노르웨이의 eID: BankID, Buypass, MinID와 2026년 규칙

최종 검토일: 2026년 10월 5일 · 법률 자문이 아님

이 노르웨이 eID 가이드는 고객 신원을 확인하는 기업을 위한 것입니다. 거의 모든 성인이 최고 수준의 전자신분증(eID)을 보유하고 있습니다. 노르웨이 디지털화청(Digdir)에 따르면 2025년 1월 18일까지 1년간 18세 이상 거주자의 95.78%가 High 수준으로 로그인했습니다.^[13]

노르웨이 eID: 모든 제도 한눈에 보기

기업은 노르웨이 통신청(Nkom)이 국가 eID 목록에서 등급을 부여한 시장 제도를 이용합니다.^[2][17]

국가 신분증은 Nkom 목록이나 ID-porten의 인증 방식 목록에 로그인용 eID로 등재되어 있지 않습니다.^[2][11] 자세한 내용은 BankID Norway 연동 가이드를 참조하세요.

노르웨이의 eID: MinID에서 국가 지갑까지

1. 2004BankIDBankID 출시.
2. 2006년 12월MinID공공 로그인의 첫 버전.
3. 2010ID-portenBuypass와 Commfides가 MinID에 합류.
4. 2012BankID 합류BankID가 ID-porten에 참여.
5. 2022년 10월 24일통보BankID와 Buypass ID가 High 등급으로 통보됨.

노르웨이의 eID 제도, 2004년부터 2022년까지.^[3][14][1]

E24에 따르면 BankID på mobil(SIM 기반)은 2024년 9월 1일에 종료되었습니다. 여권 또는 국가 신분증으로 활성화하는 BankID 앱 내 신분증은 2024년에 출시되었습니다. Stø는 2026년 5월 22일까지 1.7백만 건이 활성화되었다고 밝혔습니다.^[29] Stø는 공식 발급자 역할을 넘겨받았으며, 작성일이 표시되지 않은 bankid.no 페이지에서 은행 거래 관계와 무관한 BankID를 "senest fra våren 2029"(늦어도 2029년 봄까지) 도입하는 것을 목표로 제시하고 있습니다.^[28]

2026년과 2027년에 달라지는 점

1. 2026년 3월 26일경고Nkom은 BankID가 "høyt" 등급을 잃을 수 있다고 밝힘.
2. 2026년 9월 24일공지기존 발급기관 6곳이 기준 미달, Stø는 대상 아님.
3. 2026년 12월 24일EU 지갑EU 회원국이 EUDI 지갑을 제공.
4. 2027년 12월 24일EU 수용강력한 인증 의무가 있는 민간 서비스가 지갑을 수용.
5. 2029년 봄은행 분리은행 연결을 없애려는 BankID의 목표.

12월의 두 날짜는 EU 기한입니다.^{[20][21][30][28]}

노르웨이는 EU가 아니라 유럽경제지역(EEA)에 속합니다. eIDAS 2, 즉 Regulation (EU) 2024/1183에 따라, 법률 또는 계약상 온라인 신원확인에 강력한 사용자 인증을 사용해야 하는 민간 의존 당사자는 2027년 12월 24일까지 사용자의 요청이 있으면 EU 디지털 신원(EUDI) 지갑을 수용해야 합니다. 소기업과 영세기업은 면제됩니다.^[30] 이 규정이 EEA 협정을 통해 노르웨이에 언제 적용되는지는 2026년 10월 5일 기준으로 확인되지 않았습니다. EU 측 내용은 EUDI 지갑 페이지에서 다룹니다.

2024년 2월 22일자 노르웨이 eID 실행계획은 모든 사용자 그룹이 필요한 등급의 eID를 받는 것을 목표로 합니다.^[27] Digdir는 2025년에 모든 사람에게 high 등급 eID를 제공하기 위한 지갑 개념 연구를 진행했으며(2026년 3월 말 완료 예정), 국가 EUDI 지갑 샌드박스를 열었습니다.^[12] 결과나 출시일은 공개되지 않았습니다.

노르웨이의 eID: 법률, AML, 감독기관

노르웨이는 EU 보증 수준을 그대로 사용하고, 출생번호(fødselsnummer) 또는 D-번호와의 명확한 연결(entydig knytning)을 추가합니다.^[33] 비대면 확인의 기본 기준은 자금세탁방지(AML)법이 정합니다.

§ 12(2)Hvitvaskingsloven, LOV-2018-06-01-23

"Dersom bekreftelse av identiteten skal skje uten personlig fremmøte, skal det fremlegges ytterligere dokumentasjon eller gjennomføres ytterligere tiltak."

출처: Lovdata, LOV-2018-06-01-23^[18]

쉽게 말해: 비대면 확인에는 추가 서류 또는 추가 조치가 필요합니다.^[18]

§ 4-3(4)Hvitvaskingsforskriften, FOR-2018-09-14-1324

"Elektronisk signatur er gyldig legitimasjon for fysisk person når identiteten ikke skal bekreftes ved personlig fremmøte."

출처: Lovdata, FOR-2018-09-14-1324^[19]

번역: 신원을 대면으로 확인하지 않는 경우 전자서명은 자연인의 유효한 신분증명 수단입니다. selvdeklarasjonsforskriften § 3에 대한 상호 참조에 따라, 해당 전자서명은 높음 수준도 충족해야 하고 Nkom의 목록에 올라 있어야 합니다.^[19] 이 목록(2026년 9월 22일)은 BankID를 발급기관별(Stø AS 외 6곳)로 표시하며, 각각 Buypass ID 및 Commfides eID와 마찬가지로 "Høyt"(높음)입니다. MinID는 "Betydelig"(상당)입니다.^[2] 저희의 해석: Stø의 BankID High, Buypass ID, Commfides는 요건을 충족합니다. MinID와 생체인증만 사용하는 BankID(LoA 3)는 충족하지 않습니다.^[6][19] 나머지 6개 항목은 아래 Nkom 사안에서 다룹니다.

BankID의 High 수준에 대한 Nkom의 문제 제기

2026년 3월 26일 Nkom은 대면 신원 확인 없이 코드 기기가 배포되었다는 이유로 BankID가 "høyt" 등급을 잃을 수 있다고 경고했습니다. 당일 Nkom이 승인한 국내 "høyt" eID는 Buypass, Commfides, Stø("ny BankID løsning")였습니다.^[20] Stø는 2026년 5월 11일 이에 이의를 제기했고, 코드 기기의 대면 수령을 다시 도입했습니다.^[22] 2026년 9월 24일 Nkom은 6개 이전 발급기관(Bankenes ID-tjeneste, Danske Bank, DNB, Eika, Nordea, SpareBank 1)이 "høyt"를 충족하지 못했다고 통지했습니다. 현재 발급기관인 Stø는 대상이 아니며, 이용자에게 미치는 영향은 없고, Stø에 대한 점검은 계속 진행 중입니다.^[21] Digdir는 BankID가 공공 서비스 로그인 수단으로 유지된다고 밝혔습니다.^[23] 이 사안은 Nkom의 국내 "høyt" 항목에 관한 것입니다. EU 목록에는 2026년 10월 5일에도 BankID가 통보된 상태로 표시되어 있었습니다.^[1] 2026년 10월 5일 기준 최종 결정은 공표되지 않았습니다.

규제기관 및 업권별 규정

• 금융감독기관(Finanstilsynet): eID 관련 입장은 확인되지 않았습니다. § 4-3(4)가 구속력을 가집니다.^[19]
• 도박: hvitvaskingsforskriften § 4-12에 따라 허가받은 독점 운영사는 서로의 고객확인에 의존할 수 있습니다.^[19] Norsk Tipping은 BankID와 만 18세 이상을 요구합니다.^[26] 도박 규제기관의 입장은 확인되지 않았습니다.
• 연령 확인: 2026년 4월 24일 정부는 올해 법안을 제출하겠다고 약속했습니다. 이 법안은 이용자가 16세가 되는 해의 1월 1일부터 적용되는 소셜미디어 연령 제한을 두고, 플랫폼이 로그인 시 연령을 확인하도록 합니다.^[25]

EU에서는 자금세탁방지규정(AMLR, Regulation (EU) 2024/1624)이 2027년 7월 10일부터 적용됩니다. 제22(6)조는 신분증 또는 Regulation (EU) No 910/2014에 따른 상당 또는 높음 수준을 충족하는 전자식별수단을 요구합니다.^[31] 노르웨이의 § 4-3(4)는 현재 높음 수준을 요구합니다.^[19] 2026년 9월 30일자 자금세탁방지청(AMLA) 최종 초안 기준은 아직 법적 효력이 없으며, 이 두 수단을 기본으로 유지합니다. 대체 방법은 두 수단 모두 합리적으로 사용할 수 없는 경우를 위한 것이며, 기업은 그 이유를 정당화할 수 있어야 합니다.^[32]

BankID 이용 시 사용자 화면

화면 2와 3은 대체 경로입니다. BankID는 화면 순서가 아니라 인증 요소를 문서화하므로, 앱 바 레이블은 임시 표시입니다.^[6]

nnin_altsub 스코프는 국가 신원 번호를 추가하지만, 귀사가 이미 해당 번호를 보유한 고객에 한해서만 제공됩니다.^[5]

사용 사례별 스킴 선택

노르웨이의 세 가지 경로.^{[1][2][4][18][19]}

노르웨이 eID가 없는 사람

2025년 1월까지 1년 동안 성인 189,814명이 높은 수준의 eID 로그인을 한 번도 하지 않았습니다. 청소년은 더 뒤처져 있습니다. 높은 수준 보급률은 14세 5%, 15세 38%, 16세 87%입니다.^[13]

• 미성년자: BankID는 12세부터 이용할 수 있고, Commfides는 12세부터 이용할 수 있으며 15세까지는 부모 동의가 필요합니다.^[28][9]
• 외국인 거주자: D-번호 보유자는 BankID를 발급받을 수 있습니다. 다만 공동 관리 시스템이 준비될 때까지는 노르웨이 은행 계좌가 필요하며, Stø의 추산으로는 최대 2년 반이 걸립니다.^[28]
• 출생번호나 D-번호가 없는 경우: 자금세탁방지법은 생년월일, 출생지, 성별, 국적을 요구합니다.^[18]
• 국경 간 고객: ID-porten은 eIDAS 노드를 통해 EU 전자신분증을 받지만, 공공 서비스에 한정됩니다.^[11][15]

스웨덴, 덴마크, 핀란드 가이드를 참고하십시오. 그 외 사용자는 모두 신분증 검증 경로를 거칩니다(칩 판독이 중요한 이유 참고).

노르웨이 eID 도입 체크리스트

• 각 흐름을 해당 규정에 매핑하세요. AML, 도박, 통신 또는 연령 규정입니다.^[19][24][25]
• § 4-3(4)가 적용되는 경우 High 수준을 요구하세요.^[19]
• 생체인식 로그인은 BankID High로 상향하세요.^[6]
• BankID에 대한 최종 결정 이후 Nkom 목록을 다시 확인하세요.^[2][21]
• ID 번호 수집 방식을 리셀러와 합의하세요.^[5][18]
• 미성년자, 외국인 거주자, 방문자를 위한 신분증 경로를 구축하세요.
• 원격 신분증 확인에 적용하는 추가 조치를 기록하세요.^[18]
• eIDAS 2와 AMLR의 EEA 적용 현황을 추적하세요.

Didit이 노르웨이 eID 인증을 지원하는 방법

BankID Norway는 Vipps, Buypass와 함께 Didit의 로드맵에 포함되어 있습니다.

현재 노르웨이에서 사용할 수 있는 방식은 신분증 경로입니다. 여권 또는 신분증의 NFC 칩 판독($0.15), 라이브니스, 얼굴 대조를 제공하며, $0.33의 전체 KYC 확인과 $0.20의 AML 스크리닝을 하나의 워크플로로 처리합니다.

Didit은 현재 5개의 eID를 운영하고 있습니다. MitID, 스웨덴 BankID, Finnish Trust Network, Smart-ID, Mobile-ID입니다. EUDI 지갑 수용은 곧 제공될 예정입니다. 설정 방법은 디지털 ID 지갑 문서에서 확인할 수 있습니다.

자주 묻는 질문

출처

1. Overview of pre-notified and notified eID schemes under eIDAS, 유럽연합 집행위원회, 2026년 10월 5일 열람.
2. Elektronisk identifikasjon (eID), Nkom, 2026년 9월 22일 자 페이지 버전.
3. About us, BankID.
4. ID-tjenester, Stø AS.
5. Scopes and claims, BankID 개발자 문서.
6. BankID with biometrics: introduction, BankID 개발자 문서.
7. Buypass, Buypass AS.
8. Change of ownership in Buypass AS, Buypass AS.
9. Private e-ID, Commfides Norge AS.
10. MinID, Digitaliseringsdirektoratet.
11. ID-porten id_token, Digdir 문서.
12. Årsrapport 2025, Digitaliseringsdirektoratet.
13. Nøkkeltall fra kunnskapsinnhentingen, Digdir.
14. Eventyret om ID-porten, Digdir.
15. Statistikk ID-porten, Digdir.
16. Lov om elektroniske tillitstjenester, LOV-2018-06-15-44, Lovdata.
17. Selvdeklarasjonsforskriften, FOR-2019-11-21-1578, Lovdata.
18. Hvitvaskingsloven, LOV-2018-06-01-23, Lovdata.
19. Hvitvaskingsforskriften, FOR-2018-09-14-1324, Lovdata.
20. BankID kan miste godkjenning på høyeste sikkerhetsnivå, Nkom, 2026년 3월 26일.
21. Varsler vedtak i BankID-saken, Nkom, 2026년 9월 24일.
22. BankID er tuftet på tillit og sikkerhet, BankID, 2026년 5월 11일.
23. Oppfølging av avvik: BankID på sikkerhetsnivå høyt, Digdir.
24. Nye regler skal hindre ID-tyveri, Nkom, 2025년 1월 14일.
25. Slik blir aldersgrensen for sosiale medier, 노르웨이 정부, 2026년 4월 24일.
26. Krav for å bli kunde, Norsk Tipping.
27. Handlingsplan for eID-strategien er klar, 노르웨이 정부, 2024년 2월 22일.
28. Stø er utsteder av BankID, BankID.
29. Legitimasjon med BankID i NorgesGruppens butikker, BankID, 2026년 5월 22일.
30. Regulation (EU) 2024/1183 (eIDAS 2), EUR-Lex, 제5a조 및 제5f조.
31. Regulation (EU) 2024/1624 (AMLR), EUR-Lex, 제22(6)조.
32. 최종 보고서, AMLR 제28(1)조에 따른 RTS 초안, AMLA, 2026년 9월 30일.
33. Regler og krav for bruk av eID, Digdir, 2025년 8월 20일.

이 주제가 처음이라면 eID 인증이란 무엇인가부터 읽고, 국가별 eID 제도를 비교한 뒤, eID 인증 페이지에서 모든 제도를 확인하십시오.