이탈리아의 eID: 기업 본인확인을 위한 SPID, CIE, IT-Wallet

최종 검토: 2026년 10월 5일 · 법률 자문이 아님

이탈리아의 공공 디지털 신원은 세 가지 시스템으로 나뉘어 있습니다. 각 시스템은 운영 주체, 규칙, 데이터가 다릅니다. 이 가이드는 이탈리아에서 고객을 온보딩하는 기업을 위해 한 가지 질문에 답합니다. 어떤 eID(전자 신원확인)를 어떤 법에 따라 수용할지, 사용자에게 무엇이 보이는지, 그리고 eID가 없는 사람에게는 어떻게 대응할지입니다.

이탈리아의 eID: 세 가지 제도 한눈에 보기

SPID는 국가 디지털청인 AgID(Agenzia per l'Italia Digitale)가 운영하는 로그인입니다. 신원은 AgID의 인가를 받은 민간 신원 제공자가 발급합니다.^[2] CIE는 내무부가 발급하고 국영 조폐국인 IPZS(Poligrafico e Zecca dello Stato)가 제작하는 칩 카드입니다.^[3] IT-Wallet은 운전면허증, 건강보험 카드 등의 문서를 IO 앱 안에 담습니다. 사용자는 CieID 또는 SPID로 이를 엽니다.^[7]

기업을 위한 이탈리아 eID 제도, 2026년 10월 5일 기준.

CIE 집계는 갱신을 포함해 발급된 카드 수를 셉니다. 고유 보유자 수가 아닙니다.^[4] SPID의 경우, 발급된 신원 총수에 관한 AgID의 1차 자료를 찾지 못했습니다. AgID 데이터를 인용한 SmartWorld에 따르면 41백만 명 이상의 시민이 SPID를 보유하고 있습니다.

신규 SPID 신원 발급은 둔화되었습니다. 2020년 마지막 7개월 동안 주당 약 262,000건에서 2026년 3월 주당 약 46,000건으로 줄었습니다.^[2] 로그인 수는 2020년부터 2025년까지 매년 증가했습니다.^[2]

SPID에서 EUDI 지갑까지: 연표

2019년 9월 10일부터 SPID는 모든 EU 공공기관의 온라인 서비스에 사용할 수 있게 되었습니다.^[2]

1. 2016년 7월 4일CIE 3.0현재의 칩 카드 도입.^[3]
2. 2018년 9월 10일SPID 통보낮음(Low), 상당(Substantial), 높음(High).^[1]
3. 2019년 9월 13일CIE 통보낮음(Low), 상당(Substantial), 높음(High).^[1]
4. 2024년 12월 4일IT-Wallet모든 시민을 위한 IO 내 문서.^[9]
5. 2025년 11월 12일연령 확인목록에 오른 사이트에 AGCOM 규칙 적용.^[19]

이탈리아가 지금에 이른 과정.

다음 변화는 유럽 차원에서 옵니다. eIDAS 2(Regulation (EU) 2024/1183)에 따라 모든 회원국은 2026년 12월 24일까지 최소 하나의 유럽 디지털 신원(EUDI) 지갑을 제공해야 합니다. 강력한 사용자 인증을 사용해야 하는 민간 신뢰 당사자는 영세기업 및 소기업을 제외하고 2027년 12월 24일까지 사용자의 요청이 있으면 이를 수용해야 합니다.^[17] EU 자금세탁방지규정(AMLR)은 2027년 7월 10일부터 적용됩니다.^[15]

1. 2026년 5월민간 지갑IT-Wallet 테스트 환경 개방.^[8]
2. 2026연령 시범사업국가 지갑에서 EU 연령 증명 시범 운영.^[21]
3. 2026년 12월 24일EUDI 지갑각 회원국이 하나씩 제공.^[17]
4. 2027년 7월 10일AMLR고객확인을 위한 EU 전역 eID 경로.^[15]
5. 2027년 12월 24일수용규제 대상 민간 당사자가 지갑을 수용.^[17]

2026년과 2027년에 달라지는 것.

IT-Wallet을 인증된 EUDI 지갑으로 만드는 날짜가 명시된 이탈리아 계획은 찾지 못했습니다. Euronews에 따르면(2026년 9월 15일) 이탈리아는 선두 국가 중 하나입니다. 집행위원회의 연령 확인 포털은 2026년 중 국가 지갑 내에서 EU 연령 증명을 시범 운영하는 국가 중 하나로 이탈리아를 올려두고 있습니다.^[21] EU 측 내용은 EUDI 지갑 페이지를 참조하십시오.

규칙: 이탈리아의 전자신원확인(eID) 법, AML 및 연령 확인

국가 전자신원확인(eID) 법

SPID는 디지털행정법(CAD, 입법령 82/2005) 제64조에 따른 디지털 신원 관리 공공 시스템입니다.^[14] CIE 연합은 2022년 9월 8일 내무부 장관령에 근거하며, SAML2 또는 OpenID Connect를 통해 민간 서비스 제공자의 참여를 허용합니다.^[6] 공공기관은 SPID를 반드시 수용해야 합니다. 민간 기업은 참여할 수 있습니다.^[10]

입법령 231/2007에 따른 비대면 고객확인

AML 법령 제19조는 고객이 CAD 제64조 시스템 내에서 최소 상당(Substantial, "significativo") 수준의 디지털 신원을 보유한 경우, 고객이 직접 출석하지 않아도 신원확인 의무가 이행된 것으로 본다고 규정합니다.^[14]

제19조(1)(a)(2)입법령 231/2007

"L'obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: [...] 2) per i clienti in possesso di un'identità digitale, con livello di garanzia almeno significativo, nell'ambito del Sistema di cui all'articolo 64 del predetto decreto legislativo n. 82 del 2005 [...]"

출처: Normattiva, 입법령 231/2007, 제19조^[14]

같은 호는 EU에 통보된 모든 제도의 상당(Substantial) 수준 신원, 적격 서명 인증서, AgID가 인정한 보안 절차도 포함합니다.^[14] 실무상 레벨 2 또는 3의 SPID 또는 CIE, 그리고 상당(Substantial) 또는 높음(High) 수준의 EU 통보 전자신원확인(eID)이 요건을 충족합니다. 레벨 1은 충족하지 않습니다.

2027년 7월 10일부터 AMLR 제22조(6)(b)는 "보증 수준 '상당(substantial)' 또는 '높음(high)'과 관련하여 Regulation (EU) No 910/2014의 요건을 충족하는 전자신원확인 수단"을 통한 검증을 허용합니다.^[15] 아직 법적 효력이 없는 AMLA(자금세탁방지청)의 2026년 9월 30일 최종 기준안은 이러한 수단을 "여전히 기본 옵션"이라고 하며, 신분증 서류 방식의 대안에는 정당한 사유가 필요합니다.^[16]

연령 확인

법률명령 123/2023 제13-bis조는 이탈리아에서 음란물을 배포하는 웹사이트와 동영상 공유 플랫폼에 이용자가 성인인지 확인하도록 요구합니다.^[18] 통신 규제기관인 AGCOM은 결의 96/25/CONS에서 그 방법을 정했습니다. 인증된 독립 제3자, 세션마다 확인, 그리고 연령 증명 제공자가 어떤 사이트를 방문하는지 알 수 없도록 하는 "이중 익명성"입니다.^[18] 이 의무는 이탈리아 또는 EU 외부 소재 사이트에는 2025년 11월 12일부터, 다른 회원국 소재 사이트에는 2026년 2월 1일부터 적용됩니다.^[19] 2026년 9월 29일 기준 AGCOM의 적용 대상 서비스 목록에는 79개 항목이 있었습니다.^[20]

SPID, CIE 및 지갑은 이중 익명성이 충족되는 경우에만 사용할 수 있습니다.^[18] AGCOM은 신원 제공자에게 전송되는 요청이 "contiene il nome a dominio del sito visitato"(방문한 사이트의 도메인 이름을 포함한다)는 이유로 현재 상태의 SPID가 완전히 부합하지 않는다고 판단했습니다.^[18]

이용자에게 보이는 화면: CieID와 SPID

처음 사용하기 전에 이용자는 CieID를 설치하고, 8자리 PIN을 입력한 뒤 카드를 휴대폰 뒷면에 대어 카드를 한 번 등록합니다.^[3][5][22]

데스크톱에서는 사용자에게 비접촉식 리더기가 필요하거나, 하이브리드 "desktop con mobile" 모드를 사용해야 합니다. 이 모드에서는 화면에 QR 코드가 표시되고, 휴대폰이 NFC(근거리 무선 통신)로 카드를 읽습니다.^[5] 레벨 3은 항상 카드를 읽습니다. 레벨 2는 비밀번호에 OTP나 QR 스캔 같은 두 번째 인증 요소를 더합니다.^[3]

SPID 로그인은 사용자의 신원을 보유한 신원 제공자를 통해 진행됩니다.^[1] SPID 연동 가이드에서 그 과정을 단계별로 설명하며, CIE ID 연동 가이드에서 카드를 자세히 다룹니다.

이탈리아에서 사용 사례별 eID 방식 선택

대부분의 기업에 대한 답은 레벨 2 이상의 SPID와 CIE이며, 그 뒤에 신분증 경로를 둡니다.

업종별 출발점일 뿐이며, 법률 자문이 아닙니다.

eID를 우선 적용하고, 신분증 문서 경로를 대안으로 둡니다.

SPID는 민간 서비스 제공자에게 연간 고유 사용자 수 기준으로, 신원 제공자별 및 서비스 제공자별로 요금을 부과합니다.^[11] 신뢰 당사자를 위한 CIE 요금표는 찾지 못했습니다. SPID는 얼굴 사진을 반환하지 않으므로, 얼굴 대조에는 별도의 셀피 단계가 필요합니다.^[12]

이탈리아 eID가 없는 사람

• 외국인 거주자. SPID 신원 제공자는 이탈리아 신분증, 건강보험 카드 또는 납세자 번호 카드, 이메일, 본인 명의 휴대전화를 요구합니다.^[13]
• 미성년자. 모든 성인은 SPID를 활성화할 수 있습니다. 레벨 2 SPID를 보유한 부모는 AgID Determination 133/2022에 따라 미성년자용 SPID를 신청할 수 있습니다.^[13] CIE는 아동에게도 발급되며, 유효기간은 3세 미만은 3년, 3세에서 18세까지는 5년입니다.^[3]
• 국경 간 고객. 제19조는 집행위원회의 eIDAS 목록에 있는 모든 제도의 상당(Substantial) 수준 신원도 인정하므로, 다른 국가의 통지된 eID도 이탈리아 AML에 사용할 수 있습니다.^[14] 국가별 eID 제도 및 스페인의 eID 인증을 참고하십시오.

그 밖의 모든 사람은 신분증 문서 경로를 거칩니다. NFC를 통한 칩 판독, 라이브니스, 얼굴 대조로 구성되며, 이는 AMLA 기술기준 초안에 따른 정당한 대안입니다.^[16]

이탈리아 출시 체크리스트

• SPID와 CIE를 우선 수용하십시오.^[1]
• AML 온보딩의 최소 수준을 상당(Substantial)으로 설정하십시오.^[14]
• SPID 연동 경로를 선택하십시오: 자체 AgID 협약 또는 애그리게이터.^[10]
• CIE 연합에 가입하고 적격성 자기 신고서를 제출하십시오.^[6]
• 더 낮은 요금을 유지하려면 가능한 경우 SPID에서는 신원 속성만 요청하십시오.^[11]
• 정책상 얼굴 대조가 필요하면 셀피 단계를 추가하세요.^[12]
• 외국인 거주자와 국경 간 고객을 위한 신분증 문서 경로를 구축하세요.
• 이중 익명성이 충족되지 않으면 성인 콘텐츠 연령 확인 게이트에 SPID를 사용하지 마십시오.^[18]
• 해당 의무가 적용된다면 2027년 12월 24일까지 EUDI 지갑 수용을 준비하십시오.^[17]

이미 SPID에 가입 승인을 받은 기업은 CIE 연합의 적격성 요건에 대해 그 승인에 의존할 수 있습니다.^[6]

Didit이 이탈리아의 eID 인증을 지원하는 방법

Didit은 요청 시 SPID를 추가하며, CIE도 같은 방식으로 추가합니다. 현재 이탈리아에서 Didit은 신분증 경로로 사용자를 인증합니다. NFC 칩 판독, 라이브니스 확인, 얼굴 대조에 더해 1,300개 이상의 제재, PEP 및 감시 목록을 대상으로 한 AML 스크리닝을 하나의 워크플로에서 수행합니다. 전체 KYC(고객확인) 점검 비용은 $0.33, NFC 인증은 $0.15, AML 스크리닝은 $0.20입니다.

북유럽 및 발트 지역 고객의 경우, Didit이 현재 운영하는 eID(MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID)는 신분증 확인과 같은 워크플로에 있습니다. 디지털 ID 지갑 문서를 참조하십시오. EUDI 지갑 수용은 곧 제공될 예정입니다.

자주 묻는 질문

출처

1. Overview of pre-notified and notified eID schemes under eIDAS, 유럽연합 집행위원회, 2026년 2월 2일 업데이트.
2. SPID, AgID, 2026년 4월 13일 업데이트.
3. La carta, 내무부, Carta d'Identità Elettronica.
4. Carta d'Identità Elettronica, 발급 카드 수 카운터, 내무부, 2026년 10월 5일 열람.
5. Entra con CIE, 내무부.
6. Federazione CIE, Manuale operativo, 내무부.
7. IT-Wallet supera quota 10 milioni di attivazioni, 디지털전환부, 2026년 2월 17일.
8. The IT-Wallet System Opens Testing to Private Companies, IPZS, 2026년 7월 23일.
9. Comunicato IT-Wallet, IO, 2024년 12월 4일.
10. Diventa fornitore di servizi, spid.gov.it.
11. Allegato 4, Corrispettivi (DT 166/2019), AgID.
12. Tabella attributi SPID, 버전 1.3, AgID, 2022년 6월 24일.
13. Identità digitale, FAQ, AgID.
14. 입법령 231/2007, 제19조, Normattiva.
15. 규정 (EU) 2024/1624 (AMLR), 제22조 및 제90조, EUR-Lex.
16. 최종 보고서, AMLR 제28(1)조에 따른 RTS 초안, AMLA, 2026년 9월 30일.
17. 규정 (EU) 2024/1183 (eIDAS 2), 제5a조 및 제5f조, EUR-Lex.
18. Delibera 96/25/CONS 및 부속서 A, AGCOM, 2025년 4월 8일.
19. Tutela minori, 연령 확인, AGCOM.
20. Comunicazione 30 ottobre 2025, list version 5, AGCOM, 2026년 9월 29일.
21. EU 연령 확인 솔루션, 유럽연합 집행위원회 기술 포털.
22. CieID, 이탈리아 내무부.

eID 인증 페이지에서 이탈리아와 다른 모든 국가를 비교해 보십시오.