일본 마이넘버 카드 인증: JPKI와 그 작동 방식 (KO)
JPKI가 무엇인지, 마이넘버 카드 칩 인증서로 원격 신원 확인하는 방법, 2026년 1월 일본의 확장, 2027년 4월 IC 칩 eKYC 의무화에 대해 설명합니다.
일본은 정부 지원 디지털 신원 확인 분야에서 세계에서 가장 야심찬 실험 중 하나를 조용히 진행하고 있습니다. 그 중심에는 JPKI(일본 공개 키 인프라)가 있습니다. 이는 마이넘버 카드 IC 칩에 저장된 암호화 인증서를 사용하여 온라인에서 자신의 신원을 증명할 수 있도록 하는 시스템입니다. 2026년 1월 중순부터 이 기능은 원격 온보딩 시 신원 확인에 사용될 수 있었으며, 2027년 4월부터는 은행 및 금융 기관에서 비대면 계좌 개설 시 칩 기반 확인이 의무화됩니다. 이 설명서에서는 JPKI가 무엇인지, 어떻게 작동하는지, 2026년 1월에 무엇이 변경되었는지, 그리고 현재 대부분의 플랫폼에서 사용하는 문서-사진 eKYC와 어떻게 비교되는지 다룹니다.
요약
- JPKI는 마이넘버 카드 IC 칩에 저장된 디지털 인증서를 사용하여 신원을 확인합니다. 이는 플라스틱 카드 사진이 아닌 암호화 증명 방식입니다.
- 2026년 1월 중순부터 원격 신원 확인은 JPKI를 통해, 그리고 신분증 IC 칩 데이터와 소지자의 얼굴 이미지를 일치시키는 방식으로 가능합니다.
- 2027년 4월부터 원격 계좌 개설 시 IC 칩 기반 확인이 의무화되며, 신분증 사진이나 복사본 제출은 금지됩니다.
- 일본 금융청(FSA)은 2026년 3월 31일부로 AML/CFT 가이드라인을 개정하여 금융 기관의 위험 기반 접근 방식에 대한 기대를 강화했습니다.
- 칩 판독은 사진 기반 eKYC의 핵심 약점인 이미지로는 구별하기 어려운 위조 또는 모조 문서 문제를 해결합니다.
출처에 대한 참고. 이 기사는 2026년 7월 현재의 내용이며, 일본 금융청(FSA), JAFIC, 디지털청, The Japan Times, Biometric Update의 발행물 및 보고서를 참고했습니다. 규정은 계속 진화하므로, 정확한 세부 사항은 FSA, JAFIC, 디지털청에 직접 문의하십시오. 오류를 발견하셨다면 didit.me/contact로 알려주십시오.
JPKI란 무엇인가요?
JPKI는 Japanese Public Key Infrastructure의 약자로, 일본 거주자가 사용할 수 있는 신분증인 마이넘버 카드 IC 칩에 정부 발행 디지털 인증서를 담는 국가 프레임워크입니다.
암호화가 복잡하더라도 아이디어는 간단합니다. 카드가 발급되면 칩에 인증서가 기록됩니다. 나중에 소지자가 온라인에서 자신의 신원을 증명해야 할 때, 칩은 정품 카드만 수행할 수 있는 암호화 작업을 수행하고, 신뢰하는 서비스는 공개 키 인프라에 대해 결과를 검증합니다. 인증서 상태를 확인할 수 있으므로, 분실되거나 무효화된 카드는 확인에 작동하지 않습니다.
실질적인 결과: JPKI를 통해 누군가를 확인하는 서비스는 카드 사진을 보고 진위 여부를 추측하는 것이 아닙니다. 유효하고 정부가 발행한 인증서(실제 등록된 신원에 바인딩된)가 해당 인증서를 잠금 해제할 수 있는 사람에 의해 사용되었다는 암호화 증명을 받는 것입니다.
JPKI는 온라인 세금 신고와 같은 전자 정부 절차를 위해 구축되었으며, 그 사용은 점차 민간 부문 서비스로 확장되었습니다. 디지털청의 마이넘버 FAQ(digital.go.jp)는 카드와 인증서 작동 방식에 대한 가장 명확한 일반어 참고 자료입니다.
마이넘버 카드가 원격으로 신원을 확인하는 방법
디지털청 문서에 따르면, 마이넘버 카드 칩에는 각각 다른 기능을 수행하는 두 가지 전자 인증서가 있습니다.
| 인증서 | 기능 | 잠금 해제 방법 |
|---|---|---|
| 전자 서명 인증서 | 문서 및 애플리케이션을 디지털 서명하여 내용이 소지자로부터 왔으며 변경되지 않았음을 증명 | 소지자가 설정한 영숫자 비밀번호 |
| 사용자 식별 인증서 | "이 연결의 상대방이 등록된 소지자임을" 증명 — 로그인 및 신원 확인의 핵심 | 소지자가 설정한 짧은 숫자 PIN |
원격 확인 흐름은 일반적으로 다음과 같습니다.
- 신청자가 은행 또는 제공업체의 앱에서 온보딩을 시작합니다.
- 스마트폰의 NFC 리더에 마이넘버 카드를 댑니다.
- 관련 인증서를 잠금 해제하는 PIN을 입력합니다.
- 칩이 암호화 방식으로 응답합니다. 이 응답은 인증서 상태를 포함하여 JPKI 인프라에 대해 검증됩니다.
- 서비스는 유효하고 진정한 카드가 PIN을 아는 사람에 의해 사용되었다는 확인을 받습니다.
두 가지 요소가 결합됩니다. 실제 카드 소지(칩은 사진을 찍거나 복사할 수 없음)와 PIN에 대한 지식입니다. 이러한 조합이 JPKI를 사진 업로드보다 실질적으로 강력하게 만듭니다.
2026년 1월에 변경된 사항
2026년 1월 중순부터 일본에서는 원격 신원 확인을 위해 두 가지 칩 기반 경로를 사용할 수 있습니다.
- 마이넘버 카드를 이용한 JPKI 확인 — 위에 설명된 인증서 기반 흐름.
- IC 칩 데이터 + 얼굴 이미지 매칭 — 신분증 칩에 저장된 디지털 데이터(칩에 저장된 초상화 포함)를 읽고, 온보딩 중에 캡처된 신청자의 얼굴 이미지와 일치시킵니다.
두 번째 경로는 마이넘버 카드 외에 다른 신분증에도 칩 수준의 보증을 확장한다는 점에서 중요합니다. 2027년 4월에 발효되는 개정된 규칙에 따라, 원격 신청자는 마이넘버 카드 또는 운전면허증의 내장된 IC 칩을 읽어야 합니다. 칩+얼굴 경로는 운전면허증(칩 데이터를 포함하지만 JPKI의 인증서 흐름에는 참여하지 않음)이 강력한 원격 확인을 제공하는 방식입니다. 즉, 칩은 문서가 진품임을 증명하고, 생체 인식 일치는 이를 제시하는 사람이 소지자임을 증명합니다.
시장은 이미 움직이고 있습니다. 한 주요 일본 제공업체는 칩 기반 확인 건수가 1.8배 증가하여 1,400만 건을 기록했으며, 총 6천만 건 이상의 확인 건수 안에서 의무화보다 빠르게 채택되고 있다고 보고했습니다.
Didit이 도움이 되는 부분: 일본의 칩 기반 확인 전환은 Didit이 이미 전 세계적으로 제공하는 기능과 직접적으로 연결됩니다. NFC 칩 판독(사용자 확인 항목 아래 $0.15)은 칩이 장착된 신분증의 암호화 서명된 데이터를 추출하고 검증하며, 생체 인식 얼굴 매칭은 칩에 저장된 초상화와 라이브 셀피를 비교합니다. 이는 일본의 새로운 규칙이 설명하는 것과 동일한 칩+얼굴 이미지 논리입니다. 이 외에도, 전체 KYC 번들(성공적인 확인당 $0.33: 신분증 확인, 수동 라이브니스, 얼굴 매칭 1:1, IP 분석), 1,300개 이상의 목록에 대한 AML 스크리닝, 그리고 거래 모니터링은 FSA의 위험 기반 기대치를 충족합니다. 220개 이상의 국가와 14,000개 이상의 문서 유형을 지원하며 2초 미만의 추론 시간을 제공합니다. Didit 일본 솔루션 페이지에서 이것이 일본의 범죄 수익 방지법 프레임워크에 어떻게 부합하는지 확인하십시오.
범위를 정확히 하자면: Didit은 JPKI 제공업체가 아니며 일본의 마이넘버 인프라와 통합되지 않았습니다. 관련 매핑은 칩이 장착된 문서에 대한 칩 판독 및 생체 인식 매칭(일본이 의무화하는 확인 논리)이며, JPKI 인증서 체계 자체는 아닙니다.
JPKI 및 칩 판독과 문서-사진 eKYC 비교
전 세계 대부분의 eKYC는 여전히 동일한 방식으로 작동합니다. 신청자가 신분증을 촬영하고 셀피를 찍으면, 소프트웨어(때로는 사람이)가 문서가 진품처럼 보이는지, 얼굴이 일치하는지 판단합니다. 일본 규제 당국은 계좌 개설의 경우 이것으로는 더 이상 충분하지 않다고 결론 내렸습니다. 위조 및 모조 신분증은 이미지로 탐지하기 너무 어려워졌기 때문입니다. 접근 방식은 다음과 같이 비교됩니다.
| 문서-사진 eKYC | IC 칩 / JPKI 확인 | |
|---|---|---|
| 확인 내용 | 문서의 시각적 모습 | 암호화 서명된 칩 데이터 또는 인증서 |
| 위조 저항성 | 제한적 — 고품질 위조품은 육안 검사를 통과할 수 있음 | 강력함 — 유효한 칩 서명을 위조하는 것은 실용적이지 않음 |
| 스크린샷 / 재사용 위험 | 사진은 조작, 재사용 또는 인공적으로 생성될 수 있음 | 칩은 물리적으로 존재해야 하며 NFC를 통해 판독되어야 함 |
| 소지자 바인딩 | 셀피를 인쇄된 초상화와 비교 | 칩에 저장된 초상화에 대한 얼굴 매칭 또는 PIN으로 잠금 해제된 인증서 |
| 2027년 4월부터 일본에서의 상태 | 원격 계좌 개설에 금지됨 | 의무화됨 |
솔직한 트레이드오프: 칩 기반 흐름은 NFC 기능이 있는 스마트폰과 칩이 장착된 문서가 필요하며, PIN 기반 흐름은 소지자가 PIN을 잊었을 때 실패합니다. 이러한 마찰 지점은 실제 존재하지만, 일본 규제 당국은 사기 방지 이득이 그만한 가치가 있다고 판단했습니다.
규정 준수 타임라인: 2025년 ~ 2027년
일본의 변화는 범죄 수익 이전 방지법에 따른 광범위한 AML/CFT 현대화의 한 부분이며, FATF의 2021년 상호 평가에서 지적된 효율성 격차 이후 FATF 표준에 일본을 맞추는 것입니다.
| 날짜 | 내용 |
|---|---|
| 2025년 8월 | 전자결제수단 서비스 제공업체(스테이블코인 중개자)가 트래블 룰 의무를 포함하여 AML 범위에 완전히 포함됨 |
| 2026년 1월 중순 | JPKI(마이넘버 카드) 및 IC 칩 데이터 + 얼굴 이미지 매칭을 통한 원격 확인 가능 |
| 2026년 3월 31일 | FSA의 개정된 AML/CFT 가이드라인 발효: 위험 기반 접근 방식 강화, 아웃소싱, 기술 채택 및 거래 모니터링 의무, 국가 및 고객 속성별 STR 데이터 분류, 이사회 보고서에 대한 규제 당국 접근, 고위 경영진의 직접적인 책임 |
| 2027년 4월 | 비대면 계좌 개설 시 IC 칩 기반 확인 의무화; 사진/복사본 신분증 제출 금지 |
기본적인 의무는 계속됩니다: 고객 신원 확인, 7년간 기록 보관, JAFIC에 의심스러운 거래 보고서 제출.
온보딩 팀에 미치는 영향
은행, 핀테크, 암호화폐 거래소 또는 결제 제공업체로서 일본 고객을 원격으로 온보딩하는 경우, 실질적인 체크리스트는 다음과 같습니다.
- 현재 흐름을 감사합니다. 사진 또는 복사된 신분증에 의존하는 경우, 계좌 개설에 대한 최종 마감일은 2027년 4월입니다.
- NFC를 계획합니다. 온보딩 앱은 마이넘버 카드 및 운전면허증의 IC 칩을 읽을 수 있어야 하며, 장치가 지원하지 않는 신청자도 처리해야 합니다.
- 칩 판독과 생체 인식을 결합합니다. 칩+얼굴 이미지 매칭은 승인된 경로입니다. 강력한 얼굴 매칭과 라이브니스는 선택 사항이 아닌 핵심입니다.
- 확인에만 그치지 마십시오. FSA의 2026년 3월 가이드라인은 자체 위험 평가, 거래 모니터링, 그리고 프로그램에 대해 답변할 수 있는 고위 경영진을 요구합니다. 온보딩은 단지 시작일 뿐입니다.
- 마감일 전에 움직이십시오. 확인 흐름을 마이그레이션하는 데는 몇 주가 아닌 몇 분기가 걸리며, 채택 데이터는 경쟁자들이 이미 전환하고 있음을 시사합니다.
결론
JPKI는 정부가 플라스틱 카드 사진이 더 이상 아무것도 증명하지 못한다고 판단했을 때의 신원 확인 방식입니다. 칩에 담긴 암호화 인증서가 소지자에 의해 잠금 해제되고 실시간으로 검증됩니다. 2026년 1월의 확장으로 칩 수준의 확인이 광범위하게 가능해졌으며, 2027년 4월에는 원격 계좌 개설에 의무화됩니다. 규정 준수 팀에게 메시지는 간단합니다. 일본 eKYC의 사진 업로드 시대는 정해진 날짜에 끝나고 있으며, 대체 기술은 이미 활성화되어 있습니다.
일본 시장을 위한 신원 확인을 구축하거나 업그레이드하려는 경우(또는 칩이 장착된 문서가 보증 수준을 높일 수 있는 모든 곳에서), Didit은 매월 500건의 무료 핵심 KYC 확인과 함께 단일 플랫폼에서 NFC 칩 판독, 생체 인식 얼굴 매칭, AML 스크리닝 및 거래 모니터링을 제공합니다. 무료 Didit 비즈니스 계정을 만들고 오늘 흐름을 테스트하십시오.
이 기사는 일반 정보이며 법률 자문이 아닙니다. 일본 법률에 따른 특정 의무에 대한 지침은 자격을 갖춘 변호사 및 FSA, JAFIC, 디지털청의 공식 발행물을 참조하십시오.