EUDI 월렛 신뢰 당사자: 등록, 인증서 및 의무

최종 검토: 2026년 10월 5일 · 법률 자문이 아닙니다

모든 EU 회원국은 규정(EU) No 910/2014를 개정하는 eIDAS 2, 즉 규정(EU) 2024/1183에 따라 2026년 12월 24일까지 EUDI 지갑을 제공해야 합니다.^[1] 지갑은 보증 수준(LoA) '높음'의 개인 식별 데이터(PID)를 보관합니다. 신뢰 당사자(RP)는 일반적으로 은행, 보험사, 통신사업자 또는 플랫폼입니다.

전자신원확인(eID)이 처음이라면 eID 인증이란 무엇인가부터 읽어 보십시오.

법이 EUDI 지갑 신뢰 당사자에게 요구하는 사항

개정 eIDAS의 세 가지 조항이 이 역할을 정의합니다. 제5b조는 등록과 그에 따른 의무를 정하고, 제5f조는 누가 지갑을 수용해야 하는지 규정하며, 제5b(10)조는 중개자를 적용 범위에 포함합니다.^[1]

제5b(1)조규정(EU) 2024/1183으로 개정된 규정(EU) No 910/2014

"신뢰 당사자가 디지털 상호작용을 통한 공공 또는 민간 서비스 제공을 위해 유럽 디지털 신원 지갑에 의존하려는 경우, 신뢰 당사자는 설립된 회원국에 등록해야 한다."

출처: EUR-Lex, 규정(EU) 2024/1183^[1]

지갑을 수용해야 하는지 여부는 제5f조가 답합니다.^[1]

중개자에 관해 제5b(10)조는 다음과 같이 규정합니다. "신뢰 당사자를 대신하여 행위하는 중개자는 신뢰 당사자로 간주되며, 거래 내용에 관한 데이터를 저장해서는 안 된다."^[1]

EUDI 지갑 신뢰 당사자로 등록하는 방법

등록은 귀사가 설립된 회원국에서 한 번만 합니다. 등록은 "비용 효율적이고 위험에 비례"해야 합니다. 등록 시 최소한 회원국, 명칭, 등록 번호, 연락처, 그리고 "요청할 데이터의 표시를 포함한 유럽 디지털 신원 지갑의 사용 목적"을 기록합니다.^[1] 세부 규칙인 이행규정 (EU) 2025/848은 2026년 12월 24일부터 적용됩니다.^[2]

아키텍처 및 참조 프레임워크(ARF)는 세 가지를 덧붙입니다. 첫째, 등록기관은 사전 승인 없이 "오직 투명성을 위한 목적으로만" 데이터를 수집합니다. 둘째, RP는 "여러 번 등록할 수 있습니다". 셋째, "등록된 신뢰 당사자에게 접근 인증서를 발급하는 것은 의무입니다".^[4]

제5b조 및 이행규정 (EU) 2025/848에 따른 등록 절차(간략화).^[1][2][4]

국가별 체계는 서로 다릅니다(자세한 내용은 국가별 EUDI 지갑 출시 현황 및 독일의 EUDI 지갑 참조):

접근 인증서와 등록 인증서

두 가지 인증서가 귀사의 등록 정보를 각 거래에 담아 전달합니다.^[2][3][4]

이행규정(EU) 2026/1731 전문 제6항은 이 확인이 "2028년 8월 11일부터만 적용되어야 한다"고 명시합니다. 이 규정이 이행규정(EU) 2024/2982에 추가하는 본문 조항은 "제3조(4)는 2028년 8월 11일부터 적용된다"고 규정합니다.^[3] 제5b(3)조는 지갑의 확인 여부와 관계없이 처음부터 귀사를 구속합니다.^[1]

1. 2024년 4월 30일eIDAS 2규정(EU) 2024/1183 공표.
2. 2026년 12월 24일지갑 제공 기한등록 규칙 적용.
3. 2027년 12월 24일수용규제 대상 민간 신뢰 당사자.
4. 2028년 8월 11일확인등록 인증서 확인, PID에 얼굴 사진 포함.

RP가 계획의 기준으로 삼는 날짜입니다. 2026년 및 2027년 EUDI 지갑 기한을 참조하십시오.^[1][2][3]

요청: EUDI 지갑 검증자가 보내는 내용

PID는 SD-JWT VC(선택적 공개가 가능한 JSON Web Token) 또는 ISO/IEC mdoc 형식으로 발급됩니다.^[3] ARF에서 mdoc은 근거리 이용에, SD-JWT VC는 원격 이용에 쓰이며, 지갑은 두 형식을 모두 지원합니다(SD-JWT VC vs mdoc 참조).^[4] 법령은 두 가지 제시 프로파일, 즉 ISO/IEC-mdoc 프로파일과 OpenID4VC-HAIP 프로파일을 정하고 있습니다. ARF는 다음과 같은 원격 조합을 제시합니다.^[3][4]

동일 기기에서는 브라우저가 openid4vp:// 같은 링크를 휴대폰에 넘기고, 휴대폰이 지갑을 엽니다. 컴퓨터에서는 웹사이트가 QR 코드를 표시합니다. ARF는 기기 간 사용자 지정 URI 흐름이 "피싱 및 릴레이 공격에 취약하다"고 경고하고, 대신 Digital Credentials API를 안내합니다.^[4] 요청 수준의 세부 사항은 OpenID4VP 검증자 가이드에 있습니다. 아래 화면은 동일 기기의 경우를 보여 줍니다. QR 코드를 사용해도 나머지 과정은 같습니다.

요청할 수 있는 정보

법은 등록을 통해 데이터 최소화를 강제합니다. "의존 당사자는 이용자에게 등록 시 명시한 데이터 외의 다른 데이터를 제공하도록 요청해서는 안 된다"(제5b(3)조). 지갑은 선택적 공개를 지원하며, EU 법 또는 국내법이 신원 확인을 요구하지 않는 경우 가명 사용을 거부할 수 없습니다(제5b(9)조).^[1]

확실히 받을 수 있는 정보는 이행규정 (EU) 2024/2977의 PID 속성으로 정해집니다. 아래 표는 이를 EU 자금세탁방지규정(AMLR)이 요구하는 고객 정보와 대응시킨 것입니다.^[3][5]

PID의 얼굴 사진은 2028년 8월 11일까지 선택 항목입니다.^[3] 따라서 그 전에는 지갑 얼굴 사진과의 얼굴 대조를 전제하지 마십시오. 다른 경로를 마련해야 합니다. AMLR 제22(6)(b)조는 보증 수준 '상당' 또는 '높음'의 전자 신원확인을 인정합니다.^[11] 자금세탁방지청(AMLA)이 AMLR 제28(1)조에 따라 작성한 규제기술표준 최종안(2026년 9월 30일, 집행위원회에 제출, 아직 법적 효력 없음)은 여기에 "유럽 디지털 신원 지갑이 포함된다"고 하며, 누락된 속성은 "다른 수단을 통해" 확보한다고 밝힙니다.^[12]

신뢰 목록과 귀사가 수행하는 검증

이행규칙 (EU) 2024/2980은 지갑 생태계에 관해 회원국이 하는 통지를 규율합니다. ARF v3.0.0은 신뢰 목록(Trusted Lists, ETSI TS 119 612)과 신뢰 주체 목록(Lists of Trusted Entities, ETSI TS 119 602)에서 신뢰 앵커를 가져옵니다.^[4][6] 지갑은 이를 사용해 귀사의 접근 인증서를 검증하고, 귀사는 이를 사용해 PID 발급자를 검증합니다.

제5b(9)조에 따라 귀사는 PID에 대해 "인증 및 유효성 확인 절차를 수행할 책임"을 집니다.^[1] ARF에서는 지갑이 귀사를 인증하고, 요청을 귀사의 등록 내용과 대조한 뒤 사용자에게 확인을 요청합니다. 그다음 귀사는 서명을 검증하고, 폐지 여부를 확인하며, 기기 바인딩을 확인합니다. 이를 통해 복제되거나 재전송된 자격증명은 검증에 실패합니다.^[4]

ARF v3.0.0 6.6.3절을 바탕으로 단순화한 원격 제시 흐름입니다.^[4]

귀사의 의무: 추적 금지, 과도한 요청 금지

지갑 제공자는 "관찰 불가능성"을 보장하며(전문 제32항), 증명 발급자는 사용자의 명시적 동의 없이 사용 내역을 추적, 연결 또는 상호 연관시킬 수 없습니다(제5a(16)조).^[1] 귀사에 적용되는 의무는 다음과 같습니다.

신뢰 당사자가 되는 데 드는 비용

지갑은 자연인에게 무료여야 합니다(제5a(13)조). 신뢰 당사자에 대해서는 규정이 등록이 "비용 효율적이고 위험에 비례"할 것만 요구합니다(제5b(2)조).^[1]

2027년 12월 이전 준비 체크리스트

이탈리아는 2026년 2월 17일까지 IT-Wallet 활성화 건수가 10.1백만 건이라고 발표했으며,^[13] Euronews(2026년 9월 15일)에 따르면 여러 회원국이 일정보다 늦어지고 있습니다.

• 제5f(2)조가 귀사에 적용되는지 확인하십시오.^[1]
• 고객확인 데이터를 PID 속성에 매핑하고, 부족한 항목마다 출처를 확보하십시오.^[12]
• 각 이용 사례를 등록하고 접근 인증서를 발급받으십시오.^[4]
• 프로필을 선택하십시오: OpenID4VC-HAIP, ISO/IEC-mdoc 또는 둘 다.^[3]
• 서명, 폐지 및 기기 바인딩 검증을 구축하십시오.^[4]
• 기기 간 흐름에는 Digital Credentials API를 우선 사용하십시오.^[4]
• 독일처럼 국가 샌드박스가 있는 경우 그곳에서 테스트하십시오.^[7]
• 지갑이 없는 사용자를 위해 신분증 경로를 유지하십시오.^[1]

Didit이 EUDI 지갑 준비를 돕는 방법

Didit의 EUDI 지갑 수락 기능은 출시 예정이며, 현재 사용할 수 있는 국가 전자신분증 및 신분증과 동일한 워크플로에서 작동합니다.

디지털 신원 지갑을 통해 7개국에서 5개의 국가 전자신분증이 운영 환경에서 작동합니다: MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID. 콘솔에서 Workflows, ID Verification 단계, Countries, Wallets accepted 순으로 들어가 활성화하십시오. 각 전자신분증은 성명, 생년월일, 제도 식별자(예: 스웨덴 personnummer. MitID는 CPR 번호가 아닌 가명 처리된 식별자를 반환합니다), 해당 제도가 확인한 보증 수준 및 서명 검증 결과를 반환합니다.^[14] 전자신분증이 없는 사용자는 신분증 촬영과 NFC 칩 판독, 라이브니스 및 얼굴 대조로 전환됩니다. 전체 KYC 검증은 $0.33, NFC 검증은 $0.15, AML 스크리닝은 $0.20입니다. 제도별 비교는 전자신분증 인증 페이지와 국가별 전자신분증 제도에서 확인하십시오. 지갑 요금은 요금 페이지에 있습니다.

자주 묻는 질문

출처

1. 규정 (EU) 2024/1183 (eIDAS 2), EUR-Lex, 2024년 4월 30일 자 EU 관보. 제5a조, 제5b조, 제5d조, 제5f조 및 전문 제32항.
2. 지갑 의존 당사자 등록에 관한 이행규정 (EU) 2025/848, EUR-Lex, 2025년 5월 7일 자 EU 관보.
3. 이행규정 (EU) 2026/1731, EUR-Lex, 2026년 7월 22일 자 EU 관보 (형식, 프로파일, 얼굴 사진, 등록 인증서 확인).
4. 아키텍처 및 참조 프레임워크(ARF) v3.0.0, 유럽연합 집행위원회, 2026년 7월 23일.
5. 개인 식별 데이터에 관한 이행규정 (EU) 2024/2977, EUR-Lex, 2024년 12월 4일 자 EU 관보.
6. 지갑 생태계 관련 통지에 관한 이행규정 (EU) 2024/2980, EUR-Lex, 2024년 12월 4일 자 EU 관보.
7. EUDI 지갑 FAQ, 독일 연방정부, 2026년 10월 5일 열람.
8. Digitale Identitätengesetz 제1독회, 독일 연방의회, 2026년 9월 23일.
9. eIDAS2와 디지털 신원 지갑, 덴마크 디지털정부청, 2026년 10월 5일 열람.
10. ID 지갑, 네덜란드 정부 (NL Digital Government), 2026년 10월 5일 열람.
11. 규정 (EU) 2024/1624 (AMLR), EUR-Lex, 2024년 6월 19일 자 EU 관보, 제22(6)조.
12. AMLR 제28(1)조에 따른 RTS 초안 최종 보고서, AMLA, 2026년 9월 30일 (최종 초안이며 법률이 아님).
13. IT-Wallet 활성화 10백만 건 돌파, 이탈리아 디지털전환부, 2026년 2월 17일.
14. 디지털 신분증 지갑, Didit 문서.

지갑 수용에 관한 자세한 내용은 EUDI 지갑 페이지와 eIDAS 2 해설에서 확인하십시오.