일본의 eKYC 개편 (2026-2027): JPKI, IC 칩 의무화 및 사진 기반 계좌 개설 종료

일본은 대대적인 신원 확인 개혁을 추진하고 있습니다. 범죄수익이전방지법(犯罪収益移転防止法) 개정을 통해 원격 계좌 개설 시 사진 기반 신원 확인을 단계적으로 폐지하고 있습니다. 2027년 4월부터 은행 및 금융 기관은 원격으로 계좌를 개설할 때 고객의 마이넘버 카드 또는 운전면허증에 내장된 IC 칩을 읽어야 하며, 신분증 사진이나 사본 제출은 불법이 됩니다. 이와 함께 금융청(FSA)은 위험 기반 접근 방식을 강화하고 금융 범죄에 대한 고위 경영진의 책임을 규제 대상 금융 기관에 부과하는 개정된 AML/CFT 가이드라인을 시행했습니다. 이 가이드는 무엇이, 왜, 누구에게 영향을 미치는지, 그리고 어떻게 대비해야 하는지를 설명합니다.

요약

- 2027년 4월부터 일본의 은행 및 금융 기관에서 비대면(원격) 계좌 개설 시 IC 칩 기반 신원 확인이 의무화되며, 신분증 사진 및 사본 제출은 불법이 됩니다.

- 2026년 1월 중순부터 마이넘버 카드를 이용한 JPKI(일본 공공 키 인프라)를 통한 확인 및 신분증 IC 칩 디지털 데이터를 소지자의 얼굴 이미지와 일치시키는 방식으로 확인이 가능합니다.

- FSA의 개정된 AML/CFT 가이드라인은 2026년 3월 31일부터 발효되었습니다: 자체 위험 평가, 아웃소싱, 기술 및 거래 모니터링에 대한 새로운 의무, 그리고 고위 경영진의 직접적인 책임.

- 기본 의무는 유지됩니다: 고객 신원 확인, 7년간 기록 보관, 그리고 JAFIC에 의심 거래 보고서 제출.

- 칩 기반 확인은 이미 급증하고 있습니다. 한 주요 일본 제공업체는 전체 6천만 건 이상의 확인 중 칩 기반 확인이 1.8배 증가하여 1천4백만 건에 달했다고 보고했습니다.

출처에 대한 참고 사항. 이 기사는 2026년 7월 현재 기준으로 FSA, JAFIC 및 디지털청의 발행물과 Japan Times 및 Biometric Update의 보고서를 바탕으로 작성되었습니다. 규정은 진화하므로, 범위 및 구현에 대한 권위 있는 세부 정보는 FSA, JAFIC 및 디지털청에 직접 문의하십시오. 오류를 발견하셨다면 didit.me/contact로 알려주십시오.

일본이 사진 기반 eKYC를 포기하는 이유

수년 동안 일본의 표준 원격 온보딩 절차는 간단했습니다. 신청자가 신분증을 촬영하고 셀카를 찍으면 기관이 두 가지를 비교하는 방식이었습니다. 규제 당국이 내린 결론은 위조 및 모조 신분증이 이미지만으로는 너무 탐지하기 어렵다는 것이었습니다. 문서 사진은 해당 문서가 어떻게 생겼는지만 알려줄 뿐, 진짜인지 여부는 알려주지 않습니다.

이러한 약점이 개혁의 명분으로 제시되었습니다. 개정된 범죄수익법은 원격 확인을 문서 이미지에서 문서에 내장된 IC 칩으로 전환합니다. 정부 발행 칩 데이터는 NFC를 통해 읽히고 소지자의 얼굴과 일치됩니다. 이는 이미지를 위조하는 것보다 훨씬 어렵습니다. 카메라 확인을 속일 수 있는 이미지 위조는 암호화된 칩 판독에 대해서는 훨씬 더 유지하기 어렵습니다.

기존 방식 vs. 새로운 방식

	사진 기반 eKYC (불법화 예정)	IC 칩 확인 (2027년 4월부터 의무화 — JPKI는 이용 가능한 경로 중 하나)
신청자가 제출하는 것	신분증 사진 또는 사본 및 셀카	마이넘버 카드 또는 운전면허증의 IC 칩을 직접 읽거나 스캔
진위 확인 방법	이미지 육안 검사	칩 데이터를 디지털 방식으로 읽고 소지자의 얼굴 이미지와 일치시킴
사기 노출	위조 또는 모조 문서는 이미지로는 탐지하기 어려움	칩 자체를 읽는 것은 이미지 기반 위조를 회피함
상태	2027년 4월부터 원격 계좌 개설 금지	2027년 4월부터 원격 계좌 개설 의무화

JPKI 확장: 2026년 1월부터 시행 중

일본은 새로운 방법을 사용할 수 있도록 2027년 마감일을 기다리지 않았습니다. 2026년 1월 중순부터 두 가지 칩 기반 확인 경로가 운영되고 있습니다.

1. 마이넘버 카드를 이용한 JPKI. 일본 공공 키 인프라를 통해 신청자는 마이넘버 카드를 사용하여 신원을 증명할 수 있습니다. JPKI 작동 방식에 대한 자세한 내용은 디지털청의 마이넘버 FAQ(digital.go.jp)가 권위 있는 출처입니다.
2. IC 칩 데이터와 얼굴 매칭. 신분증 IC 칩에 저장된 디지털 데이터를 읽고 소지자의 얼굴 이미지와 일치시켜 확인된 문서 데이터를 검사를 완료하는 실시간 사람과 연결합니다.

시장은 빠르게 반응했습니다. 한 주요 일본 확인 제공업체는 전체 6천만 건 이상의 확인 중 칩 기반 확인이 1.8배 증가하여 1천4백만 건에 달했다고 보고했습니다. 이는 기관들이 의무화를 기다리기보다는 미리 전환하고 있다는 명확한 신호입니다.

2027년 4월 의무화: 법률이 되는 내용

2027년 4월부터 개정된 범죄수익법에 따라:

• 은행 및 금융 기관에서 비대면 계좌 개설 시 IC 칩 기반 신원 확인이 의무화됩니다.
• 이러한 원격 흐름에서 신분증 사진 또는 사본 제출은 불법이 됩니다.
• 원격 신청자는 마이넘버 카드 또는 운전면허증에 내장된 IC 칩을 읽거나 스캔해야 합니다.

컴플라이언스 및 제품 팀에 대한 실질적인 결과: 현재 '신분증 사진 업로드'로 끝나는 모든 원격 온보딩 여정은 해당 계좌 개설에 대해 규정을 준수하지 않게 됩니다. 캡처 단계 자체가 카메라 전용에서 NFC 칩 판독으로 변경되어야 하며, 이는 SDK, 장치 지원, UX 및 대체 흐름에 영향을 미칩니다.

Didit이 돕는 부분: 일본의 IC 칩 확인으로의 전환은 NFC 칩 판독과 직접적으로 연결됩니다. Didit은 IC 칩이 장착된 신분증에 대해 사용자 확인 시 건당 $0.15의 비용으로 이를 수행하며, 문서와 실시간 신청자를 연결하기 위한 생체 인식 얼굴 매칭 및 수동적 라이브니스와 결합됩니다. FSA의 위험 기반 기대치를 위해 Didit은 AML 스크리닝(1,300개 이상의 목록에 대해 건당 $0.20, 사용자당 연간 $0.07의 지속적인 모니터링) 및 거래 모니터링을 추가합니다. 220개 이상의 국가와 14,000개 이상의 문서 유형을 2초 미만의 추론으로 처리합니다. Didit의 일본 솔루션 페이지에서 이것이 일본 요구 사항에 어떻게 적용되는지 확인하십시오. 범위에 대한 정확성을 위해: Didit은 JPKI 제공업체가 아니며 일본 인증을 보유하고 있지 않습니다. 온보딩 흐름의 특정 문서에 대한 적용 범위는 Didit 팀과 확인하십시오.

FSA의 개정된 AML/CFT 가이드라인 (2026년 3월 31일 발효)

IC 칩 의무화는 개편의 절반에 불과합니다. 2026년 3월 31일, FSA의 개정된 AML/CFT 가이드라인이 발효되었으며, 이는 FATF의 2021년 상호 평가에서 지적된 효과성 격차 이후 일본을 FATF 표준에 맞추는 것입니다. 주요 변경 사항:

• 강화된 위험 기반 접근 방식. 기관은 자체 위험 평가를 수행하고 식별된 위험에 비례하는 완화 조치를 구현해야 합니다. 단순히 체크리스트를 따르는 것이 아닙니다.
• 아웃소싱 및 기술 도입에 대한 새로운 의무. 제3자 제공업체 또는 새로운 확인 기술에 의존하는 경우 명시적인 감독 기대치가 따릅니다.
• 거래 모니터링 의무와 함께 국가 및 고객 속성별로 분류된 의심 거래 보고 데이터.
• 규제 당국의 이사회 수준 AML/CFT 보고서 접근 및 고위 경영진의 직접적인 책임 — 금융 범죄 준수는 이제 백오피스 업무가 아닌 명시적인 경영진 수준의 책임입니다.

기본 의무는 변함없이 유지됩니다: 고객 신원 확인, 7년간 기록 보관, 그리고 JAFIC(일본 금융 정보 센터)에 의심 거래 보고서 제출.

영향을 받는 대상

• 은행 및 금융 기관은 원격으로 계좌를 개설하는 경우 2027년 4월 IC 칩 의무화의 직접적인 대상이며, 규제 대상 금융 기관은 FSA의 2026년 3월 감독 기대치에 직면합니다.
• 암호화폐 및 스테이블 코인 사업: 전자결제수단서비스 제공업체(EPISP)는 2025년 8월부터 트래블 룰 의무를 포함하여 AML 범위에 전적으로 포함되었습니다. 2026년 3월 감독 기대치가 특정 등록 범주에 해당하는지 FSA에 확인하십시오.
• 범죄수익법의 비대면 확인 규정 대상인 기타 사업체는 규제 당국에 범위 세부 정보가 있으므로 FSA 및 JAFIC에 정확한 의무 및 일정을 확인해야 합니다.

준수 일정: 2025년 → 2027년

날짜	내용	대상
2025년 8월	EPISP, 트래블 룰 의무를 포함하여 AML 범위에 전적으로 포함됨	스테이블 코인 / 전자결제수단 제공업체
2026년 1월 중순	마이넘버 카드를 통한 JPKI 확인 및 IC 칩 + 얼굴 이미지 매칭 사용 가능	칩 기반 eKYC를 조기에 도입할 준비가 된 기관
2026년 3월 31일	개정된 FSA AML/CFT 가이드라인 발효	규제 대상 금융 기관
2027년 4월	원격 계좌 개설 시 IC 칩 확인 의무화; 사진/사본 신분증 제출 금지	원격으로 고객을 온보딩하는 은행 및 금융 기관

준비 로드맵

의무화가 1년도 채 남지 않은 시점에서 현실적인 순서는 다음과 같습니다.

1. 원격 온보딩 흐름을 재고하십시오. 현재 사진 또는 사본 신분증을 허용하는 모든 비대면 여정을 식별하십시오. 각 여정은 2027년 4월 이전에 칩 기반 대체로 변경되어야 합니다.
2. 칩 판독 경로를 선택하십시오. 이는 마이넘버 카드 및 운전면허증의 NFC 판독을 지원하고, 칩 데이터와 얼굴 매칭을 결합하는 것을 의미합니다. 장치 적용 범위(NFC 지원 스마트폰)를 검증하고 예외 상황에 대한 대체 솔루션을 설계하십시오.
3. 위험 평가를 갱신하십시오. FSA의 2026년 3월 가이드라인은 문서화된 완화 조치를 포함한 자체 위험 평가를 요구합니다. 평가가 개정 이전이라면 다시 작성해야 합니다.
4. 아웃소싱 계약을 검토하십시오. 공급업체가 귀사를 대신하여 확인 또는 모니터링을 수행하는 경우 새로운 아웃소싱 의무가 적용됩니다. 계약, 감독 및 보고 체계에 이를 반영해야 합니다.
5. 이사회에 브리핑하십시오. 규제 당국은 이제 이사회 수준 AML/CFT 보고서에 접근할 수 있으며, 고위 경영진은 직접적인 책임이 있습니다. 최고 경영진에 대한 보고가 실제로 존재하고 최신 상태인지 확인하십시오.
6. 거래 모니터링 및 STR 프로세스를 스트레스 테스트하십시오. STR 데이터는 국가 및 고객 속성별로 분류할 수 있어야 합니다. JAFIC 제출 파이프라인 및 7년 기록 보관이 처음부터 끝까지 검증되어야 합니다.

이 개요를 넘어선 규제 세부 사항(정확한 범위, 과도기적 조치, 부문별 적용 가능성)은 FSA, JAFIC 및 디지털청에 직접 문의하십시오.

결론

일본은 신분증 사진이 더 이상 신원 증명이 아니라고 결정했습니다. 2026년 1월부터 이미 시행 중인 JPKI 확장, 2026년 3월부터 시행 중인 FSA의 위험 기반 감독 체제, 그리고 2027년 4월에 적용될 강력한 IC 칩 의무화 사이에서 일본의 원격 온보딩은 칩 데이터와 생체 인식을 중심으로 재구축되고 있습니다. 마감일을 기다리기보다는 칩 기반 확인의 급증을 신호로 받아들이는 기관은 규정 준수 문제 없이 향후 2년간의 고객을 온보딩할 수 있을 것입니다.

일본의 칩 기반 시대를 위한 확인 스택(NFC 칩 판독, 얼굴 매칭, 라이브니스, AML 스크리닝 및 거래 모니터링을 하나의 플랫폼에서)을 준비하고 있다면, 지금 바로 Didit과 시작할 수 있습니다.

이 기사는 일반적인 정보이며 법적 조언이 아닙니다. 특정 의무에 대한 지침은 자격을 갖춘 변호사 및 관련 일본 규제 당국에 문의하십시오.