itsme 파트너가 되는 방법, 또는 브로커를 통한 이용
기업이 itsme 파트너가 되는 방법: 온보딩 단계, 받게 되는 데이터, eIDAS High 및 벨기에 AML 규정, 직접 계약 또는 인증 브로커, 미성년자와 외국인에 대한 제한, 신분증 기반 대체 절차.
요약
itsme 파트너가 되려면 기업은 itsme 온보딩 팀에 연락하고, 셀프서비스 포털 계정과 클라이언트 ID를 받고, 사용자 흐름마다 서비스를 하나씩 등록한 뒤, 표준 OpenID Connect 로그인을 구축합니다.[4] 다른 방법은 이미 itsme 연결을 보유한 인증 파트너나 브로커를 이용하는 것입니다. 두 방법 모두 공개된 가격은 없습니다.[8]
- itsme는 Belgian eID Scheme FAS 안에서 eIDAS에 따라 High 수준으로 통보되었습니다.[1]
- 직접 연동은 단일 제도에 적합합니다. 브로커는 하나의 계약으로 여러 eID를 이용할 때 적합합니다.
- itsme가 없는 사람을 위해 신분증 문서 기반 대체 경로를 마련하십시오.
itsme 파트너는 itsme 앱을 신원 증명 또는 로그인 수단으로 받아들이는 기업입니다. itsme는 "20개 이상 분야에서 2,000개가 넘는 정부 플랫폼과 1,000개의 민간 파트너"에 서비스를 제공한다고 밝힙니다.[3] 모든 신규 itsme 파트너는 선택해야 합니다. Belgian Mobile ID와 계약하고 연결을 직접 구축하거나, 인증 파트너 또는 브로커를 통하는 것입니다.[8]
itsme란 무엇인가
itsme는 벨기에의 전자 신원확인(eID) 앱입니다. 사용자는 코드, 지문 또는 Face ID로 휴대폰에서 로그인, 데이터 공유, 서명을 승인합니다.[4] itsme는 민간 서비스이며 Belgian Mobile ID SA/NV가 운영합니다. iDIN의 인수 공지에 따르면 이 회사의 설립 회원은 벨기에 은행 4곳과 통신사 3곳입니다.[16]
itsme
벨기에의 모바일 전자 신원확인 앱
숫자로 보는 itsme 도입 현황
itsme의 벨기에 사용자 수는 2025년 말 8백만 명을 넘었고, 같은 해 itsme 이용 건수는 594백만 건으로 2024년보다 25% 늘었습니다.[2] itsme는 벨기에 성인의 80% 이상이 itsme를 이용한다고 밝히고 있습니다.[7]
운영자 발표 수치.[2][3]
이 앱은 유럽 32개국에서 제공되며, 이는 2025년 중 16개국에서 늘어난 것입니다. 2026년 6월 1일에는 iDIN의 후속 서비스로 네덜란드 사용자에게 출시되었습니다.[2][7] 네덜란드 측 내용은 iDIN 연동 가이드를 참고하십시오.
사용자에게 보이는 화면
컴퓨터에서는 사용자가 itsme 로그인 페이지의 QR 코드를 스캔합니다. 휴대폰에서는 앱이 바로 열리거나, 사용자가 전화번호를 입력합니다.[4]
본인 확인
이미 가지고 있는 디지털 신분증을 사용하세요.
itsme로 계속하기
대신 신분증 사용하기
1사용자가 제휴사 페이지에서 itsme 버튼을 누릅니다.[4]
itsme로 스캔하기
휴대폰에서는 대신 itsme 앱이 열립니다.
2다른 기기: QR 코드. 같은 기기: 앱 간 전환 또는 전화번호.[4]
정보 공유
- 성명공유됨
- 생년월일공유됨
- 국민번호공유됨
- 사진공유되지 않음
3앱에 요청 기관과 요청 정보가 표시됩니다.[4]
확인
itsme 코드를 입력하거나 지문 또는 얼굴 인식을 사용하세요.
4사용자는 제휴사 페이지가 아니라 itsme 앱에서만 승인합니다.[4]
본인 확인 완료
가입을 계속 진행할 수 있습니다.
계속
5제휴사 페이지로 돌아옵니다.[4]
영상 준비 중: flow-app-code
사용자의 휴대폰 앱에서 승인하는 eID 로그인의 전체 과정입니다.
itsme 제휴사가 받는 정보
itsme의 API는 OpenID Connect 1.0의 Authorization Code Flow입니다. 귀사 서버가 일회용 코드를 토큰으로 교환하고, scope 또는 claim 이름으로 요청한 claim을 읽습니다.[4]
| 속성 | 수신 시점 | 형식 및 비고 |
|---|---|---|
주체 식별자(sub) | ID 토큰에 포함 | 이메일이나 전화번호가 바뀌어도 변하지 않습니다. itsme 문서는 이 값으로 사용자를 귀사 계정에 매핑합니다[4] |
| 벨기에 국가등록번호, 신분증 번호 | 선택, eid scope. 요청 시 "항상 반환되어야 한다(SHALL)" | 국가번호: 11자리, YYMMDDxxxcd(생년월일, 일련번호, 검증 숫자). "일부 예외가 적용될 수 있다"[4] |
| 이름, 성별, 생년월일, 사진 | 선택, profile scope | 표준 OpenID Connect claim[4] |
| 이메일, 전화번호, 우편 주소 | 선택, 각각 별도 scope | 항목마다 scope 1개[4] |
| 국적, 신분증 사진 | 선택, claim 이름으로 요청 | claim_citizenship, physical_person_photo[4] |
| 13세, 16세, 18세, 21세 또는 30세 이상 여부 | 선택 | 생년월일 없이 예 또는 아니요[4] |
itsme의 데이터 공유 문서 기준, 2026년 10월 6일 확인.[4]
itsme는 절대 반환되지 않는 속성의 목록을 공개하지 않습니다. 문서에는 계정 개설에 사용한 신분증과 그 발급 국가에 따라 "모든 claim이 항상 제공되거나 같은 형식으로 제공되는 것은 아니다"라는 경고가 있습니다.[4] 여러 북유럽 eID와 달리 itsme는 주소와 사진을 반환할 수 있습니다. 필요한 항목만 요청하십시오.
보증 수준과 법적 지위
유럽연합 집행위원회는 "Belgian eID Scheme FAS / itsme"를 eID 수단 "itsme mobile App"으로, 보증 수준(LoA) 높음(High)으로 등재하고 있으며, 통보일은 2019년 12월 18일입니다.[1] 연방 로그인 서비스는 로그인마다 등급을 매깁니다. itsme와 같은 인증된 키는 "PIN 사용 시 높음, 생체인식 사용 시 상당함"으로 취급됩니다.[5] 파트너는 요청에서 승인 방식을 지정합니다.[4]
| 요청 설정 | 사용자가 사용할 수 있는 수단 | FAS 기준 등급 |
|---|---|---|
acr_basic(기본값) | 기기가 지원하는 경우 지문, 또는 itsme 코드[4] | 생체인식 사용 시 '상당(substantial)', PIN 사용 시 '높음(high)'[5] |
acr_advanced | itsme 코드만 가능[4] | PIN 사용 시 '높음(high)'[5] |
| 외국 여권으로 개설한 계정 | 동일한 앱 | 검토한 자료에서 확인되지 않음, 2026년 10월 5일 기준 |
요청 설정을 FAS 수준에 대응시킨 것은 두 문서에 대한 당사의 해석이며, itsme의 공식 입장이 아닙니다.
전자신원확인에 관한 2017년 7월 18일 법률과 개인 키 인증에 관한 2017년 10월 22일 왕령이 itsme의 공공 부문 역할을 규정합니다. itsme의 인증은 갱신되었습니다.[9][10][3] 자금세탁방지(AML) 측면에서는 2017년 9월 18일 법률 제27조가 신원 확인을 규율합니다. 벨기에 국립은행(NBB)의 해석에 따르면, 제27조 §4는 "en recourant à des moyens de vérification particulièrement fiables"(특히 신뢰할 수 있는 확인 수단을 사용하여) 확인할 것을 요구하며, 이 법률은 eIDAS 전자신원확인 수단을 "autorise explicitement"(명시적으로 허용)합니다.[11] NBB는 또한 표준 위험 사례에서 기관이 "niveau de garantie"(보증 수준)를 따지는 신뢰성 분석을 거친 후 이를 사용할 수 있다고 덧붙입니다.[12]
2027년 7월 10일부터 EU 자금세탁방지규정(AMLR)은 eID를 두 가지 확인 수단 중 하나로 명시합니다.
제22(6)(b)조규정 (EU) 2024/1624
"보증 수준 '상당(substantial)' 또는 '높음(high)'과 관련하여 규정 (EU) No 910/2014의 요건을 충족하는 전자신원확인 수단 및 동 규정에서 정한 관련 적격 신뢰 서비스의 사용."
출처: EUR-Lex, 규정 (EU) 2024/1624[13]
자금세탁방지청(AMLA)의 2026년 9월 30일자 최종 기준 초안은 아직 법률이 아니지만, 이러한 수단을 기본으로 취급하며 다른 방법을 사용하기 전에 해당 수단으로 고객을 확인할 수 없었던 이유를 기업이 소명하도록 요구합니다.[14] 초안은 여기에 유럽 디지털 신원(EUDI) 지갑이 포함된다고 명시합니다. 당사의 EUDI 지갑 가이드를 참고하십시오.
itsme 파트너가 되는 방법: 단계별 안내
itsme 개발자 문서는 직접 온보딩 절차를 다음 순서로 설명합니다.[4]
1itsme 온보딩 담당에 연락
onboarding@itsme-id.com으로 문의합니다.
2셀프서비스 포털 가입
계정을 설정하고 클라이언트 ID를 발급받습니다.
3흐름별로 서비스 하나씩 생성
Authentication, Identification, Data Sharing 또는 Confirmation이며, 각각 서비스 코드가 있습니다.
4정확한 리디렉션 URI 등록
HTTPS, 정확히 일치해야 하며, 경로와 쿼리 문자열도 포함됩니다.
5서버 인증 방식 선택
Private key JWT 또는 클라이언트 시크릿.
6구축 후 호스트 전환
문서에는 e2e 엔드포인트와 prd 엔드포인트가 따로 나와 있습니다.
직접 온보딩, itsme 데이터 공유 문서 기준.[4]
itsme는 private key JWT를 "가장 안전한 옵션"이라고 설명합니다. PKCE(Proof Key for Code Exchange)의 필수 적용은 "강력히 권장"되며, 요청 시 활성화됩니다. 2025년 6월 25일 이전에 온보딩된 파트너는 이전 엔드포인트 주소를 사용합니다.[4]
itsme의 비즈니스 페이지는 세 가지 구축 방식을 제시합니다. 프로토콜에 맞춰 직접 개발하는 방식, OpenID Connect를 지원하는 기성 도구를 사용하는 방식, 제3자 신원 서비스를 사용하는 방식입니다. itsme는 이러한 제3자 신원 서비스와 호환된다고 밝힙니다.[8] 직접 계약하는 대신 인증 파트너와 브로커를 통할 수도 있습니다.[8]
직접, 자체 코드
Belgian Mobile ID와 계약
- 자체 클라이언트 ID
- 클라이언트를 직접 작성
- 스킴별 계약 1건
요청 시 견적 제공
직접, 패키지형
기성 OIDC 도구
- 자체 클라이언트 ID
- 도구가 토큰 처리
- 스킴별 계약 1건
요청 시 견적 제공
간접
인증 파트너 또는 브로커
- 브로커가 클라이언트 ID 보유
- 브로커의 API 호출
- 계약 1건에 여러 eID가 포함되는 경우가 많음
브로커가 가격 책정
itsme 파트너가 되는 세 가지 방법.[8][4]
itsme 파트너와 브로커 중 선택하는 방법
| 질문 | itsme 직접 파트너 | 브로커 경유 |
|---|---|---|
| Belgian Mobile ID와 계약하는 주체 | 귀사 | 브로커 |
| 가격 | 프로젝트별 활성 사용자 수에 따라 단가가 낮아지는 구간제, 견적으로만 제공[8] | 브로커 계약에서 정함, 비공개 |
| 귀사 측 개발 작업 | OIDC 클라이언트, 키, PKCE, 리디렉션 URI[4] | 브로커의 API |
| 개인정보를 보는 주체 | itsme와 귀사 | itsme, 브로커, 귀사 |
| 다른 eID 및 신분증 확인 경로 | 별도의 계약과 코드 | 브로커에 따라 다름 |
| 소요 기간 | 공개되지 않음 | 공개되지 않음 |
itsme가 유일한 eID이고, 팀이 OpenID Connect를 알고 있으며, 거래량이 자체 요금 구간을 정당화할 수 있다면 직접 연동하십시오. itsme를 다른 eID나 신분증 확인과 함께 하나의 계약으로 이용해야 한다면 브로커를 이용하십시오. 어느 쪽이든 AML 위험평가 책임은 귀사에 남습니다. eID 브로커가 하는 일에 관한 설명 글에서 덴마크의 경우 같은 장단점을 확인할 수 있습니다.
참고
2026년 10월 5일 기준으로 인증된 itsme 파트너 또는 브로커가 되기 위한 공개 요건을 찾지 못했으며, 공개된 온보딩 소요 기간이나 가격도 찾지 못했습니다. Belgian Mobile ID 또는 브로커에 서면으로 문의하십시오.
사용 사례 및 업종별 규정
| 사용 사례 | itsme가 제공하는 것 | 확인할 규정 |
|---|---|---|
| KYC 및 AML 온보딩 | 이름, 생년월일, 국가등록번호, 주소, 국적[4] | 2017년 9월 18일 AML법 제27조, NBB 신뢰성 분석[11][12] |
| 도박 및 연령 확인 | 18세 이상 및 21세 이상 클레임[4] | 사행성 게임 최소 연령 21세 (2차 출처, 아래 참조) |
| 서명 | 적격 전자서명, 2025년 55% 증가[2] | 적격 서명에 관한 eIDAS 규정 |
| 통신 | 검증된 신원 및 연락처 데이터 | 당사 출처에서 통신 분야 전용 규정은 확인되지 않음, 2026년 10월 5일 |
Bird & Bird에 따르면 벨기에는 2024년에 모든 사행성 게임의 최소 연령을 21세로 상향했습니다. 도박 사업자에게 특정하여 itsme 사용을 강제하는 규정은 확인되지 않았습니다. 연령 클레임은 itsme를 이용한 연령 확인에 관한 글에서 다룹니다.
제한 사항 및 대체 수단
- 스마트폰이 필요합니다. 모든 로그인은 앱에서 승인됩니다.[4]
- 13세 미만 미성년자는 사용할 수 없습니다. itsme는 2025년 말에 13세 이상에게 개방되었습니다.[2]
- 다른 유럽 시민도 NFC로 판독한 여권, eID 또는 거주 허가증으로 계정을 개설할 수 있습니다. 다만 정부 파트너는 벨기에 eID 및 국가등록번호와 연결된 계정을 요구합니다.[8][6]
FPS Economy는 피해자가 직접 시작하지 않은 itsme 작업을 승인하도록 유도하는 사기에 대해 경고합니다. itsme는 2025년 말에 통화 중 작업에 대한 경고를 추가했습니다.[15][2] VRT에 따르면 정부가 운영하는 MyGov.be 앱은 2025년 10월에 공공 대체 로그인 키를 추가했습니다. 이는 itsme의 해외 인수와 갑작스러운 장애에 대한 우려에서 만들어졌습니다. 하나의 eID만을 유일한 경로로 두지 마십시오.
1벨기에에서는 itsme를 먼저 제공
itsme 버튼을 신분증 옵션 옆에 표시합니다.
사용자가 itsme 로그인을 완료했는가
서명된 클레임 사용
승인 방식과 누락된 속성을 확인합니다.
신분증으로 인증
NFC 칩 판독, 라이브니스 및 얼굴 대조.
2심사 및 결정
AML 스크리닝 후 온보딩 결정.
eID를 우선 적용하고, 그 외 사용자는 모두 신분증 경로로.
itsme 파트너 체크리스트
- High가 필요한지 결정하고, 필요하면
acr_advanced를 요청합니다.[4][5] - 프로세스에 필요한 클레임을 나열하고 나머지는 제외합니다.[4]
- 직접 계약 또는 인증 파트너 중 하나를 선택합니다.[8]
- 등록 전에 리디렉션 URI를 확정합니다.[4]
- private key JWT를 사용하고 필수 PKCE를 요청합니다.[4]
- eID 경로에 대한 AML 신뢰성 분석을 문서화합니다.[12]
- 칩 판독과 라이브니스를 갖춘 신분증 경로를 제공합니다.
API 세부 사항은 itsme API 연동 가이드를 참고하십시오. 벨기에의 다른 옵션은 벨기에의 eID 인증을 참고하십시오.
Didit이 벨기에의 eID 인증을 지원하는 방법
itsme는 Didit의 로드맵에 있습니다. 현재 벨기에 사용자에 대해서는 Didit이 신분증 경로로 본인 확인을 진행합니다. NFC 칩 판독, 라이브니스, 얼굴 대조에 AML 스크리닝까지 하나의 워크플로에서 처리합니다. 전체 KYC 확인 비용은 $0.33, AML 스크리닝 비용은 $0.20입니다.
벨기에의 Smart-ID 보유자는 이미 Didit에서 Smart-ID로 로그인할 수 있습니다(성명, 생년월일, 개인 코드, High 수준). Smart-ID 연동 가이드와 디지털 ID 지갑 문서를 참고하십시오.
Didit이 제공하는 것
- NFC 칩 판독, 라이브니스, 얼굴 대조를 통한 신분증 확인
- 제재, PEP, 감시 목록 대상 AML 스크리닝
- 모든 확인의 증적
귀사에 남는 것
- 위험 평가 및 AML 신뢰성 분석
- 온보딩 결정
- 어떤 전자신분증(eID)을 수용할지에 대한 선택
핵심 요약
- itsme 직접 파트너는 온보딩 팀에 연락하여 클라이언트 ID를 발급받고 OpenID Connect 로그인을 구축합니다.
- 브로커가 귀사를 대신해 연결을 보유합니다. 어떤 경로도 공개된 가격이 없습니다.
- itsme는 Belgian eID Scheme FAS 내에서 High 수준으로 통지되어 있습니다. FAS에서는 코드만 사용하는 로그인이 high로 인정됩니다.
- 미성년자, 방문자, itsme가 없는 사람을 위해 신분증 대체 경로를 유지하십시오.
자주 묻는 질문
itsme 파트너가 되려면 어떻게 해야 합니까?
itsme의 온보딩 팀에 연락하십시오. 온보딩 팀이 셀프서비스 포털로 초대하며, 포털에서 계정을 설정하고 클라이언트 ID를 발급받습니다. 이후 플로별로 서비스를 생성하고 정확한 리디렉션 URI를 등록합니다.[4]
itsme 파트너가 되는 데 드는 비용은 얼마입니까?
itsme는 가격표를 공개하지 않습니다. 프로젝트별 활성 사용자 수에 따라 점진적으로 낮아지는 가격 구간을 적용하며, 기업에는 영업팀에 문의하도록 안내합니다.[8]
itsme에 직접 연결해야 합니까, 브로커를 통해 연결해야 합니까?
itsme만 필요하고 OpenID Connect 클라이언트를 운영할 수 있는 기업에는 직접 연결이 적합합니다. 여러 전자신분증(eID)이나 신분증 경로를 하나의 계약으로 이용해야 하는 기업에는 브로커가 적합합니다.
itsme 파트너는 어떤 데이터를 받습니까?
귀사가 요청하고 사용자가 승인한 클레임만 받습니다. itsme 문서에는 성명, 생년월일, 성별, 이메일, 전화번호, 주소, 국적, 사진, 벨기에 국가등록번호, 신분증 번호, 연령 초과 여부 플래그가 나열되어 있습니다.[4]
itsme는 eIDAS High입니까?
예, 다만 제한이 있습니다. 집행위원회는 itsme를 포함한 Belgian eID Scheme FAS를 2019년 12월 18일부터 High 수준으로 통지된 것으로 등재하고 있습니다. 연방 로그인 서비스에서는 itsme 코드를 사용한 로그인은 high로, 생체인식을 사용한 로그인은 substantial로 인정됩니다.[1][5]
itsme만으로 벨기에의 AML 고객확인(CDD) 요건을 충족할 수 있습니까?
그럴 수 있습니다. NBB에 따르면 AML 법은 eIDAS 전자식별수단을 명시적으로 허용하며, 표준 위험 상황에서는 기관이 이를 사용해 신원을 확인할 수 있습니다. 각 기관은 자체 신뢰성 분석을 거쳐 조건을 정합니다.[11][12]
미성년자도 itsme를 사용할 수 있습니까?
2025년 말부터 13세 이상이면 사용할 수 있습니다. 그보다 어린 사용자는 신분증 확인 같은 다른 방법을 거쳐야 합니다.[2]
외국인과 비거주자도 itsme를 사용할 수 있습니까?
대부분 가능합니다. 다른 유럽 국가 시민은 NFC로 판독한 여권, eID 또는 체류허가증으로 계정을 개설할 수 있습니다. 정부 서비스를 이용하려면 벨기에 eID에 연결된 계정이 필요하며, 제공되는 속성 정보는 사용한 문서에 따라 다릅니다.[8][6][4]
itsme 파트너가 되기까지 얼마나 걸립니까?
공개된 소요 기간은 없습니다. 코드는 표준 OpenID Connect 교환 방식입니다. 시간은 대부분 계약과 설정에 듭니다.[4]
itsme 연동은 어떻게 테스트합니까?
itsme 문서에는 호출마다 별도의 e2e 엔드포인트와 prd 엔드포인트가 나와 있습니다. 테스트 접근 조건은 2026년 10월 5일 기준 공개되지 않았습니다. 온보딩 팀이나 브로커에 문의하십시오.[4]
출처
- eIDAS에 따른 사전 통보 및 통보 eID 제도 개요, 유럽연합 집행위원회, 2026년 10월 5일 열람.
- itsme, 이용자 팔백만 명으로 성장하며 유럽 사업자로서 입지 강화, Belgian Mobile ID, 2026년 3월 17일.
- itsme 인증 갱신, Belgian Mobile ID.
- 데이터 공유, itsme 개발자 문서, Belgian Mobile ID, 2026년 10월 6일 열람.
- FAS 개인정보 처리방침, FPS BOSA.
- 벨기에 신분증 없이 활성화하기, itsme 고객지원.
- itsme 네덜란드 출시, itsme.
- 기업용 itsme 신원확인, Belgian Mobile ID, 2026년 10월 6일 열람.
- Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
- Arrêté royal du 22 octobre 2017, FPS BOSA.
- Identification et vérification de l'identité, 벨기에 국립은행.
- AML 편람(2020년 2월 21일 아카이브), 벨기에 국립은행.
- 규정 (EU) 2024/1624 (AMLR) 제22조, EUR-Lex.
- 최종 보고서, AMLR 제28(1)조에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- Arnaque à l'application itsme, FPS Economy.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 2025년 12월 17일.
eID 인증 페이지에서는 국가 eID와 신분증 경로가 하나의 워크플로 안에서 어떻게 작동하는지 보여줍니다. 기본 개념은 eID 인증이란 무엇인가에서 설명합니다.