 필요합니다.^[8]
• Ouders van Nu에 따르면, 자녀는 14세부터 본인 명의의 DigiD를 신청하며, 그보다 어린 자녀는 부모가 대신 신청할 수 있습니다.

보안과 관련해 DigiD는 가짜 DigiD 페이지와 메시지를 이용한 피싱이 반복되고 있다고 경고합니다.^[11] Logius는 2025년 9월 ID-check를 사용하는 앱 계정을 강화하기 위해 키 증명(key attestation)을 도입했습니다.^[2] 검토한 자료에서 날짜가 명시된 DigiD 장애 사례는 확인되지 않았습니다.

eID를 우선하고, 그 외 모든 고객에게는 문서 경로를 적용합니다.

문서 경로는 모든 고객을 대상으로 할 수 있으며, AMLR에서는 제22(6)조 (a)호에 해당합니다.^[12] 네덜란드 eID 인증 가이드에서 네덜란드의 모든 옵션을 한 페이지에 정리했습니다.

DigiD bedrijven: 민간 기업용 체크리스트

• 법정 공공 업무를 수행하는지, BSN을 사용할 수 있는지 확인합니다.^[4]
• 정부 서비스에 대한 자사 로그인에는 DigiD가 아니라 eHerkenning을 사용합니다.^[20]
• 네덜란드 고객에게는 substantial 또는 high 수준의 민간 eID를 선택합니다.^[10]
• 2027년 말 이전에 iDIN에서 itsme로 전환할 계획을 세웁니다.^[18]
• 칩 판독, 라이브니스 검사, 얼굴 대조를 포함한 문서 경로를 추가합니다.
• AMLA 기준 초안이 요구하는 대로, 고객을 eID 경로로 검증할 수 없었던 이유를 소명할 수 있어야 합니다.^[13]
• 제5f(2)조가 적용된다면 2027년 12월 24일까지 지갑을 수용할 준비를 합니다.^[14]

Didit의 네덜란드 eID 인증 지원 방식

Didit은 Logius의 요건을 충족하는 조직을 위해 요청 시 DigiD를 추가합니다. 현재 네덜란드 고객의 경우 Didit은 문서 경로로 본인을 확인합니다. NFC 칩 판독, 라이브니스 검사, 얼굴 대조에 AML 스크리닝까지 하나의 워크플로로 처리합니다. 전체 KYC 확인 비용은 $0.33, NFC 인증은 $0.15, AML 스크리닝은 $0.20입니다.

iDIN과 itsme는 Didit의 로드맵에 있으며, EUDI 지갑 수용도 같은 워크플로에서 곧 제공될 예정입니다.

자주 묻는 질문

출처

1. eIDAS에 따른 사전 통보 및 통보된 eID 체계 개요, 유럽연합 집행위원회, 2026년 10월 5일 열람.
2. DigiD door de jaren heen, Logius.
3. DigiD, hoe werkt het, Logius.
4. DigiD aansluiten en wijzigen, Logius.
5. DigiD-gebruik groeit naar 645 miljoen inlogacties, Logius, 2026년 6월 11일.
6. Ruim de helft van alle DigiD-logins wordt gedaan met DigiD app en ID-check, Logius, 2026년 8월 17일.
7. Logius diensten in het jaar 2023 in cijfers, Logius.
8. DigiD 앱, DigiD.
9. Wet digitale overheid (Wdo), Digitale Overheid.
10. Q&A elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
11. 가짜 메시지 식별하기, DigiD.
12. 규정 (EU) 2024/1624 (AMLR), 제22조, EUR-Lex.
13. 최종 보고서, AMLR 제28(1)조에 따른 RTS 초안, AMLA, 2026년 9월 30일.
14. 규정 (EU) 2024/1183 (eIDAS 2), EUR-Lex.
15. ID 지갑, NL Digital Government.
16. Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 2025년 12월 17일.
17. Regelgeving en compliance, iDIN.
18. itsme, 네덜란드 출시, itsme.
19. itsme와 iDIN, itsme.
20. Leveranciersoverzicht, eHerkenning.
21. eHerkenning aanvragen, Ondernemersplein.
22. Yivi를 이용한 연령 확인, Yivi, 2025년 6월 2일.

네덜란드 고객에게도 여전히 인증 경로가 필요합니다. eID 인증 페이지에서 국가 eID와 신분증 경로가 하나의 워크플로에서 어떻게 함께 작동하는지 확인할 수 있습니다. 기본 개념은 eID 인증이란 무엇인가에서 다룹니다.