iDIN API 연동: 2026년 기업 가이드
기업이 네덜란드 은행권 eID인 iDIN을 도입하는 방법을 다룹니다. 2028년까지의 itsme 전환, 사용자 화면, 제공 데이터, eIDAS Substantial과 Wwft, 연동 방법, 한계, 신분증 기반 대체 인증을 설명합니다.
요약
iDIN API를 사용하면 네덜란드 기업은 고객 본인의 온라인 뱅킹 로그인으로 고객을 확인할 수 있습니다. 은행이 신원을 확인하고, 고객이 공유에 동의한 데이터를 제공합니다.[2][4] itsme 운영사인 Belgian Mobile ID는 2025년 12월 17일 iDIN을 인수했습니다. 이 제도는 최소 2년간 계속 이용할 수 있으며, itsme로의 이전은 2028년에 완료될 예정입니다.[2][3]
- ABN AMRO에 따르면 네덜란드에서 약 13 million명이 iDIN을 이용할 수 있으며, 약 300개의 웹사이트가 연결되어 있습니다.[3]
- iDIN은 스스로 eIDAS Substantial 수준이라고 밝히고 있습니다. 다만 EU의 통보된 체계 목록에는 포함되어 있지 않습니다.[4][1]
iDIN은 네덜란드 은행들의 전자신원확인(eID) 서비스입니다. 이용자는 은행 계정으로 로그인하여 온라인 쇼핑몰, 보험사 등 온라인 서비스에 본인임을 증명합니다.[3] 기업 입장에서 iDIN API 연동은 신분증 사진 대신, 네덜란드 자금세탁방지(AML) 법에 따라 해당 고객을 이미 확인한 은행이 확인한 신원 데이터를 사용하게 해 줍니다.[4]
iDIN 한눈에 보기
iDIN
네덜란드 은행들의 온라인 신원확인 서비스
iDIN은 서비스가 종료되나요
네, 단계적으로 종료될 예정입니다. Belgian Mobile ID는 2025년 12월 17일 Currence의 신원확인 서비스인 iDIN을 인수했습니다.[2] 전환은 2026년 봄에 시작될 예정이었으며 “2028년에 완료될 것으로 예상”됩니다. 2026년 6월부터는 itsme 앱으로도 연결된 서비스에 로그인할 수 있습니다.[3]
- 2025년 12월 17일매각Belgian Mobile ID(itsme)가 Currence로부터 iDIN 인수.
- 2026년 봄전환합의된 조건이 충족되면 시작.
- 2026년 6월 1일네덜란드 내 itsme네덜란드 이용자 대상 itsme 출시.
- 2027년 말단계적 폐지itsme가 제시한 단계적 폐지 시점.
- 2028완전 통합iDIN이 itsme에 완전히 통합.
당사자들의 자체 발표에 따른 iDIN에서 itsme로의 전환.[2][3][6]
주의
출처마다 내용이 다릅니다. 인수 공지는 iDIN이 최소 2년간 유지되고 2028년에 종료된다고 밝히고 있습니다. 반면 itsme는 iDIN이 “2027년 말까지 완전히 단계적으로 폐지”된다고 밝히고 있습니다.[2][6] 더 이른 시점을 기준으로 계획하십시오. 이는 당사의 보수적 해석이며, 어느 당사자의 공식 입장도 아닙니다.
후속 서비스에 대한 자세한 내용은 itsme API 연동 가이드를 참고하십시오.
iDIN 이용자 수
iDIN은 활성 이용자가 아니라 도달 범위와 이용 건수를 집계합니다. 13 million은 상한치입니다. 이 제도는 성인 인구 대비 비율을 공개하지 않습니다.
2025년 12월 17일 발표 기준입니다. 15 million은 iDIN, 13 million은 ABN AMRO와 iDIN, 연결된 웹사이트 300개는 ABN AMRO의 수치입니다.[2][3]
같은 숫자이지만 서로 다른 지표입니다. ABN AMRO에 따르면 연결된 웹사이트 300개는 iDIN 연결 수입니다.[3] 반면 itsme는 자사 앱이 "300개 이상의 네덜란드 기업"에서 사용된다고 밝힙니다.[6]
이용자에게 보이는 화면
2026년 10월 5일 기준으로 저희가 참고한 출처에는 iDIN 화면 순서가 공개되어 있지 않습니다. 단계별 순서도, 기기 간 전환 흐름도 없습니다. 출처에서 확인되는 사항은 두 가지입니다. 이용자는 자신의 은행 앱으로 신원을 확인하며,[3] 고객은 자신의 은행에 본인 확인에 필요한 데이터를 해당 기관에 제공하도록 지시합니다.[4] 아래 화면 흐름은 확인된 이 단계를 중심으로 귀사 페이지에 적용할 수 있는 디자인 제안입니다.
신원 확인
iDIN으로 계속하기
신분증으로 대신 확인하기
1귀사 페이지 제안: 신분증 확인 경로 옆에 iDIN을 배치합니다.
은행으로 신원 확인
은행 앱 또는 카드 리더기를 사용하세요.
2확인된 사항: 고객은 자신의 은행에서 신원을 확인하고 은행에 데이터를 제공하도록 지시합니다.[3][4]
신원 확인 완료
계속
3귀사 페이지 제안: 결과를 확인해 줍니다.
화면 1과 3은 귀사 페이지를 위한 제안이며 iDIN 화면이 아닙니다. 화면 2는 임시 화면입니다. 은행의 실제 화면과 그 순서는 공개되어 있지 않습니다.
영상 준비 중: flow-redirect
국가 전자신원확인(eID)을 이용한 일반적인 리디렉션 로그인 예시이며, iDIN 녹화 영상이 아닙니다.
기업이 iDIN API로 받는 정보
iDIN의 컴플라이언스 페이지는 필드 목록이 아니라 데이터 규칙을 설명합니다. 고객은 자신의 은행에 본인 확인에 필요한 데이터를 제공하도록 지시하며, 어떤 데이터를 어느 상대방에게 제공할지 완전히 통제합니다. Currence의 Rules and Regulations는 라이선스를 받은 모든 발급 은행에 데이터 품질 요건을 부과합니다.[4]
| 질문 | 출처의 내용 | 출처 |
|---|---|---|
| 신원을 확인하는 주체 | iDIN에서 발급기관(Issuer) 역할을 하는 고객의 거래 은행 | iDIN[4] |
| 공유 범위를 결정하는 주체 | 고객이 기관별로 결정 | iDIN[4] |
| 식별 가능한 대상 | 인터넷 뱅킹 또는 모바일 뱅킹을 이용하며 거래 은행이 Wwft에 따라 신원을 확인한 자연인 | iDIN[4] |
| 데이터 품질 | Currence가 발급기관(Issuer)에 적용하는 데이터 품질 요건에 따라 정해짐 | iDIN[4] |
| 정확한 속성, 식별자 형식, 연령 표시 | 검토한 자료에 공개되지 않음, 2026년 10월 5일 | 제공업체에 데이터 사양을 요청하십시오 |
| 얼굴 사진 | 검토한 자료에 언급되지 않음 | 필요한 경우 라이브니스 검사와 얼굴 대조를 별도로 계획하십시오 |
iDIN의 공개 규칙에 명시된, 기업이 받는 데이터에 관한 내용입니다.
| 항목 | iDIN | itsme |
|---|---|---|
| 사용자 로그인 방식 | 본인 거래 은행의 로그인, 앱 또는 카드 리더기[3] | 코드, 지문 또는 얼굴 인식을 사용하는 itsme 앱[6] |
| 네덜란드 은행 계좌 필요 여부 | 필요, 참여 은행[4] | 불필요, 여권 또는 신분증 스캔과 셀피로 등록[6] |
| eIDAS 상태 | 자체 선언 상당(Substantial), 통보되지 않음[4][1] | High 등급으로 통지됨(벨기에 제도)[1] |
| 공개된 데이터 목록 | 당사 출처에 없음 | 스코프에 프로필, 주소, 연령 초과(age-over) 클레임 포함[7] |
| 향후 | 2028년까지 itsme에 통합[3] | 후속 서비스[3] |
iDIN과 후속 서비스 비교.
보증 수준과 Wwft
EU eIDAS 규정(EU) No 910/2014에 따르면 iDIN은 유럽연합 집행위원회의 통지된 eID 제도 목록에 없습니다. 이 목록에 있는 네덜란드 제도는 DigiD와 eHerkenning입니다.[1] 대신 iDIN은 "iDIN levert identiteitsvaststelling en authenticatie op het niveau eIDAS substantieel"(iDIN은 eIDAS 상당(substantial) 수준의 신원 확인과 인증을 제공한다)이라고 밝힙니다. 인증 및 감사 체계가 이 주장을 뒷받침합니다.[4]
네덜란드 자금세탁방지법인 Wet ter voorkoming van witwassen en financieren van terrorisme(Wwft)는 신원을 "aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron"(신뢰할 수 있고 독립적인 출처의 문서, 데이터 또는 정보에 근거하여) 확인하도록 요구합니다.[5] Uitvoeringsregeling Wwft 제4조(1)(h)는 "een voldoende betrouwbaar identificatiemiddel"(충분히 신뢰할 수 있는 신원확인 수단)을 그러한 출처로 지정합니다.[5]
Q&A, Wwft 제11(1)조De Nederlandsche Bank
"Een eID-middel is voldoende betrouwbaar wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'."
출처: DNB, Q&A Elektronische identificatiemiddelen en cliëntidentificatie[5]
번역하면, eID는 상당(substantial) 또는 높음(high) 수준일 때 충분히 신뢰할 수 있다는 뜻입니다. 이는 기관이 스스로 판단합니다. De Nederlandsche Bank(DNB)는 특정 eID를 사전에 심사하지 않습니다.[5]
2027년 7월 10일부터 EU 자금세탁방지규정(AMLR)이 EU 전역에 적용되는 규칙을 추가합니다.[8]
제22조(6)(b)규정(EU) 2024/1624
"보증 수준 '상당(substantial)' 또는 '높음(high)'과 관련하여 규정(EU) No 910/2014의 요건을 충족하는 전자신원확인수단 및 동 규정에 명시된 관련 적격 신뢰 서비스의 사용."
출처: EUR-Lex, 규정(EU) 2024/1624[8]
자금세탁방지청(AMLA)의 2026년 9월 30일자 최종 기준 초안은 아직 법이 아닙니다. 이 초안은 eID 수단이 "통지 여부와 관계없이 [...] '상당(substantial)' 또는 '높음(high)' 보증 수준의 요건을 충족하는 한" 인정된다고 명시합니다.[9] AMLA의 기준이 초안대로 채택되면 iDIN에 대한 쟁점은 통지가 아니라 보증 수준이 됩니다. 이는 초안에 대한 당사의 해석이며 규제기관의 견해가 아닙니다. 유럽 디지털 신원(EUDI) 지갑 가이드에서 AMLR 전반을 다룹니다.
iDIN API 연동: 연결 방법
기업은 연결 조직으로 iDIN에 참여합니다. iDIN의 Rules and Regulations가 제도 내 라이선스 보유 당사자와 인증 당사자를 규율합니다.[3][4] 당사 출처에는 신규 기업의 온보딩 주체, 인증 절차, 계약 조건, 소요 기간이 나와 있지 않습니다.
현재
제도 참여 당사자를 통한 iDIN
- 라이선스 보유 또는 인증된 iDIN 당사자가 연결해 줌
- 데이터 세트와 가격은 해당 계약에서 정함
- iDIN이 itsme에 통합되면 종료
가격 비공개
후속
itsme 직접 연동
- Belgian Mobile ID와 계약
- 스코프 기반 OpenID Connect 로그인
- 활성 사용자 수에 따른 구간별 가격
요청 시 견적 제공
멀티 스킴
인증된 브로커
- 하나의 계약으로 여러 eID 이용
- 브로커가 스킴 연동을 보유
- 브로커 계약별로 가격 책정
요청 시 견적 제공
네덜란드에서 은행 기반 또는 앱 기반 본인확인을 수용하는 세 가지 방법.[4][7][10]
itsme는 프로젝트별 활성 사용자 수에 따라 "점진적으로 낮아지는 구간별 가격"을 적용한다고 설명하며, 공개 가격표는 없습니다.[10] 2026년 10월 5일 기준으로 iDIN의 스킴 페이지에도 기업용 가격은 공개되어 있지 않습니다. itsme 파트너가 되는 방법에 관한 글에서 직접 연동 방식과 브로커 방식을 비교합니다.
참고
DigiD는 지름길이 아닙니다. 시민 서비스 번호(BSN)를 사용할 수 있는 법정 공공 업무를 수행하는 기관만 연결할 수 있습니다.[11] 민간 기업을 위한 DigiD를 참고하십시오.
활용 사례와 업권별 규정
온라인 쇼핑몰, 보험사 및 기타 온라인 서비스가 iDIN을 사용합니다.[3]
| 활용 사례 | iDIN이 제공하는 것 | 확인할 규정 |
|---|---|---|
| 고객확인(KYC) 및 자금세탁방지(AML) 온보딩 | 자체 선언한 Substantial 수준의 은행 확인 신원 | Wwft 제11(1)조, Uitvoeringsregeling 제4(1)(h)조, DNB Q&A[5] |
| 도박 | 이용 전 신원 확인 | 인허가 규정 및 CRUKS 이용 제한 등록부 조회(아래 참조) |
| 연령 확인 | 수신하는 데이터 세트에 따라 다름 | 생년월일 또는 연령 속성 제공 여부를 제공업체에 확인 |
| 보험 및 소매 | 자체 로그인 시스템 없이 검증된 신원 확보[3] | 업종별 규정은 다릅니다 |
| 통신, 전자서명 | 당사가 검토한 자료에는 iDIN에 대한 설명이 없습니다 | 이 가이드에서는 다루지 않습니다 |
Vissers Legal에 따르면 네덜란드 도박 규제 당국(Ksa)은 사업자에게 CRUKS 이용 제한 등록부 확인을 요구합니다. iDIN을 특정하여 요구하는 규정은 찾지 못했습니다.
제한 사항과 대체 수단
- 고객은 참여 은행의 인터넷 뱅킹 또는 모바일 뱅킹을 이용하고 있어야 하며, 해당 은행에서 Wwft에 따라 신원 확인을 받은 상태여야 합니다.[4]
- 네덜란드 은행 계좌가 없는 외국인과 비거주자는 iDIN을 이용할 수 없습니다.
- 2026년 10월 5일 기준, 검토한 자료에는 iDIN의 최소 연령이 공개되어 있지 않습니다. 미성년자에게는 다른 경로가 필요하다고 보아야 합니다.
- iDIN은 2028년까지 종료되므로 모든 구축에는 정해진 사용 기간이 있습니다. 공개된 서비스 중단이나 보안 사고는 찾지 못했습니다.[3]
1은행 또는 앱 기반 전자신분증을 먼저 제공
전환 기간에는 iDIN, 장기적으로는 itsme.
사용자가 전자신분증 로그인을 완료합니다
확인된 데이터를 사용
수신한 보증 수준과 항목을 확인합니다.
신분증으로 확인
NFC 칩 판독, 라이브니스 확인, 얼굴 대조.
2심사 및 결정
AML 스크리닝 후 온보딩 여부를 결정합니다.
전자신분증을 우선 적용하고, 그 외 모든 고객에게는 신분증 경로를 적용합니다.
신분증 경로에서는 근거리 무선 통신(NFC)으로 여권 또는 신분증 칩을 판독한 뒤 라이브니스 확인과 얼굴 대조를 추가합니다. 신분증은 AMLR 제22조(6)항에 규정된 다른 수단에 해당합니다.[8]
iDIN API 연동 체크리스트
- 2028년 통합을 고려하여 iDIN, itsme 또는 둘 다를 기반으로 구축할지 결정합니다.[3]
- 신규 iDIN 연결이 여전히 접수되는지 제공업체에 확인합니다.
- 최신 iDIN 데이터 사양을 서면으로 받습니다.
- 수신하는 각 항목을 Wwft 요건에 대응시킵니다.[5]
- iDIN의 Substantial 수준에 대한 자체 평가를 문서로 작성합니다.[5]
- 미성년자와 네덜란드 은행 계좌가 없는 고객을 위해 칩 판독과 라이브니스 확인을 포함한 신분증 경로를 제공합니다.
Didit가 네덜란드 eID 인증을 지원하는 방법
iDIN은 Didit의 로드맵에 있습니다. 현재 네덜란드 사용자에 대해 Didit는 신분증 경로를 운영합니다. NFC 칩 판독, 라이브니스, 얼굴 대조, 그리고 AML 스크리닝을 하나의 워크플로로 처리합니다. 전체 KYC 확인은 $0.33, NFC 인증은 $0.15, AML 스크리닝은 $0.20입니다.
후속 서비스인 itsme도 로드맵에 있습니다. 각 eID는 하나의 워크플로 안에서 신분증 경로와 함께 배치됩니다. 방법은 디지털 ID 지갑 문서에서 확인할 수 있습니다.
Didit가 제공하는 것
- NFC 칩 판독, 라이브니스, 얼굴 대조를 포함한 신분증 확인
- 제재, PEP, 감시 목록 대상 AML 스크리닝
- 기본 EU 내 데이터 저장, 1개월에서 10년까지 보존 기간 설정
귀사에 남는 것
- Wwft 위험평가 및 eID 신뢰성 분석
- 온보딩 결정
- 어떤 eID를 수용할지에 대한 선택
핵심 요약
- Belgian Mobile ID(itsme)는 2025년 12월 17일 iDIN을 인수했습니다. 두 서비스는 2028년에 완전히 통합될 예정입니다.
- iDIN은 eIDAS 보증 수준 Substantial(상당)을 자체 선언하고 있으며 EU에 통보되지 않았습니다. DNB는 Wwft 목적상 Substantial 또는 High 수준의 eID를 인정합니다.
- 공개된 자료에는 iDIN의 제공 항목 목록이나 기업용 가격이 없습니다. 두 가지 모두 서면으로 받으십시오.
자주 묻는 질문
iDIN은 서비스가 종료되나요?
네, 단계적으로 종료됩니다. itsme 운영사인 Belgian Mobile ID는 2025년 12월 17일 iDIN을 인수했으며, iDIN은 2028년에 itsme에 완전히 통합될 예정입니다. itsme 측은 완전한 단계적 폐지 시점을 2027년 말로 제시합니다. 두 날짜가 서로 맞지 않으므로, 보수적으로 해석해 더 이른 날짜에 맞춰 계획할 것을 권합니다.[3][6]
iDIN API 비용은 얼마인가요?
2026년 10월 5일 기준으로 iDIN은 스킴 페이지에 기업용 가격표를 공개하지 않습니다. 가격은 귀사를 연결해 주는 사업자와의 계약에서 정해집니다. itsme의 경우 활성 사용자 수에 따라 단가가 낮아지는 구간제 가격이며, 요청 시 제공됩니다.[10]
iDIN은 기업에 어떤 데이터를 공유하나요?
고객이 은행에 제공을 지시한 신원 데이터이며, 어떤 데이터가 어느 당사자에게 가는지는 고객이 통제합니다. 검토한 자료에는 정확한 제공 항목 목록이 공개되어 있지 않으므로, 제공업체에 데이터 명세를 요청하십시오.[4]
iDIN은 eIDAS에 따라 통보되었나요?
아니요. iDIN은 유럽연합 집행위원회의 통보된 스킴 목록에 없습니다. iDIN의 컴플라이언스 페이지에 따르면, 인증 및 감사 체계를 근거로 eIDAS Substantial 수준의 신원확인을 제공합니다. 이 수준은 자체 선언이며, 검토한 자료에서 이를 확인한 감독기관은 없습니다.[1][4]
iDIN을 Wwft 고객확인에 사용할 수 있나요?
사용할 수 있습니다. DNB는 eID가 substantial 또는 high 수준을 충족하면 Wwft상 충분히 신뢰할 수 있다고 보며, 이는 각 기관이 스스로 평가한다고 밝힙니다. iDIN의 컴플라이언스 페이지는 Substantial 수준을 제공한다고 하지만, 이 수준은 자체 선언이고 DNB는 특정 eID를 사전에 심사하지 않습니다. 따라서 자체 평가 내용을 문서화하십시오.[5][4]
미성년자도 iDIN을 사용할 수 있나요?
2026년 10월 5일 기준, 검토한 자료에는 최소 연령이 공개되어 있지 않습니다. iDIN은 참여 은행에서 인터넷 뱅킹 또는 모바일 뱅킹을 이용하는 자연인을 대상으로 합니다. 미성년자는 신분증 확인 등 다른 경로가 필요하다고 보십시오.[4]
외국인도 iDIN을 이용할 수 있습니까?
참여 네덜란드 은행과 거래하고 그 은행의 인터넷 뱅킹 또는 모바일 뱅킹을 이용하는 경우에만 가능합니다. 이러한 계좌가 없는 사람은 다른 경로가 필요합니다. itsme는 여권 또는 신분증 스캔과 셀피로 가입할 수 있습니다.[4][6]
iDIN과 itsme의 차이는 무엇입니까?
iDIN은 고객 본인의 은행 로그인을 통해 작동하며, 자체 선언 기준 보증 수준은 Substantial입니다. itsme는 별도의 앱이며, 벨기에 제도에 따라 High 수준으로 통지되었습니다. itsme는 2026년 6월 1일 네덜란드에서 출시되었고, iDIN은 2028년까지 itsme에 통합될 예정입니다.[3][1][6]
iDIN 연동에는 얼마나 걸립니까?
2026년 10월 5일 기준, 공개된 소요 기간은 없습니다. 대신 서비스 종료 시점에 맞춰 계획하십시오. itsme에 따르면 iDIN은 2027년 말에 종료되고, 인수 공지에 따르면 2028년에 종료됩니다. 따라서 2027년에 출시하면 운영 기간이 1년 이하일 수 있습니다.[6][3]
iDIN 연동은 어떻게 테스트합니까?
2026년 10월 5일 기준, 검토한 자료에는 테스트 조건이 공개되어 있지 않았습니다. 따라서 계약 전에 연결을 담당하는 사업자에게 테스트 환경과 테스트 계정을 요청하십시오. 그런 다음 데이터 세트가 Wwft 요건을 충족하는지, 은행 단계에서의 취소, 문서 확인 대체 경로를 테스트하십시오.
출처
- eIDAS에 따른 사전 통지 및 통지된 eID 제도 개요, 유럽연합 집행위원회, 2026년 10월 5일 열람.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 2025년 12월 17일.
- 네덜란드 신원 확인 서비스 iDIN, itsme에 인수, ABN AMRO, 2025년 12월 17일.
- Regelgeving en compliance, iDIN.
- Q&A Elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
- itsme, 네덜란드 출시, itsme.
- 데이터 공유, itsme 개발자 문서, Belgian Mobile ID.
- Regulation (EU) 2024/1624 (AMLR), 제22조, EUR-Lex.
- 최종 보고서, AMLR 제28(1)조에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- 기업용 itsme 신원 확인, Belgian Mobile ID.
- DigiD aansluiten en wijzigen, Logius.
eID 인증 페이지에서 국가 eID와 문서 확인 경로가 하나의 워크플로에 어떻게 함께 들어가는지 확인할 수 있습니다. 기본 개념은 eID 인증이란 무엇인가에서 설명합니다.