itsme API 연동: 2026년 기업 가이드
기업이 itsme를 도입하는 방법: 사용자에게 보이는 화면, itsme API가 반환하는 데이터, eIDAS High 및 벨기에 AML 규정, 직접 계약 또는 인증 파트너, 네덜란드 출시, 한계, 신분증 기반 대체 수단.

요약
itsme API는 Belgian Mobile ID가 운영하는 OpenID Connect 로그인입니다. 사용자가 itsme 앱에서 승인하면 기업은 요청한 신원 속성을 받습니다. 이름, 생년월일, 벨기에 국가등록번호 등이 여기에 해당합니다.[4] itsme는 Belgian eID Scheme FAS 안에서 보증 수준 높음(High)으로 eIDAS에 따라 통보되었습니다. 2025년 말 기준 벨기에 사용자는 8백만 명을 넘었습니다. 연방 로그인 서비스에서는 itsme 코드로 로그인하면 높음, 생체인식으로 로그인하면 상당(substantial)으로 인정됩니다.[1][2][5]
- 직접 연동하거나 인증된 파트너를 통해 연동할 수 있습니다. 요금은 공개되어 있지 않습니다.[15]
- 벨기에 AML법은 고객확인에 eIDAS 전자신원확인을 허용합니다.[13]
- itsme나 스마트폰이 없는 사람을 위해 신분증 기반 대체 절차를 마련하세요.
itsme는 벨기에의 전자 ID(eID) 앱입니다. 사람들은 이 앱으로 은행, 세무 포털, 보건 포털에 로그인하고 문서에 서명합니다. itsme에 따르면 벨기에 성인의 80% 이상이 이 앱을 사용합니다.[2][3][8] 기업에게 itsme API는 가입이나 로그인 과정에서 이 앱을 신원 증명으로 받아들이는 방법입니다. 신분증 사진 대신 OpenID Connect를 통해 속성이 반환됩니다.
itsme 한눈에 보기
itsme는 민간 서비스입니다. iDIN의 인수 공고에 따르면 창립 회원은 벨기에 은행 4곳과 통신사 3곳입니다. 연방 정부는 정부 로그인용으로 itsme를 인가합니다.[10][3]
itsme
벨기에의 모바일 전자신원확인 앱
itsme 사용자 수
itsme는 2025년 말 벨기에 사용자 8백만 명을 넘었습니다. 사용자들은 2025년에 594백만 건의 itsme 작업을 수행했습니다. 이는 2024년보다 25% 늘어난 수치이며, itsme 자체 평균으로 하루 약 1.6백만 건입니다.[2]
운영사 수치, itsme 기준.[2][8][3]
itsme에 따르면 2023년 Federal Authentication Service(FAS) 전체 로그인의 약 68%를 처리했습니다. 또한 정부 플랫폼 2,000곳 이상과 민간 파트너 1,000곳을 보유하고 있습니다.[3]
- 2017출시Belgian Mobile ID가 itsme 구축을 시작합니다.
- 2019년 12월 18일통보itsme를 포함한 Belgian eID Scheme FAS가 High 수준으로 EU 목록에 등재됩니다.
- 2025년 12월 17일iDIN 매각iDIN의 공지에 따르면 Belgian Mobile ID가 이 네덜란드 은행 ID 서비스를 인수합니다.
- 2026년 6월 1일네덜란드itsme가 네덜란드 사용자 대상으로 출시됩니다.
- 2027년 7월 10일AMLR 적용EU 규정이 eID를 검증 수단으로 명시합니다.
itsme 출시부터 EU 자금세탁방지규정까지.[2][1][10][8][17]
사용자에게 보이는 화면
itsme로 리디렉션된 뒤 앱에서 승인합니다.[4]
본인 확인
이미 보유한 디지털 ID를 사용하세요.
itsme로 계속하기
대신 신분증 사용하기
1사용자가 itsme 버튼을 탭합니다.[4]
QR 코드를 스캔하세요
itsme 앱을 열고 스캔하세요.
2컴퓨터에서는 사용자가 QR 코드를 스캔합니다. 휴대폰에서는 앱 간 전환으로 앱이 열리거나, 사용자가 대신 전화번호를 입력합니다.[4]
데이터 공유
- 성명공유됨
- 생년월일공유됨
- 국민번호공유됨
- 사진공유 안 됨
3앱은 어떤 기관이 어떤 데이터를 요청하는지 보여줍니다.[4]
확인
itsme 코드를 입력하거나 지문 또는 얼굴 인식을 사용하세요.
4사용자는 귀사 페이지가 아닌 itsme 앱에서 itsme 코드, 지문 또는 Face ID로 승인합니다.[4]
본인 확인 완료
가입을 계속 진행할 수 있습니다.
계속
5서비스로 돌아오면 서비스가 데이터를 받습니다.[4]
itsme에 따르면 2025년 말부터 통화 중에 itsme 요청이 들어오면 앱에 추가 경고 화면이 표시됩니다.[2]
영상 준비 중: flow-app-code
사용자 휴대폰 앱에서 승인하는 eID 로그인의 전체 과정입니다.
기업이 itsme API에서 받는 정보
itsme API는 표준 OpenID Connect입니다. 기업 서버가 인가 코드를 토큰으로 교환하고, 요청한 scope에 해당하는 claim을 읽습니다.[4]
데스크톱은 QR, 모바일은 앱 간 전환
itsme 데이터 공유 문서에 설명된 OpenID Connect 흐름을 단순화한 것입니다.[4]
| Scope | 반환되는 claim | 주요 용도 |
|---|---|---|
| profile | 성, 이름, 전체 이름, 성별, 로케일, 사진, 생년월일 | 신원 및 연령 |
| 이메일 주소 | 연락처 | |
| address | 우편 주소 | 거주지 확인 |
| phone | 전화번호 | 연락처 |
| eid, idDocument | 제공되는 클레임에는 국가등록번호(BENationalNumber), eID 카드 일련번호(BEeidSn), 사진(physical_person_photo), 국적(claim_citizenship)이 포함됩니다 | KYC 파일, 벨기에 기록과의 대조 |
| 연령 초과 여부 클레임 | age_gte_13, age_gte_16, age_gte_18, age_gte_21, age_gte_30 | 생년월일 없이 연령 확인 |
스코프와 클레임은 itsme의 데이터 공유 문서를 기준으로 합니다.[4]
대부분의 북유럽 eID와 달리 itsme는 주소와 사진을 반환할 수 있습니다. 연령 초과 여부 클레임은 예 또는 아니요로 답합니다.[4] FAS 기반의 정부 애플리케이션을 이용하려면 벨기에 eID 및 국가등록번호와 연결된 itsme 계정이 필요합니다.[6]
참고
필요한 스코프만 요청하십시오. 연령을 확인하는 게임 사이트에는 국가등록번호가 필요하지 않습니다.
보증 수준과 법적 지위
itsme는 유럽연합 집행위원회의 통보된 제도 목록에 "Belgian eID Scheme FAS / itsme"로 등재되어 있습니다. 전자식별수단은 "itsme mobile App", 보증 수준은 높음(High)이며, 2019년 12월 18일에 통보되었습니다(OJEU 2019/C 425/06).[1] 연방 로그인 서비스는 로그인마다 수준을 평가합니다. itsme와 같은 인가된 키는 "PIN 사용 시 높음, 생체인식 사용 시 상당함"으로 간주됩니다.[5]
| 사용자 승인 방식 | FAS에서의 수준 | 출처 |
|---|---|---|
| itsme 코드(PIN) | 높음(High) | FAS 개인정보 처리방침[5] |
| 기기의 지문 또는 얼굴 인식 | 상당함(Substantial) | FAS 개인정보 처리방침[5] |
| 외국 여권으로 개설한 계정 | 확인되지 않음 | 본 가이드는 검토한 출처에서 이를 확인할 수 없었습니다. 2026년 10월 5일 기준 |
전자식별에 관한 2017년 7월 18일 법률이 연방 로그인 서비스의 근거입니다. 2017년 10월 22일 왕령은 공공 애플리케이션용 민간 키의 인가를 규율하며, itsme의 FAS 인가는 갱신되었습니다.[11][12][3] 자금세탁방지(AML)와 관련해서는 자금세탁 및 테러자금조달 방지에 관한 2017년 9월 18일 법률 제27조가 신원 확인을 규율합니다.[13]
벨기에 국립은행(NBB)의 해석에 따르면 제27조 §4는 식별 데이터를 "en recourant à des moyens de vérification particulièrement fiables"(특히 신뢰할 수 있는 확인 수단을 사용하여) 확인하도록 요구합니다. NBB는 이 법률이 eIDAS 전자식별수단과 벨기에 eID 카드를 "autorise explicitement"(명시적으로 허용)한다고 밝힙니다.[13] NBB의 해설집은 표준 위험 상황에서 금융기관이 "peuvent procéder ... à la vérification de l'identité ... en recourant à un moyen d'identification électronique"(전자식별수단을 사용하여 신원을 확인할 수 있다)고 덧붙입니다. 그 조건은 각 기관이 "niveau de garantie"(보증 수준)를 고려한 신뢰성 분석을 거쳐 정합니다.[14]
2027년 7월 10일부터는 EU 자금세탁방지규정(AMLR)이 EU 전역에 적용되는 규칙을 추가합니다.
제22(6)(b)조규정 (EU) 2024/1624
"보증 수준 '상당(substantial)' 또는 '높음(high)'과 관련하여 규정 (EU) No 910/2014의 요건을 충족하는 전자신원확인수단, 그리고 동 규정에 정한 관련 적격 신뢰서비스의 이용."
출처: EUR-Lex, 규정 (EU) 2024/1624[17]
자금세탁방지당국(AMLA)의 2026년 9월 30일자 최종 기준안은 아직 법률이 아니지만, 이 두 가지 수단을 기본으로 유지합니다.[18] itsme와 같이 통보된 '높음(High)' 수준 체계는 벨기에 eID와 연결된 계정에 대해 (b)호에 해당합니다(여권 경로는 미확인). 이는 감독당국이 아닌 저희의 해석입니다. 유럽 디지털 신원(EUDI) 지갑 가이드와 eID 인증이란 무엇인가를 참고하십시오.
itsme API 연결 방법
민간 기업은 Belgian Mobile ID와 직접 계약하거나 인증 파트너 또는 브로커를 통합니다.[15] 정부 사이트는 FPS BOSA가 운영하는 FAS를 통해 itsme에 연결합니다.[5] 첫 번째 경로는 itsme 파트너가 되는 방법 가이드에서 더 자세히 다룹니다.
직접 연결
Belgian Mobile ID와 계약
- 자체 OpenID Connect 클라이언트
- 프로젝트별 활성 사용자 수에 따른 가격 구간
- 스코프, 키, 테스트를 직접 관리
요청 시 견적 제공
파트너를 통한 연결
인증 파트너 또는 브로커
- 여러 eID를 하나의 계약으로 처리하는 경우가 많음
- 파트너가 itsme 연결을 보유
- 가격은 파트너 계약에서 정함
요청 시 견적 제공
공공 부문
연방 로그인 서비스
- 정부 애플리케이션용
- 국가 등록번호를 반환
- FPS BOSA를 통한 연동
공공 애플리케이션용
itsme에 연결하는 세 가지 방법.[15][5]
2026년 10월 5일 기준 itsme는 가격표를 공개하지 않습니다. 프로젝트별 활성 사용자 수에 따른 "점진적으로 감소하는 구간별 가격"이라고만 설명합니다.[15]
활용 사례와 업권별 규정
itsme는 은행, 세무, 의료, 전자서명, 보험, 에너지, 택배, 티켓 발권 분야의 활용 사례를 보고합니다.[2]
| 활용 사례 | itsme가 제공하는 것 | 확인할 규정 |
|---|---|---|
| KYC 및 AML 온보딩 | 성명, 생년월일, 국가등록번호, 주소, 국적 | 2017년 9월 18일 자금세탁방지법 제27조, NBB 신뢰성 분석[13][14] |
| 도박 및 연령 확인 | age_gte_18 및 age_gte_21 클레임[4] | 모든 사행성 게임의 최소 연령 21세(2차 출처, 아래 참조) |
| 서명 | 적격 전자서명, 2025년 55% 증가[2] | 적격 서명에 관한 eIDAS 규정 |
| 보험, 에너지, 택배 | 검증된 신원 및 연락처 정보 | 업종별 규정이 다름 |
Bird & Bird에 따르면 벨기에는 2024년 모든 사행성 게임의 최소 연령을 21세로 상향했습니다. 사업자에게 itsme 사용을 특정해 의무화하는 규정은 확인되지 않았습니다. itsme를 이용한 연령 확인에 관한 글을 참조하십시오.
한계 및 대체 수단
- 스마트폰이 필요합니다. 모든 로그인은 앱에서 승인합니다.[4] 활성화는 벨기에 은행, 카드 리더기를 사용한 eID 카드, 또는 신분증 스캔과 셀피를 통해 진행됩니다.[7][8]
- 13세 미만은 사용할 수 없습니다. itsme는 2025년 말부터 13세 이상 미성년자에게 개방되었습니다.[2]
- 외국인은 여권이나 신분증으로 itsme를 활성화할 수 있습니다. 다만 정부 파트너는 국가등록번호가 있는 벨기에 eID에 연결된 계정을 요구합니다.[6] e-signature.eu에 따르면 여권 기반 온보딩은 18세 이상만 이용할 수 있습니다.
- 이 가이드는 2026년 10월 5일 기준으로 여권 기반 계정이 통보된 High 등급 제도에 포함되는지 확인하지 못했습니다.
FPS Economy는 itsme 사기에 대해 경고하고 있습니다.[16] RTL에 따르면 은행연합회 Febelfin은 2025년 8월 이러한 사기가 증가하고 있다고 경고했습니다. RTL은 이를 앱의 결함이 아닌 심리적 사기로 규정합니다.
VRT에 따르면 정부는 itsme의 해외 인수와 갑작스러운 서비스 중단에 대한 우려를 이유로 2025년 10월 공공 대안으로 MyGov.be 앱을 출시했습니다. 하나의 eID만 유일한 진입 경로로 두지 마십시오.
1벨기에에서는 itsme를 먼저 제공
itsme 버튼을 신분증 옵션 옆에 표시합니다.
사용자가 itsme 로그인을 완료했는가
반환된 속성 사용
보증 수준과 수신된 스코프를 확인합니다.
신분증으로 검증
NFC 칩 판독, 라이브니스 확인 및 얼굴 대조.
2스크리닝 및 판단
AML 스크리닝을 거친 뒤 온보딩 여부를 판단합니다.
eID를 우선 적용하고, 그 외 사용자는 신분증 경로로 처리합니다.
네덜란드에서는 전환 기간 동안 iDIN이 운영됩니다. itsme 출시 페이지에는 "2027년 말까지 완전히 단계적으로 폐지"된다고 되어 있고, iDIN 페이지에는 "2028년에 itsme가 iDIN을 완전히 대체"한다고 되어 있습니다. 두 페이지 모두 작성일이 없으며, 출처 간 내용이 일치하지 않습니다.[8][9] iDIN 연동 가이드를 참고하십시오.
itsme 연동 체크리스트
- High 등급 로그인이 필요한지, Substantial 등급으로 충분한지 결정합니다.[5]
- 업무 프로세스에 필요한 scope를 정리하고 나머지는 제외합니다.[4]
- 직접 계약할지, 인증된 파트너를 통할지 선택합니다.[15]
- 서버에서 OpenID Connect 코드 교환을 구현합니다.[4]
- 국가등록번호가 없는 계정을 처리합니다.[6]
- eID 경로에 대한 AML 신뢰성 분석을 문서화합니다.[14]
- 칩 판독과 라이브니스 검사를 포함한 신분증 경로를 제공합니다.
- 사용자가 직접 시작하지 않은 작업의 승인을 절대 요청하지 않는다는 점을 사용자에게 안내합니다.[16]
Didit이 벨기에 eID 인증을 지원하는 방법
itsme는 Didit의 로드맵에 포함되어 있습니다. 현재 벨기에 사용자에 대해 Didit은 신분증 경로로 본인을 인증합니다. NFC 칩 판독, 라이브니스, 얼굴 대조에 AML 스크리닝까지 하나의 워크플로에서 처리합니다. 전체 KYC 검사 비용은 $0.33, AML 스크리닝은 $0.20입니다.
Smart-ID를 보유한 벨기에 사용자는 신분증 경로와 함께 이미 Didit에서 Smart-ID로 로그인할 수 있습니다. Smart-ID는 High 등급으로 성명, 생년월일, 개인식별코드를 반환합니다. Smart-ID 연동 가이드와 디지털 ID 지갑 문서를 참고하십시오.
Didit이 제공하는 것
- NFC 칩 판독, 라이브니스, 얼굴 대조를 포함한 신분증 검사
- 제재, PEP 및 감시 목록 대상 AML 스크리닝
- 모든 검사의 증빙 자료
귀사가 책임지는 것
- 위험평가 및 AML 신뢰성 분석
- 온보딩 여부 판단
- 어떤 eID를 수용할지에 대한 선택
핵심 요약
- itsme는 Belgian eID Scheme FAS 내에서 eIDAS에 따라 High 등급으로 통보되어 있습니다. FAS에서 생체인식 로그인은 Substantial 등급으로 간주됩니다. 벨기에 사용자는 8백만 명 이상입니다.
- 벨기에 AML 법은 자체 신뢰성 분석을 거친 후 고객확인에 eIDAS eID를 사용하는 것을 허용합니다.
- itsme 문서에 따르면 제공되는 클레임에는 주소, 사진, 국가등록번호, 연령 초과 여부 플래그가 포함됩니다.
- 미성년자, 방문객, itsme가 없는 사람을 위해 신분증 확인 대체 경로를 마련하십시오.
자주 묻는 질문
itsme API 비용은 얼마인가요?
itsme는 가격표를 공개하지 않습니다. 프로젝트별 활성 사용자 수에 따라 단계적으로 낮아지는 가격 구간을 적용하며, 기업에 견적 요청을 안내합니다.[15]
itsme는 기업과 어떤 데이터를 공유하나요?
기업이 요청하고 사용자가 승인한 범위(scope)의 데이터입니다. itsme 문서에는 이름, 성별, 생년월일, 이메일, 주소, 전화번호, 국가등록번호, eID 일련번호, 사진, 국적, 연령 초과 여부 플래그가 나열되어 있습니다. 이 중 실제로 받는 항목은 요청한 범위에 따라 달라집니다.[4]
itsme는 eIDAS High 등급인가요?
네, 다만 제한이 있습니다. 유럽연합 집행위원회는 itsme를 포함한 Belgian eID Scheme FAS를 2019년 12월 18일부터 High 등급으로 통보된 제도로 등재하고 있습니다. 연방 로그인 서비스에서는 itsme 코드로 로그인하면 high로, 생체인증으로 로그인하면 substantial로 인정됩니다.[1][5]
itsme만으로 벨기에의 AML 고객확인(CDD) 요건을 충족할 수 있나요?
충족할 수 있습니다. NBB의 제27조 §4 해석에 따르면 AML법은 eIDAS 전자식별수단을 명시적으로 허용하며, 표준 위험 상황에서는 금융기관이 이를 이용해 신원을 확인할 수 있습니다. 구체적인 조건은 각 기관이 자체 신뢰성 분석을 거쳐 정합니다.[13][14]
미성년자도 itsme를 사용할 수 있나요?
2025년 말부터 13세 이상이면 사용할 수 있습니다. 그보다 어린 사용자는 신분증 확인 등 다른 경로가 필요합니다.[2]
외국인도 itsme를 사용할 수 있나요?
대체로 가능합니다. itsme는 유럽 32개국에서 이용할 수 있으며, e-signature.eu에 따르면 여권을 통한 가입은 18세 이상만 가능합니다. 다만 정부 서비스는 벨기에 eID와 연결된 계정을 요구합니다.[2][6]
itsme는 네덜란드에서도 사용할 수 있나요?
네, 2026년 6월 1일부터 iDIN의 후속 서비스로 사용할 수 있습니다. iDIN의 공지에 따르면 Belgian Mobile ID는 2025년 12월 17일에 iDIN을 인수했습니다.[8][10]
itsme 연동에는 얼마나 걸리나요?
공개된 표준 소요 기간은 없습니다. 코드는 표준 OpenID Connect 교환 방식이며, 대부분의 시간은 계약, 범위(scope) 설정, 테스트에 소요됩니다.[4]
itsme 연동은 어떻게 테스트하나요?
공개 개발자 문서에 흐름, 범위(scope), 클레임이 설명되어 있습니다. 2026년 10월 5일 기준 테스트 환경 조건은 공개되지 않았습니다. Belgian Mobile ID 또는 연동 파트너에 문의하십시오.[4]
itsme 사기란 무엇인가요?
사기범이 은행을 사칭해 피해자가 직접 시작하지 않은 itsme 작업을 승인하도록 유도하는 수법입니다. FPS Economy가 이에 대해 경고하고 있으며, itsme는 통화 중 진행되는 작업에 대한 경고 기능을 추가했다고 밝혔습니다.[16][2]
출처
- eIDAS에 따른 사전 통보 및 통보된 eID 제도 개요, 유럽연합 집행위원회, 2026년 10월 5일 열람.
- itsme, 이용자 팔백만 명 돌파 및 유럽 사업자로서 입지 강화, Belgian Mobile ID, 2026년 3월 17일.
- itsme 인증 갱신, Belgian Mobile ID.
- 데이터 공유, itsme 개발자 문서, Belgian Mobile ID.
- FAS 개인정보 처리방침, FPS BOSA.
- 벨기에 신분증 없이 활성화하기, itsme 고객지원.
- 시작하기, itsme.
- itsme, 네덜란드 출시, itsme.
- itsme와 iDIN, itsme.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 2025년 12월 17일.
- Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
- Arrêté royal du 22 octobre 2017, FPS BOSA.
- Identification et vérification de l'identité, 벨기에 국립은행.
- AML 지침 모음 (2020년 2월 21일 아카이브), 벨기에 국립은행.
- 기업용 itsme 신원 확인, Belgian Mobile ID.
- Arnaque à l'application itsme, FPS Economy.
- Regulation (EU) 2024/1624 (AMLR), 제22조, EUR-Lex.
- 최종 보고서, AMLR 제28(1)조에 따른 RTS 초안, AMLA, 2026년 9월 30일.
eID 인증 페이지에서 국가 eID와 신분증 경로가 하나의 워크플로에서 어떻게 함께 작동하는지 확인할 수 있습니다.