독일의 EUDI 월렛: d-you, 주요 일정과 기업이 해야 할 일
독일 정부의 EUDI 월렛 d-you는 2027년 1월 2일 출시 예정입니다. 주요 일정, Digitale Identitätengesetz, Online-Ausweis와의 연계, 2027년 12월 24일까지 이를 수락해야 하는 주체, 준비 방법을 정리합니다.
요약
독일의 EUDI 지갑은 유럽 디지털 신원(europäische digitale Identität)을 위한 국가 앱입니다. d-you라는 무료 자발적 지갑으로, 약 40개 파트너와 함께 2027년 1월 2일 출시될 예정입니다.[3] 기업은 현재 국가 샌드박스에서 이를 테스트할 수 있습니다.[2]
- 독일 연방하원(Bundestag)은 2026년 9월 23일 시행법인 Digitale Identitätengesetz의 제1독회를 진행했습니다.[5]
- 법률 또는 계약에 따라 강력한 사용자 인증을 사용해야 하는 민간 기업은 2027년 12월 24일까지 사용자의 요청이 있으면 EUDI 지갑을 수용해야 합니다. 초소기업과 소기업은 면제됩니다.[1]
- Online-Ausweis는 유지됩니다.[5] 정부 FAQ에 따르면 지갑은 신분증 기능으로 시작하고, 이후 운전면허증, 사회보장카드, 연금카드가 추가됩니다.[2]
europäische digitale Identität(유럽 디지털 신원)는 모든 시민과 거주자에게 디지털 신원 지갑을 제공하려는 EU의 계획입니다. 독일 법률은 이를 "Europäische Brieftasche für die Digitale Identität", 줄여서 EUDI-Wallet이라고 부릅니다.[5] 독일은 국가 지갑인 d-you를 구축하고 있으며, 2027년 1월 2일 일반에 공개될 예정입니다.[3]
이 가이드는 독일의 은행, 통신사업자, 도박, 성인 콘텐츠, 연령 제한 상품 판매 사업자를 위한 것입니다.
독일의 EUDI 지갑이란: 하나의 앱에 담긴 유럽 디지털 신원
EU 법은 유럽 디지털 신원 지갑을 사용자가 개인식별데이터(PID)와 속성에 대한 전자 증명을 저장, 관리, 검증하고, 이를 신뢰 당사자(RP)에게 제시하며, 적격 전자서명으로 서명할 수 있게 하는 전자식별수단으로 정의합니다. 관련 규칙은 규정 (EU) No 910/2014를 개정하는 eIDAS 2, 즉 규정 (EU) 2024/1183에서 나옵니다. 아래 조항 번호는 개정된 2014년 규정의 번호입니다. 모든 회원국은 보증 수준(LoA) 높음(high)의 전자식별 체계에 따라 최소 하나의 지갑을 제공해야 합니다.[1]
독일의 지갑은 국가가 운영합니다. 연방디지털부(BMDS)가 소유하고, 연방혁신촉진청(SPRIND)이 연방정보보안청(BSI) 등과 함께 구축합니다.[4] 정부 FAQ에 따르면 Android 및 iOS 앱은 신분증 기능으로 시작합니다. 운전면허증 같은 증명서가 뒤따르며, 서명 기능은 2027년 중 도입될 계획입니다.[2] 출시 파트너에는 저축은행 협회와 협동조합은행 협회(DSGV, BVR), KfW, Vodafone, E.ON이 포함됩니다. 출시일 활용 사례는 연령 증명, 계약 서명, 은행 계좌 개설입니다.[3]
d-you
독일의 국가 EUDI 지갑
일정: 샌드박스부터 수용 의무까지
법률 초안에 따르면 지갑은 2027년 1월부터 전국적으로 사용되어야 합니다. 이는 회원국에 적용되는 EU 기한인 2026년 12월 24일에 부합합니다.[1][5]
- 2025년 12월샌드박스정부 FAQ 기준 날짜. BMDS는 2026년이라고 밝힘.
- 2026년 9월 23일제1독회DIdG 심의 후 위원회 회부.
- 2027년 1월 2일d-you 출시공개 앱 출시 계획, 파트너 약 40개.
- 2027년 7월 10일AMLR 적용eID가 EU 전역의 KYC 경로가 됨.
- 2027년 12월 24일수용 의무규제 대상 민간 신뢰 당사자.
독일 지갑 주요 일정.[1][2][3][4][5][10]
| 날짜 | 내용 | 출처 |
|---|---|---|
| 2026년 5월 20일 | 연방 내각이 Digitale Identitätengesetz 초안을 채택 | BMDS[4] |
| 2027년 중(계획) | 국가 지갑용 적격 전자서명 | eudi-wallet.gov.de[2] |
| d-you 이후 약 12개월 | 현재 계획상 민간 지갑도 인증을 받을 수 있음 | BMDS[4] |
| 2028년 8월 11일 | 얼굴 사진이 필수 PID 속성에 추가됨 | CIR 2026/1731[11] |
EU 전체 일정: 2026년 및 2027년 EUDI 지갑 기한, 다른 국가: 국가별 출시 현황.
EUDI 지갑과 Online-Ausweis의 관계
Online-Ausweis는 독일 신분증, 체류허가증, EU 및 EEA 시민용 eID 카드에 탑재된 eID 기능입니다. 2017년 9월 26일부터 LoA high로 통지되어 있습니다.[7] 사용자는 카드를 NFC 지원 휴대폰에 대고, 서비스 제공자의 인증서를 확인한 뒤에야 카드 PIN을 입력합니다.[6] eGovernment MONITOR 2025에 따르면 인구의 25%가 이를 사용하고 있으며 42%가 사용 준비를 마친 상태입니다.[8]
연방하원(Bundestag)의 1독회 자료에 따르면, 이 법안은 기존 신원확인 수단을 대체하지 않으며 지갑 사용은 계속 자율에 맡겨집니다.[5]
heise에 따르면, 앞서 나온 휴대폰 eID인 Smart-eID는 2023년 12월에 중단되었습니다.[16] 같은 연방하원 자료는 이 지갑을 모바일 기기용 최초의 high 수준 eID 수단으로 설명합니다.[5]
현재
Online-Ausweis
- 신분증, NFC 지원 휴대폰 또는 리더기, 카드 PIN
- 서비스 제공자는 국가 인가가 필요함
- PAuswG § 18에서 정한 항목, 연령 초과 확인 포함
PAuswG § 18 및 § 21
2027년 1월 2일 예정
EUDI 지갑 (d-you)
- 휴대폰 앱, Android 및 iOS
- 서비스 제공자가 등록 후 인증서를 발급받음
- 등록된 속성만, 사용자가 선택
eIDAS 제5a조 및 제5b조, DIdG
카드 기반 eID와 지갑 비교.[1][2][6][7][12]
카드 방식에는 § 21 PAuswG에 따른 국가 인가가 필요합니다. 이 인가는 VfB가 부여하며 유효기간은 최대 3년입니다.[12] Online-Ausweis 연동 가이드를 참고하십시오.
사용자에게 보이는 화면: 규격에 정의된 EUDI 지갑 제시 흐름
제시는 웹사이트 버튼, QR 코드 또는 대면 시 NFC로 시작됩니다.[2] 2026년 10월 5일까지 d-you 화면이 공개되지 않았습니다. 따라서 이 이미지는 d-you 앱이 아니라 EU 참조 프레임워크의 흐름을 보여 줍니다.
본인 확인
EUDI 지갑에서 정보를 공유하십시오.
EUDI 지갑 사용
신분증으로 대신 확인
1사용자가 서비스 제공자 사이트에서 지갑을 선택합니다. 컴퓨터에서는 QR 코드로 휴대폰의 지갑을 엽니다.
Example Bank의 요청
- 이름공유됨
- 생년월일공유됨
- 국적공유됨
- 얼굴 사진공유 안 됨
승인
거부
2지갑은 요청자를 인증하고, 등록된 속성만 요청하는지 확인한 뒤 사용자에게 알립니다. 사용자는 승인하거나 거부합니다.
본인 확인 완료
서명된 정보를 받았습니다. 신청을 계속하십시오.
3서비스 제공자가 서명을 검증하고 온보딩을 계속합니다.
동영상 준비 중: flow-eudi-openid4vp
OpenID4VP를 통한 EUDI 지갑 제시의 전체 과정.
원격 제시에는 HAIP 프로필을 적용한 OpenID for Verifiable Presentations(OpenID4VP) 또는 ISO/IEC 18013-7을 사용합니다. PID는 SD-JWT VC 형식과 ISO/IEC 18013-5 mdoc 형식으로 제공됩니다. Architecture and Reference Framework(ARF)의 현재 버전은 v3.0.0(2026년 7월 23일)입니다.[11][13]
지갑이 신뢰 당사자를 확인
서명 및 폐기 여부 검증
간소화한 원격 제시 흐름입니다. 발급자는 관여하지 않으며 사용 내역에 대해 아무것도 알지 못합니다.[2][13]
자세한 내용: OpenID4VP 검증자 가이드.
독일 기업이 EUDI 지갑에 대해 수용해야 하는 것과 그 시기
이 의무는 EU 법에서 나옵니다. eIDAS 제5f(2)조에 따라, 온라인 신원 확인에 강력한 사용자 인증을 사용하도록 법률 또는 계약상 요구되는 민간 신뢰 당사자는 사용자가 요청하면 2027년 12월 24일까지 EUDI 지갑을 수용해야 합니다. 이 조항이 명시하는 부문(운송, 에너지, 은행, 금융 서비스, 사회보장, 보건, 식수, 우편 서비스, 디지털 인프라, 교육, 통신)은 예시입니다. 영세기업과 소기업은 면제됩니다.[1]
제5f(2)조규정 (EU) 2024/1183로 개정된 규정 (EU) No 910/2014
"[...] 해당 민간 신뢰 당사자는 제5a(23)조 및 제5c(6)조에 언급된 이행법이 발효된 날로부터 늦어도 36개월 이내에, 그리고 사용자의 자발적 요청이 있는 경우에 한하여, 유럽 디지털 신원 지갑도 수용해야 한다"
출처: EUR-Lex, 규정 (EU) 2024/1183[1]
제5f(3)조는 초대형 온라인 플랫폼에도 지갑 수용 의무를 부과하지만 기한은 정하지 않습니다. 2027년 12월 24일이라는 날짜는 제5f(2)조에서만 나옵니다.[1] 독일 법안은 관할 당국 같은 국내 사항을 다루며, 독일 고유의 기한을 정하지 않습니다.[5]
| 독일 내 부문 | 현행 독일 규정 | EUDI 지갑 의무 |
|---|---|---|
| 은행 및 기타 GwG 의무 주체 | GwG § 12(1) Nr. 2는 eID를 검증 수단으로 명시[9] | 강력한 사용자 인증이 적용되는 경우 2027년 12월 24일까지. AMLR eID 경로는 2027년 7월 10일부터[1][10] |
| 통신(선불 SIM) | TKG § 172는 eID를 통한 신원 확인을 규정[15] | 제5f(2)조에 명시됨. 동일한 적용 요건[1] |
| 온라인 도박 | 조약 문안에 따르면 GlüStV 2021 § 6a에 따른 검증된 플레이어 계정[17] | 제5f(2)조에 명시되지 않음. 감독기관 지침 확인되지 않음(2026년 10월 5일) |
| 성인 콘텐츠 및 연령 제한 판매 | KJM은 연령 확인 시스템에서 eID 기능을 인정[14] | 그 자체로는 제5f(2)조 의무가 발생하지 않음. 연령 증명은 출시 시점의 사용 사례[3] |
참고
2026년 10월 5일 기준으로 EUDI 지갑에 관한 BaFin(금융감독기관)의 입장 표명은 확인되지 않았으며, GwG § 12에서 EUDI 지갑을 명시하는 개정도 확인되지 않았습니다.
은행의 경우 2027년 7월 10일부터 자금세탁방지규정(AMLR, Regulation (EU) 2024/1624) 제22(6)조에 따라 신분증 또는 보증 수준 substantial 또는 high의 eID 수단으로 검증할 수 있습니다.[10] 자금세탁방지청(AMLA)의 2026년 9월 30일자 최종 기준안은 지갑을 포함한 eID 수단을 가능한 모든 경우에 사용해야 한다고 밝힙니다. 이 기준안은 집행위원회에 제출된 초안이며 법률이 아닙니다. AMLA는 발효 6개월 후 적용을 제안하고 있습니다.[18] AMLR 페이지를 참조하십시오.
받을 수 있는 정보와 지갑이 제공하지 않는 정보
PID에는 5개의 신원 속성이 필수이며, 발급자 메타데이터(만료일, 발급 기관, 발급 국가)가 함께 제공됩니다. 주소, 개인 행정 번호, 얼굴 사진은 선택 항목이며, 얼굴 사진은 2028년 8월 11일에야 필수가 됩니다.[11] 신뢰 당사자는 등록한 정보만 요청할 수 있으며, 사용자는 생년월일 없이 "18세 이상"과 같이 자격증명의 일부만 공개할 수 있습니다.[1][2]
| KYC 데이터 항목 | PID 제공 정보 | 공백 |
|---|---|---|
| 성명 | family_name, given_name (필수) | 없음 |
| 생년월일 및 출생지 | birth_date, birth_place (필수) | 없음 |
| 국적 | nationality (필수) | 없음 |
| 주소 | 선택 | 다른 신뢰할 수 있는 출처가 필요할 수 있음 |
| 셀피 대조용 얼굴 | 얼굴 사진은 2028년 8월 11일까지 선택 항목 | 그 전에는 이를 전제로 계획하지 마십시오 |
개정된 CIR 2024/2977의 PID 속성을 고객확인 데이터에 대응시킨 표입니다.[11]
제5a(15)조에 따라 지갑 사용은 자발적이며, 지갑을 사용하지 않는 자연인 또는 법인의 공공 및 민간 서비스 이용을 제한하거나 불리하게 해서는 안 됩니다.[1] 독일 FAQ는 신뢰 당사자가 대체 절차를 제공해야 한다고 덧붙입니다.[2]
독일에서 europäische digitale Identität에 대비하는 방법
모든 신뢰 당사자는 설립된 회원국에 등록하고 요청할 데이터를 신고합니다.[1] 독일에서는 조직이 EUDI 생태계에 등록하고, 신원 확인 후 FAQ에서 "EUDI Wallet Hub DE"라고 부르는 경로를 통해 조직 및 사용 사례에 대한 접근 및 등록 인증서를 받습니다.[2] 모든 조직은 테스트 데이터만 사용하는 샌드박스 온보딩을 거칩니다.[2] 정부는 기업의 총비용을 일회성 약 EUR 13.5 million, 연간 EUR 1.1 million으로 추산합니다. 등록 수수료는 확인되지 않았습니다(2026년 10월 5일 기준).[5]
- 제5f(2)조가 귀사에 적용되는지 법률 자문가와 확인하십시오.
- 사용 사례별로 필요한 속성만 목록으로 정리하고 그 이상은 포함하지 마십시오.
- 독일 샌드박스 온보딩을 통해 등록하십시오.
- PID 속성을 고객확인 항목에 매핑하십시오.
- 주소 및 기타 누락 데이터의 출처를 마련하십시오.
- 칩 판독과 라이브니스 검사를 포함한 신분증 경로를 유지하십시오.
더 보기: EUDI 지갑 신뢰 당사자 및 독일 eID 인증.
독일의 신원확인 경로 한눈에 보기
| 경로 | 보유 대상 | 보증 수준 | 민간 이용 | Didit 상태 |
|---|---|---|---|---|
| Online-Ausweis (Personalausweis eID) | 25% 사용, 42% 사용 준비 완료 (2025)[8] | 높음, 2017년 통보[7] | 예, 국가 인가 필요[12] | 출시 예정 |
| d-you (국가 EUDI 지갑) | 2027년 1월 2일 예정[3] | eIDAS 제5a조(11)에 따라 높음 요구[1] | 예, 등록 후[2] | 출시 예정 |
| 기타 EU 지갑 | 각 회원국 2026년 12월 24일까지[1] | eIDAS 제5a조(11)에 따라 높음 요구, 제도별로는 확인하지 않음[1] | 예, 등록 후[1] | 출시 예정 |
Didit이 독일에서 EUDI 지갑 도입 준비를 돕는 방법
Didit의 EUDI 지갑 수락 기능은 출시 예정입니다. 별도 경로인 독일 eID 카드(Personalausweis)도 출시 예정입니다. 현재 독일에서 Didit은 신분증 경로를 NFC 칩 판독, 라이브니스 검사, 얼굴 대조, 그리고 AML 스크리닝과 함께 하나의 워크플로로 운영합니다. 전체 KYC 확인 비용은 $0.33, NFC 인증은 $0.15, AML 스크리닝은 $0.20입니다.
다른 국가의 고객을 위해 5개의 국가 eID가 디지털 ID 지갑을 통해 운영 환경에서 작동하고 있습니다. MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID입니다. 완료된 eID 로그인에 대해서만 과금됩니다. eID 인증 페이지에서 비교해 보십시오.
Didit 제공 기능
- 칩 판독, 라이브니스 검사 및 얼굴 대조를 포함한 신분증 확인
- AML 스크리닝과 모든 확인의 증빙
- EUDI 지갑 수락, 곧 제공 예정
귀사에 남는 책임
- 독일에서의 귀사 신뢰 당사자 등록
- 제5f(2)조가 귀사에 적용되는지 여부
- 위험 평가와 온보딩 결정
핵심 요약
- 독일의 국가 EUDI 지갑인 d-you는 2027년 1월 2일 출시될 예정입니다.
- 강력한 사용자 인증 의무가 있는 민간 기업은 2027년 12월 24일까지 요청 시 지갑을 수락해야 합니다.
- 문서 기반 경로를 유지하세요. 지갑 사용은 자발적이며, 얼굴 사진은 2028년 8월 11일까지 선택 사항입니다.
자주 묻는 질문
europäische digitale Identität란 무엇입니까?
eIDAS 2, 즉 Regulation (EU) 2024/1183에 따른 유럽 디지털 신원입니다. 시민이 개인 식별 데이터와 기타 자격 증명을 저장하고 서비스와 공유하는 지갑 앱입니다. 모든 회원국은 보증 수준 high의 eID 체계에 따라 최소 하나의 지갑을 제공해야 합니다.[1]
독일 EUDI 지갑은 언제 출시됩니까?
BMDS에 따르면 국가 지갑 d-you는 약 40개 파트너와 함께 2027년 1월 2일 출시될 예정입니다. 시행법은 아직 초안이며, 2027년 1월부터 전국적 사용을 목표로 합니다.[3][5]
독일 EUDI 지갑은 의무입니까, 유료입니까?
둘 다 아닙니다. eIDAS 제5a(15)조에 따라 사용은 자발적이며, 제5a(13)조는 자연인에 대한 발급, 사용, 폐지를 무료로 규정합니다.[1] 독일 FAQ는 신뢰 당사자가 사용자에게 대체 절차를 제공해야 한다고 덧붙입니다.[2]
지갑이 Online-Ausweis를 대체합니까?
아닙니다. Bundestag의 1독회 자료에 따르면 법률 초안은 기존 신원 확인 수단을 대체하지 않으며, 지갑 사용은 계속 자발적입니다.[5]
어떤 독일 기업이 EUDI 지갑을 수락해야 합니까?
법률 또는 계약에 따라 온라인 신원 확인에 강력한 사용자 인증을 사용해야 하는 민간 신뢰 당사자는 2027년 12월 24일까지 사용자 요청 시 이를 수락해야 합니다. 은행, 결제 회사, 통신 사업자 등이 이에 해당합니다. 영세기업과 소기업은 면제됩니다.[1]
독일에서 은행이 KYC에 EUDI 지갑을 사용할 수 있습니까?
2027년 7월 10일부터 AMLR은 보증 수준 substantial 또는 high의 eID 수단을 이용한 신원 확인을 허용합니다.[10] eIDAS 제5a(11)조는 모든 EUDI 지갑이 보증 수준 high의 체계에 따라 제공되도록 요구합니다.[1] 현재 독일 GwG § 12는 지갑이 아니라 카드 기반 eID를 명시하고 있습니다.[9]
기업은 독일 EUDI 지갑을 어떻게 테스트합니까?
모든 기관이 온보딩 과정에서 거치는 국가 샌드박스를 통해 테스트합니다. 샌드박스는 테스트 데이터로만 운영되며, 정부 FAQ에 따르면 2025년 12월부터 개방되어 있습니다.[2] BMDS 페이지는 2026년을 제시하며, PID가 먼저이고 전자 속성 증명은 그 이후입니다.[4]
독일에 민간 EUDI 지갑이 생깁니까?
현재 계획상으로는 그렇습니다. BMDS는 비국가 제공자가 d-you 출시 약 12개월 후에 지갑 인증을 받을 수 있어야 한다고 밝힙니다.[4] EU 법은 이 경로를 허용합니다. eIDAS 제5a(2)조는 회원국과 독립적으로 제공되지만 회원국이 인정한 지갑을 허용합니다.[1]
출처
- 규정 (EU) 2024/1183 (eIDAS 2), EUR-Lex, 2024년 4월 30일 관보.
- EUDI 지갑 FAQ, 독일 정부 EUDI 지갑 프로젝트, 2026년 10월 5일 열람.
- d-you: Deutschland startet digitale Identität für alle, BMDS 보도자료 53/2026, 2026년 9월 9일.
- EUDI-Wallet, 독일 연방 디지털·국가현대화부(BMDS).
- Rechtliche Voraussetzungen für die EUDI-Wallet beraten, Deutscher Bundestag, 2026년 9월 23일.
- § 18 PAuswG, Elektronischer Identitätsnachweis, gesetze-im-internet.de.
- eIDAS에 따른 사전 통보 및 통보 완료 eID 제도 개요, 유럽연합 집행위원회, 2026년 10월 5일 열람.
- eGovernment MONITOR 2025, Initiative D21 및 TU München.
- § 12 GwG, Identitätsüberprüfung, gesetze-im-internet.de.
- 규정 (EU) 2024/1624 (AMLR), EUR-Lex, 2024년 6월 19일 관보.
- 집행위원회 시행규정 (EU) 2026/1731, EUR-Lex, 2026년 7월 22일, CIR 2024/2977과 함께.
- § 21 PAuswG, Berechtigung für Diensteanbieter, gesetze-im-internet.de.
- Architecture and Reference Framework v3.0.0, 유럽연합 집행위원회, 2026년 7월 23일.
- KJM bewertet vier weitere Altersverifikationssysteme positiv, Kommission für Jugendmedienschutz.
- § 172 TKG, gesetze-im-internet.de.
- Smarte eID: Online-Ausweis wegen Haushaltslage vorerst gestoppt, heise online, 2023년 12월 (2차 출처).
- § 6a GlüStV 2021, BAYERN.RECHT (2차 출처).
- 최종 보고서, AMLR 제28(1)조에 따른 RTS 초안, AMLA, 2026년 9월 30일.
기업이 지갑을 어떻게 수용하는지는 EUDI 지갑 페이지에서 확인하십시오. 각국 eID는 국가별 eID 제도와 eID 인증이란 무엇인가에서 비교할 수 있습니다.