FranceConnect+ 연동: 민간 기업을 위한 가이드
민간 신뢰 당사자(relying party)로 FranceConnect+를 이용할 수 있는 주체, 사용자에게 보이는 화면, 수신하는 피벗 신원(pivot identity), eIDAS 수준과 프랑스 자금세탁방지(AML) 규정, DataPass 및 La Poste 계약, 한계, 문서 기반 대체 수단을 다룹니다.
요약
FranceConnect+(FranceConnect plus)는 프랑스 정부 로그인 서비스인 FranceConnect의 고보증 버전입니다. 사용자는 France Identité(높음(High)) 또는 L'Identité Numérique La Poste(상당(Substantial))로 귀사 서비스에 본인 신원을 증명할 수 있습니다. FranceConnect+는 성명, 성별, 생년월일, 출생지로 구성된 서명된 "피벗 신원(pivot identity)"을 반환합니다.[4][5][6] 민간 기업은 법률이나 규정에 따라 사용자 신원 확인 의무가 있는 경우에만 FranceConnect+를 연동할 수 있습니다. 프랑스 통화금융법(French Monetary and Financial Code)의 적용을 받는 은행이 그 예입니다.[7]
- 일반 FranceConnect는 보증 수준이 낮음(Low)이며 프랑스 자금세탁방지 규정을 충족하지 않습니다.[5][10]
- 접근하려면 DataPass 절차를 거치고 La Poste와 유료 계약을 체결해야 합니다. 가격은 공개되어 있지 않습니다.[7][8]
FranceConnect는 프랑스 정부의 로그인 연합 서비스입니다. 버튼 하나로 이미 보유한 계정(예: 세무 계정, France Identité 앱)을 이용해 서비스에 로그인할 수 있습니다.[3] FranceConnect+는 그보다 강화된 버전으로, 사용자의 실제 신원을 알아야 하는 서비스를 위해 만들어졌습니다.[4]
아래에서는 연동 가능 대상, 흐름, 데이터, 보증 수준, 자금세탁방지(AML) 규정을 다룹니다. 다른 국가: 국가별 전자신분증(eID) 제도.
FranceConnect와 FranceConnect+ 한눈에 보기
두 서비스 모두 정부 디지털 총괄 부처(DINUM)가 운영하며, 전적으로 프랑스 영토 내에서 운영됩니다.[1]
FranceConnect+
프랑스 정부 로그인 연합 서비스의 고보증 버전
FranceConnect와 FranceConnect+ 비교
| 항목 | FranceConnect | FranceConnect+ |
|---|---|---|
| 제공 보증 수준 | 신원 제공자와 관계없이 낮음("faible")[5] | 상당(Substantial) 또는 높음(High)[5] |
| 신원 제공자 | impots.gouv.fr, Ameli.fr, La Poste, MSA, YRIS(2026년 7월 1일 종료), France Identité, TrustMe[3] | La Poste와 France Identité만 해당합니다. TrustMe는 "à venir"(예정)로 표시되어 있고, e-carte Vitale은 가능성이 있는 것으로 언급되어 있습니다[3][4] |
| 데이터 출처 | 국가 개인 등록부(RNIPP)[6] | 신원 제공자로부터 직접[6] |
| 민간 사업자 이용 요금 | 무료[7] | La Poste와의 계약에 따른 사용량 기반 요금[8] |
| 프랑스 AML 신원 확인 | 불가: 보증 수준이 너무 낮음[10] | 가능, 의무 대상 기관의 경우[10] |
도입 현황: FranceConnect 이용자 수
운영 기관인 DINUM은 2026년 5월 20일에 10년간의 수치를 발표했습니다.[1]
날짜가 표시되지 않은 파트너 문서에 따르면 활성 이용자는 43백만 명이며, FranceConnect와 FranceConnect+를 합쳐 12개월 동안 435백만 회의 로그인이 있었습니다.[2] 2025년 초 FranceConnect+ 신원은 매월 100,000건 이상 증가했습니다.[3] France Identité 이용자는 2026년 10월 1일 기준 5백만 명을 넘었습니다.[12][13] FranceConnect+ 신원을 보유한 프랑스 성인의 비율은 공개되지 않았습니다. 따라서 도달 가능한 기반은 45백만 명이 아니라 7백만 명으로 보아야 합니다.
FranceConnect plus 로그인 시 사용자 화면
흐름은 리디렉션 방식입니다. 사용자는 FranceConnect+로 이동해 자신의 신원 제공자로 로그인하고, 동의한 뒤 다시 돌아옵니다.[3] France Identité는 개인 코드 입력과 칩이 내장된 신분증을 휴대폰에 대는 방식(NFC)을 안내하고 있습니다. 정확한 로그인 화면은 공개되지 않았습니다.[14]
신원 확인
FranceConnect+로 계속하기
대신 신분증 사용하기
1사용자가 FranceConnect+ 버튼을 클릭합니다.
계정을 선택하세요
L'Identité Numérique La Poste
France Identité
2FranceConnect+가 신원 제공자 목록을 표시합니다.
코드를 입력하세요
3사용자가 개인 코드를 입력합니다.
신분증을 대세요
카드를 휴대폰 뒷면에 대세요.
카드 읽기
4휴대폰이 NFC로 카드의 칩을 읽습니다.
데이터 공유
- 성공유됨
- 생년월일공유됨
- 출생지공유됨
- 주소공유 안 됨
계속
5사용자가 동의한 뒤 귀사의 서비스로 돌아옵니다.
문서화된 단계를 보여주는 예시이며 공식 화면이 아닙니다. La Poste의 경우 3단계와 4단계는 La Poste 앱에서의 승인으로 진행됩니다.
동일 기기 방식과 교차 기기 방식은 별도로 문서화되어 있지 않습니다. 귀사의 서비스는 어떤 신원 제공자가 표시될지 선택할 수 없습니다. 또한 FranceConnect에서는 데이터 보호 당국(CNIL)의 2015년 의견에 따라 사용된 제공자가 귀사에 공개되지 않습니다.[3]
영상 준비 중: flow-redirect
국가 eID를 이용한 리디렉션 방식 로그인의 전체 과정입니다.
사용자가 데이터 공유에 동의합니다
문서에 제시된 순서대로 단순화했습니다.[3][4]
기업이 받는 정보
파트너 문서는 이 데이터를 "identité pivot", 즉 피벗 신원과 서비스마다 다른 가명 식별자로 정의합니다.[6]
| 속성 | 피벗 신원 포함 여부 | 형식 또는 비고 |
|---|---|---|
| 성 (nom de famille) | 예 | 텍스트[6] |
| 이름 (prénoms) | 예 | 텍스트[6] |
| 성별 | 예 | 피벗 신원 항목[6] |
| 생년월일 | 예 | 피벗 신원 항목[6] |
| 출생지 | 예 | 출생지의 INSEE 코드[6] |
| 출생 국가 | 예 | 출생 국가의 INSEE 코드[6] |
| 주체 식별자 (sub) | 함께 반환됨 | 가명, 서비스별 1개[6] |
| 사용 성 (nom d'usage) | 선택 | 본인에게 해당 성이 있는 경우[6] |
| 이메일 | 선택 | 인증된 이메일[6] |
| 주소, 얼굴 사진, 국가식별번호 | 아니요 | 내부 규정상 필요하면 별도로 수집 |
FranceConnect+의 보증 수준과 법적 지위
일반 FranceConnect는 신원 제공자와 관계없이 낮은 보증 수준만 제공합니다. 신원은 "rabaissées à un niveau de garantie faible"(낮은 보증 수준으로 하향)됩니다.[5] FranceConnect+ 자체는 플랫폼으로서 프랑스 사이버보안청인 ANSSI로부터 높음 수준의 인증을 받았습니다. 실제 제공되는 수준은 La Poste의 경우 상당, France Identité의 경우 높음입니다.[5] 유럽연합 집행위원회 목록에서 "FranceConnect+ / The Digital Identity La Poste"는 상당 수준으로, France Identité는 높음 수준으로 통보되어 있습니다.[9] FranceConnect 자체는 이 목록에 없습니다.[9]
프랑스 법
FranceConnect는 arrêté du 8 novembre 2018 relatif au téléservice dénommé « FranceConnect »의 규율을 받습니다.[7] eID 인증은 loi pour une République numérique에서 비롯된 우편전자통신법(CPCE) 제L. 102조와 décret n° 2022-1004 du 15 juillet 2022에 근거합니다. 이 데크레는 ANSSI 인증 체계와 "présomption de fiabilité"(신뢰성 추정)를 정합니다(CPCE R. 54-16부터 R. 54-27까지).[11] France Identité는 décret n° 2022-676 du 26 avril 2022에 근거합니다.[15]
프랑스의 AML 고객확인의무
통화금융법(CMF)은 의무 대상 기관이 eID로 신원을 확인할 수 있도록 허용합니다. décret n° 2021-387로 개정되어 2021년 4월 5일부터 적용되는 제R. 561-5-1조 1°는 다음을 인정합니다.
제R. 561-5-1조 1°Code monétaire et financier
"a) A un moyen d'identification électronique certifié ou attesté par l'[ANSSI] conforme au niveau de garantie soit substantiel soit élevé [...] ou b) [...] délivré dans le cadre d'un schéma notifié [...] substantiel soit élevé"
출처: Légifrance, CMF, 제R. 561-5조 이하[10]
2° 항은 CPCE "présumé fiable au sens de l'article L. 102"에 해당하는 eID를 추가합니다.[10] FranceConnect+ 제공자 두 곳은 모두 Substantial 또는 High 수준으로 통지되어 있습니다. 따라서 저희 해석으로는 1° 항에 해당합니다. 낮은 수준인 일반 FranceConnect는 해당하지 않습니다.[5][9][10]
그 밖의 경우, 제R. 561-5-2조가 다른 조치를 열거하며, 의무 대상 기관은 "choisissent celles qui, combinées entre elles, permettent la vérification de tous les éléments d'identification"(서로 결합하여 모든 식별 요소를 확인할 수 있는 조치를 선택)합니다.[10] 여기에는 상당 수준의 ANSSI 인증 원격 신원 확인 서비스(PVID)(5°)와 적격 인증서에 기반한 고급 또는 적격 전자서명이나 전자인장(6°)이 포함됩니다.[10] ACPR의 개정 가이드라인에 따르면 이 조치 중 두 가지가 필요합니다.
2027년부터 적용되는 AMLR 관점
2027년 7월 10일부터 EU 자금세탁방지규정(AMLR)이 단일 규칙을 정합니다. 제22조(6)(b)는 "보증 수준 '상당' 또는 '높음'에 관하여 Regulation (EU) No 910/2014의 요건을 충족하는 전자신원확인수단의 사용"을 허용합니다.[16] 자금세탁방지청(AMLA)이 2026년 9월 30일 집행위원회에 제출한 최종 기준 초안은 아직 법적 효력이 없으며, 이러한 수단을 기본으로, 원격 문서 확인을 정당한 사유가 있는 대안으로 취급합니다.[17] 규제 당국이 아닌 저희의 해석으로는 FranceConnect+는 (b)에 해당하고, 일반 FranceConnect는 해당하지 않습니다. EU 디지털 신원 지갑(EUDI Wallet)은 같은 조항의 또 다른 경로이며, 모든 회원국은 2026년 12월 24일까지 이를 제공해야 합니다.[18]
민간 신뢰 당사자로서 FranceConnect+를 이용할 수 있는 주체
이 문제부터 먼저 정리해야 합니다. 공공기관은 모두 연결할 수 있습니다. 민간 기업은 법률이나 규정에 따라 자사 이용자의 신원을 확인할 의무가 있는 경우에만 연결할 수 있습니다. 관련 문서는 CMF 제L. 561-2조 및 제L. 561-5조의 적용을 받는 은행과 주소 변경 서비스를 예로 듭니다.[7]
낮은 보증 수준
FranceConnect
- DataPass를 통해 접근 신청
- 모든 서비스 제공자에게 무료
- 프랑스 AML 확인에는 불충분
Arrêté du 8 novembre 2018
규제 대상 기업의 기본 선택
FranceConnect+
- DataPass 신청 및 La Poste와의 계약
- 사용량 기반 요금, 비공개
- Substantial 또는 High, AML 수준
CMF R. 561-5-1 1°
대체 수단
신분증 및 원격 신원 확인
- 국가 인가 불필요
- 인증된 PVID 등 여러 조치를 병행
- 전자신분증(eID)이 없는 사람도 이용 가능
CMF R. 561-5-2
연결 방식
- DataPass(datapass.api.gouv.fr)에서 접근을 신청합니다. 자격 요건은 이곳에서 심사합니다. 신청서에는 이용자 신원 확인을 의무화하는 법률 또는 규정을 제시해야 합니다.[7]
- FranceConnect+는 현재 공공기관에 무료이며, 모델 변경이 예정되어 있습니다. 민간 사업자는 La Poste와 사용량 기반 계약을 체결합니다.[8] 2026년 10월 5일 기준 가격은 공개되지 않았습니다.
- 다른 EU 국가 시민을 위한 eIDAS 노드는 공공 서비스에는 의무이고 민간 서비스에는 선택 사항입니다.[7][8]
- 암호화된 토큰을 사용하는 OpenID Connect 연동을 구축합니다.[4]
출처 자료에는 인증된 브로커 프로그램이나 온보딩 소요 기간에 대한 설명이 없습니다.
활용 사례와 업종별 규정
| 활용 사례 | 규정 내용 |
|---|---|
| 은행 및 핀테크 고객확인(KYC) | 당사 해석으로는 FranceConnect+가 의무 대상 기관에 대해 CMF R. 561-5-1 1°에 부합합니다[10] |
| 전자서명 | 적격 인증서 기반의 고급 또는 적격 전자서명이나 전자인감은 별도의 CMF R. 561-5-2 6° 조치입니다[10] |
| 성인 콘텐츠 연령 확인 | Arcom은 최소 하나의 "double anonymat" 방식을 요구합니다[19] |
| 도박, 통신 및 기타 업종 | 출처 자료에는 FranceConnect+에 관한 업종별 규정이 없습니다. 이용자 신원 확인에 대한 법적 의무가 있는 경우에만 이용 자격이 있습니다. EU 지갑 의무는 2027년 12월 24일부터 통신 분야를 명시합니다[7][18] |
은행이나 핀테크의 경우 FranceConnect+는 온보딩 시 신원 확인을 담당합니다. 스크리닝과 위험 평가는 귀사의 몫으로 남습니다. 적격 인증서 기반의 고급 또는 적격 전자서명이나 전자인감은 별도의 R. 561-5-2 조치이며, R. 561-5-1 수단을 사용하지 않을 때 활용됩니다.[10]
loi n° 2024-449 (SREN)에 따른 Arcom의 référentiel은 성인 사이트에 최소 하나의 "double anonymat" 방식을 요구하며, France Identité를 명시하지 않습니다.[19] Siècle Digital에 따르면 France Identité는 2026년 2월에 "15세 이상" 또는 "18세 이상"만 표시하는 증명을 시험하고 있었습니다. 2026년 10월 5일 기준으로 이 증명이 실제 운영 중인지, Arcom의 référentiel에 따라 인정되는지는 공개되지 않았습니다.
한계와 대체 수단
- 이용자는 France Identité 또는 L'Identité Numérique La Poste가 있어야 합니다.[3]
- France Identité를 이용하려면 카드형 프랑스 국가 신분증이 필요하며, High 수준을 위해서는 시청이나 영사관에서 대면 인증을 받아야 합니다.[14] 2026년 5월부터 해외 거주 프랑스 시민을 위한 영사관 경로와 해외 영토를 위한 경로가 마련되어 있습니다.[14]
- FranceConnect 도움말 페이지는 사용자가 도용된 신원을 차단하는 방법과 서비스 제공자가 사기를 신고하는 방법을 설명합니다.[20][21] 날짜가 확인된 침해 사고는 기록되어 있지 않습니다.
1FranceConnect+를 먼저 제공
프랑스 사용자에게 버튼을 표시합니다.
사용자가 France Identité 또는 La Poste 신원을 보유하고 있습니까
피벗 신원 수신
Substantial 또는 High, 제공자가 서명합니다.
신분증으로 인증
NFC 칩 판독, 라이브니스, 얼굴 대조.
2심사 및 결정
AML 심사 후 결정.
eID를 먼저, 신분증 경로는 대체 수단으로, 마지막에 하나의 결정.
FranceConnect+ 연동 체크리스트
- 사용자의 신원 인증을 의무화하는 법률 또는 규정을 확인합니다.[7]
- 법적 근거를 첨부하여 DataPass 신청서를 제출합니다.[7]
- La Poste와 사용량 기반 계약을 협상합니다.[8]
- 다른 EU 시민을 위해 eIDAS 노드를 활성화할지 결정합니다.[7][8]
- 암호화된 토큰으로 OpenID Connect(OIDC) 흐름을 구현합니다.[4]
- 피벗 신원을 고객 기록에 매핑하고 사용자별 sub를 저장합니다.[6]
- 같은 흐름 안에 신분증 대체 경로를 구축합니다.
Didit이 프랑스 eID 인증을 지원하는 방법
FranceConnect는 Didit의 로드맵에 있습니다. 현재 프랑스 사용자의 경우 Didit은 신분증 경로로 본인을 인증합니다. NFC 칩 판독, 라이브니스, 얼굴 대조에 더해 1,300개 이상의 제재, 정치적 주요인물(PEP) 및 감시 목록에 대한 AML 심사를 하나의 워크플로에서 수행합니다. 전체 KYC 검사 비용은 $0.33이며 AML 심사는 $0.20입니다.
같은 워크플로는 다른 국가의 국가 eID도 신분증 대체 경로와 함께 실행합니다. 디지털 ID 지갑 문서와 프랑스 eID 인증을 참조하십시오.
Didit이 제공하는 것
- NFC 칩 판독, 라이브니스, 얼굴 대조를 통한 신분증 검사
- 제재, PEP 및 감시 목록에 대한 AML 심사
- 모든 검사의 증적
귀사의 책임으로 남는 것
- 법적 근거 및 귀사 자체의 DataPass 자격
- 위험평가와 온보딩 결정
가입 절차에 FranceConnect를 도입하세요
프랑스 사용자가 어디에서 로그인하는지 알려 주세요. 지금은 신분증 확인부터 시작할 수 있습니다.
핵심 요약
- FranceConnect는 보증 수준이 낮음(low)입니다. 상당(Substantial) 또는 높음(High)을 제공하는 것은 FranceConnect+뿐입니다.
- 당사의 해석으로는 FranceConnect+는 CMF R. 561-5-1 1°에 따른 프랑스 AML 규정에 부합하며, 2027년 7월 10일부터는 AMLR 제22조(6)(b)에도 부합합니다.
- 받는 정보는 피벗 신원(pivot identity)과 서비스별 식별자입니다. 주소나 얼굴 사진은 받지 않습니다.
- 신원 제공자가 두 곳뿐이므로 신분증 확인을 대체 경로로 준비하세요.
자주 묻는 질문
FranceConnect와 FranceConnect+의 차이는 무엇인가요?
FranceConnect는 사용자가 어떤 계정을 선택하든 보증 수준 낮음(low)을 제공합니다. FranceConnect+는 La Poste로는 상당(Substantial), France Identité로는 높음(High)을 제공합니다.[5] 프랑스 AML 신원 확인에 충분한 수준은 FranceConnect+뿐입니다.[10]
민간 기업도 FranceConnect+를 사용할 수 있나요?
네. 다만 은행처럼 법령에 따라 자사 사용자의 신원을 확인할 의무가 있는 경우에만 가능합니다.[7] 자격 요건은 DataPass 신청 단계에서 심사합니다.
기업이 FranceConnect+를 사용하는 비용은 얼마인가요?
민간 사업자는 La Poste와 사용량 기반 계약을 체결합니다. 공공기관은 현재 무료로 사용합니다.[8] 일반 FranceConnect는 무료입니다.[7] 2026년 10월 5일 기준으로 가격은 공개되어 있지 않습니다.
FranceConnect+는 어떤 데이터를 반환하나요?
성, 이름, 성별, 생년월일, 출생지와 출생 국가의 INSEE 코드, 서비스별 가명 식별자를 반환합니다.[6] 통용 성명과 인증된 이메일은 선택 항목입니다. 주소와 얼굴 사진은 반환하지 않습니다.
FranceConnect+만으로 프랑스의 AML 고객확인의무를 충족할 수 있나요?
신원 확인에 대해서는 그렇습니다. CMF 제R. 561-5-1조 1°는 보증 수준 상당(Substantial) 또는 높음(High)의 eID를 인정합니다.[10] 그래도 스크리닝과 위험평가는 별도로 필요합니다. 2027년 7월 10일부터는 AMLR 제22조(6)(b)가 같은 수준을 인정합니다.[16]
FranceConnect+는 어떤 보증 수준을 제공하나요?
L'Identité Numérique La Poste로는 상당(Substantial), France Identité로는 높음(High)을 제공합니다.[5] 두 수단 모두 집행위원회의 통보된 eID 체계 목록에 올라 있습니다.[9]
외국인과 비거주자도 FranceConnect+를 사용할 수 있나요?
EU 시민은 eIDAS 노드를 통해 자국의 통보된 eID로 로그인할 수 있습니다. 민간 서비스에서는 이 기능이 선택 사항입니다.[7][8] France Identité는 프랑스 신분증이 필요합니다. 2026년 5월부터 해외 거주 프랑스 시민은 영사관에서 인증할 수 있으며, 해외 영토에도 별도 경로가 있습니다.[14] 그 밖의 사용자는 신분증 확인 경로를 이용해야 합니다.
미성년자도 FranceConnect+를 사용할 수 있나요?
2026년 10월 5일 기준으로 1차 자료에는 최소 연령이 공개되어 있지 않습니다. 연령이 낮은 사용자를 위해 신분증 확인 경로를 유지하세요.
FranceConnect+ 연동에는 얼마나 걸리며, 테스트할 수 있나요?
2026년 10월 5일에 검토한 자료에는 소요 기간과 테스트 환경 조건이 공개되어 있지 않습니다. 기술적으로는 암호화된 토큰을 사용하는 표준 OIDC 흐름입니다.[4]
출처
- FranceConnect a 10 ans, DINUM 보도자료, 2026년 5월 20일.
- Présentation générale, FranceConnect 파트너 문서, 날짜 미기재.
- Les fournisseurs d'identité, FranceConnect 파트너 문서.
- Différences entre FranceConnect et FranceConnect+, FranceConnect 파트너 문서.
- Niveau eIDAS, FranceConnect 파트너 문서.
- Données d'identité, FranceConnect 파트너 문서.
- Éligibilité, FranceConnect 파트너 문서.
- Facturation, FranceConnect 파트너 문서.
- Overview of pre-notified and notified eID schemes under eIDAS, 유럽연합 집행위원회, 2026년 10월 5일 열람.
- Code monétaire et financier, R. 561-5조 이하, Légifrance.
- Les moyens d'identification électronique et leur certification, ANSSI.
- France Identité franchit le cap des 5 millions d'utilisateurs, France Identité.
- France Identité franchit le cap des 5 millions d'utilisateurs, 프랑스 내무부.
- Identité numérique certifiée, France Identité.
- Décrets et avis CNIL, France Identité.
- Regulation (EU) 2024/1624(AMLR) 제22조, EUR-Lex.
- AMLR 제28(1)조에 따른 RTS 초안 최종 보고서, AMLA, 2026년 9월 30일.
- Regulation (EU) 2024/1183(eIDAS 2), EUR-Lex.
- Référentiel technique sur la vérification de l'âge, Arcom, 2024년 10월.
- Je me suis fait usurper mon identité, que faire, FranceConnect 도움말.
- Fraude : gérer les signalements, FranceConnect 파트너 문서.
유사한 제도는 독일의 Online-Ausweis를 참고하세요. Didit이 운영 중이거나 계획 중인 모든 eID를 비교하려면 Didit의 eID 인증을 확인하세요.