21개월 만에 라틴 아메리카 6개국, 신원 확인 규정 개정 (KO)

칠레의 전체 제도, 멕시코의 생체 인식 국가 ID, 브라질의 유럽 연합 적정성 연계가 모두 같은 기간 안에 시행되었습니다. 나머지 마감일은 2026년 12월에 집중되어 있습니다.

요약본

사기가 주된 원인이며, 이는 측정됩니다

2026년 3월에 발표된 INTERPOL의 글로벌 금융 사기 위협 평가에 따르면, 2025년 전 세계 사기 손실은 4,420억 달러였으며, 미주 지역의 기록된 사건은 1년 만에 40% 증가했습니다.

칠레의 제도는 2026년 12월 1일부터 적용됩니다

법률 21.719는 2024년 12월 13일에 공표되었으며 2026년 12월 1일에 전면 시행되어, 칠레에 없었던 전담 데이터 보호 기관을 설립합니다.

멕시코는 이제 생체 인식 국가 ID를 보유합니다

2025년 7월 16일 Diario Oficial de la Federación에 발표된 법령은 지문과 사진을 포함하는 CURP를 의무적인 국가 신분증으로 만듭니다.

브라질과 EU는 서로를 인정했습니다

2026년 1월 26일에 채택된 집행 결정 (EU) 2026/179는 6억 7천만 명 이상의 사람들을 대상으로 추가 전송 도구 없이 양측 간에 개인 데이터가 이동할 수 있도록 합니다.

생체 데이터는 법적으로 민감합니다

칠레, 페루, 멕시코, 콜롬비아 모두 생체 데이터를 일반 개인 데이터보다 더 엄격한 기준을 요구하는 특수 범주로 취급합니다. 브라질의 구속력 있는 규정은 예상됩니다.

적응 기간이 줄어들고 있습니다

칠레는 공표부터 전면 시행까지 2년이 채 안 되는 기간을 주었습니다. 멕시코의 2025년 연방 데이터 보호법은 2025년 3월 20일에 공표되었고 다음 날 발효되었습니다.

미주 지역의 사기 사건이 1년 만에 40% 증가했으며, 그에 따라 개정되었습니다

2026년 3월에 발표된 INTERPOL의 글로벌 금융 사기 위협 평가에 따르면, 2025년 전 세계 사기 손실은 4,420억 달러였으며, 미주 지역의 기록된 사기 사건은 1년 만에 40% 증가했습니다. 또한, 인공지능을 사용하는 사기 수법이 그렇지 않은 경우보다 약 4.5배 더 수익성이 높다는 사실도 밝혀졌습니다. 아래에 설명된 신원 확인 규정은 이에 대한 규제적 대응입니다.

이 마지막 수치가 타이밍을 설명합니다. 저렴하게 확산되는 사기는 일반적으로 법률이 움직이는 것보다 빠르게 도착하며, 이 게시물의 법률은 동일한 INTERPOL 시리즈를 지켜보던 정부에 의해 작성되었습니다.

이러한 규칙이 무엇이고 무엇이 아닌지 정확하게 파악하는 것이 중요합니다. 대부분은 사기 방지 법규라기보다는 데이터 보호 법규입니다. 이는 조직이 얼굴 스캔 또는 지문을 수집하고 보관하는 방법을 규제하며, 이들 중 일부만이 실제로 검증을 요구합니다. 사기와의 연결은 다른 방향으로 진행됩니다. 검증이 보편화됨에 따라 생성되는 데이터는 더욱 민감해지고, 법률은 데이터를 따릅니다.

이것이 지역 전체의 개정 이면에 있는 비례성 문제입니다. 신원 확인은 새로운 맥락에 계속 연결되며, 그때마다 미해결 질문은 해악이 마찰과 수집을 정당화하는지 여부입니다. 라틴 아메리카는 시장마다 다르게 답변했으며, 이것이 단일 지역 규정 준수 태세가 존재하지 않는 이유입니다.

7대 경제국 중 6개국이 2025년 3월부터 2026년 12월 사이에 규정을 개정했습니다

2025년 3월부터 2026년 12월 1일 사이에 멕시코, 페루, 아르헨티나, 브라질, 칠레, 콜롬비아는 모두 신원 및 개인 데이터 관련 규정을 교체, 개혁 또는 시행하기 시작했습니다. 라틴 아메리카 7대 경제국 중 한 곳만이 이 기간 동안 참여하지 않았습니다. 변경 사항 중 마지막인 칠레의 법률 21.719는 2026년 12월 1일에 전면 시행됩니다.

창은 멕시코에서 열렸습니다. 2025년 3월 20일에 발표된 연방 데이터 보호법은 2010년 법령을 대체하고 다음 날 발효되었으며, 오랫동안 존재했던 투명성 및 데이터 보호 규제 기관인 INAI는 해산되었고, 집행은 연방 반부패 당국 산하 기관으로 이관되었습니다. 9일 후 페루의 개정된 데이터 보호 규정이 발효되어 데이터 보호 책임자를 요구하고 사실이 확인된 순간부터 실행되는 침해 통지 의무를 설정했습니다.

그 이후로 국경을 넘어 검증 데이터를 이동하는 모든 사람에게 가장 중요한 두 가지 변경 사항이 있습니다. 멕시코의 생체 인식 CURP 법령은 2025년 7월 16일에 발표되었으며, 04절에서 다룹니다. 그리고 2026년 1월 26일에 유럽 위원회는 집행 결정 (EU) 2026/179를 채택하여 브라질이 개인 데이터에 대한 적절한 보호를 제공한다고 인정했으며, 브라질은 상호 결정을 채택했습니다. 유럽 위원회는 그 결과가 6억 7천만 명 이상의 사람들을 포괄한다고 설명하며, 이는 표준 계약 조항 또는 기타 전송 도구 없이 유럽 연합과 브라질 간에 검증 데이터가 이동할 수 있음을 의미합니다.

다른 대륙에서도 같은 패턴이 나타납니다. 아시아의 9개 시장은 14개월 만에 신원 확인 규정을 개정했으며, 유럽 연합의 자금 세탁 방지 규정은 이제 기업이 이미 보유하고 있는 고객에 대한 지속적인 모니터링 의무를 부과합니다.

생체 데이터는 이제 모든 주요 시장에서 특수 범주입니다

칠레의 법률 21.719는 2026년 12월 1일부터 생체 데이터를 건강, 위치 정보, 금융 데이터와 함께 민감한 데이터로 명시합니다. 페루의 2025년 규정, 멕시코의 연방 법률, 콜롬비아의 2012년 법률 1581은 모두 생체 데이터를 특수 범주로 취급합니다. 실질적인 효과는 모든 곳에서 동일합니다. 얼굴 스캔은 이름과 이메일 주소보다 더 강력한 법적 근거가 필요합니다.

민감하다는 용어는 용어로서 설명할 가치가 있습니다. 이는 데이터가 대부분의 비즈니스 활동을 포괄하는 일반적인 근거로 처리될 수 없으며, 일반적으로 명시적인 동의 또는 특정 법적 허가와 더 엄격한 보안, 그리고 이러한 제도 중 일부에서는 처리 시작 전에 문서화된 위험 평가가 필요하다는 것을 의미합니다. 콜롬비아는 2012년부터 사전 명시적 승인을 요구해 왔으며, 이는 실제로 일반 약관에 포함된 동의가 요구 사항을 충족하지 못함을 의미합니다.

브라질은 주시해야 할 시장입니다. 브라질의 국가 데이터 보호 기관인 ANPD는 2025년 6월에 안면 인식 및 생체 인식 처리에 대한 공개 협의를 진행했으며, 구속력 있는 규정이 예상됩니다. 이 규정이 확정될 때까지 브라질의 생체 인식 처리는 전담 법률이 아닌 Lei Geral de Proteção de Dados의 일반 조항에 따라 규제됩니다.

해결하기보다는 명명할 가치가 있는 지역 내 긴장이 있습니다. 생체 데이터를 보유하는 규칙을 강화하는 동일한 정부는 여러 경우에 의무적인 생체 인식 자격 증명을 구축하는 정부입니다. 멕시코는 두 가지를 동시에 수행하고 있습니다. 어느 쪽 입장도 그 자체로 모순되지 않지만, 그곳에서 사업을 운영하는 회사는 동시에 두 가지를 모두 충족해야 합니다.

멕시코는 생체 인식 자격 증명을 국가의 의무 신분증으로 만들었습니다

멕시코의 Diario Oficial de la Federación에 2025년 7월 16일에 발표된 법령은 Ley General de Población을 개정하여 지문과 사진을 포함하는 CURP가 멕시코 전역에서 보편적이고 의무적으로 수용되는 의무적인 국가 신분증이 되도록 했으며, 물리적 및 디지털 형태로 발행됩니다.

CURP, Clave Única de Registro de Población은 수년 동안 행정 인구 등록 키로 존재해 왔습니다. 이 법령은 그 의미를 변경합니다. 제91조 Sexies는 이를 개인의 단일 신원 출처이자, 해당 개인이 당국 및 민간 당사자가 보유하는 모든 기록과 연결되어 데이터베이스 간 교차 확인, 경고 및 조회를 가능하게 하는 메커니즘으로 정의합니다.

진행 방향이 과장될 수 있으므로 두 가지 제한 사항을 명확하게 언급할 가치가 있습니다. 첫째, 이 법령 자체만으로는 민간 기업이 고객에 대해 CURP 검증을 실행해야 하는 제재 가능한 의무를 부과하지 않습니다. 작성 시점에는 시행 규정이 아직 계류 중이었고, 제91조 Sexies에 설명된 의무는 처벌이 수반되는 상시적인 검증 요구 사항이라기보다는 CURP의 지위와 범위에 초점을 맞추고 있습니다. 둘째, 법령 텍스트는 지문과 사진을 명시합니다. 자격 증명이 홍채 데이터를 포함한다는 보고는 이 게시물에서 검토된 법령 텍스트에 의해 확인되지 않았습니다.

의심의 여지가 없는 것은 방향입니다. 멕시코는 기본 신원 자료가 될 국가 자격 증명을 구축하고 있으며, 이 법령은 내무부가 법령 발효 후 120일 이내에 설립될 아동 및 청소년 프로그램을 포함하여 생체 데이터를 인구 등록부에 통합하도록 의무화합니다. 멕시코에서 운영되는 검증 흐름은 이 자격 증명이 확장됨에 따라 이를 읽고 검증해야 할 것입니다.

공표와 시행 사이의 시간이 줄어들고 있습니다

칠레는 2024년 12월 13일에 법률 21.719를 공표하고, 약 2년 후인 2026년 12월 1일에 시행하도록 했습니다. 멕시코는 2025년 3월 20일에 대체 연방 데이터 보호법을 공표하고 다음 날 발효시켰습니다. 이 두 가지 접근 방식 사이의 간격은 이 지역에서 가장 유용한 계획 정보입니다.

긴 활주로가 다음 활주로가 길 것이라는 약속은 아닙니다. 이 지역 전반의 패턴은 적응 기간이 단축되는 것이었으며, 이는 최종 텍스트를 기다리기보다는 미리 도구를 구축해야 한다는 주장의 근거입니다. 칠레의 남은 달을 지역 전체의 계획 지평으로 취급하는 회사는 다른 곳에서 늦을 것입니다.

칠레

거의 2년

법률 21.719는 2024년 12월 13일 Diario Oficial에 공표되었으며, 2026년 12월 1일에 시행됩니다. 기관이 존재하여 질문하기 전에 프로그램을 구축하고 역할을 지정하고 평가를 실행하기에 충분히 긴 기간입니다. 그 기간의 대부분은 이미 소진되었습니다.

멕시코

하루

연방 데이터 보호법은 2025년 3월 20일에 공표되어 다음 날 발효되었으며, 2010년 법령을 대체하고 INAI를 해산했습니다. 적응 기간은 전혀 없었습니다. 멕시코에서 운영되는 회사들은 새로운 제도와 새로운 집행 기관으로 동시에 전환했습니다.

단일 시장이 모든 면에서 가장 엄격하지는 않습니다

2025년 3월부터 2026년 12월 사이에 신원 확인 규정을 개정한 라틴 아메리카 6개 경제국에 걸쳐, 가장 엄격한 규칙은 각 의무에 대해 다른 국가에 있습니다. 페루는 가장 빠른 침해 시계를, 칠레는 가장 광범위한 역외 적용 범위를, 콜롬비아는 생체 데이터에 대한 가장 엄격한 동의 기준을, 멕시코는 유일한 의무적인 국가 자격 증명을 가지고 있습니다.

어떤 행에 의존하기 전에 현지 변호사와 세부 사항을 확인하십시오. 이러한 법률 중 일부는 아직 시행 규정이 계류 중이며, 이 지역의 규제 기관은 집행 관행이 아직 정착되지 않을 정도로 새롭습니다.

시장	핵심 법률	당국	주요 날짜
칠레	법률 21.719, 법률 19.628 개정	개인 데이터 보호 기관, 신설	2026년 12월 1일 전면 시행
멕시코	2025년 연방 데이터 보호법, 2010년 법령 대체; 개정된 Ley General de Población	연방 반부패 당국 산하 기관; INAI 해산	2025년 3월 21일 법률 발효; 2025년 7월 16일 CURP 법령
브라질	Lei Geral de Proteção de Dados	ANPD, 독립	2026년 1월 26일 EU 상호 적정성
페루	법률 29733 및 2025년 규정	법무부 산하 국가 기관	2025년 3월 규정 발효
아르헨티나	법률 25.326, 개정 계류 중	공공 정보 접근 기관	의회에 개정안 계류 중
콜롬비아	2012년 법률 1581, 개정안 초안 작성 중	산업통상감독원	개정 진행 중

자금 세탁 측면에서는 상황이 비교적 안정되어 있습니다. 금융 활동 태스크 포스(FATF)의 2026년 6월 성명은 볼리비아, 베네수엘라, 아이티를 강화된 모니터링 대상 관할 구역(일반적으로 회색 목록으로 설명됨)으로 나열합니다. 주요 라틴 아메리카 경제국은 현재 나열되어 있지 않으며, 이는 10년 전보다 훨씬 나은 위치입니다.

주요 요약

• 규칙은 거의 모든 중요한 곳에서 변경되었습니다. 라틴 아메리카 7대 경제국 중 6개국이 2025년 3월부터 2026년 12월 사이에 신원 및 데이터 규칙을 교체, 개혁 또는 시행하기 시작했습니다.
• 칠레가 단기 마감일입니다. 법률 21.719는 2026년 12월 1일에 시행되어, 존재하지 않던 기관을 설립하고 칠레 거주자의 데이터를 처리하는 칠레 외부 기업에까지 적용됩니다.
• 멕시코는 동시에 국가 자격 증명과 새로운 개인 정보 보호 제도를 구축했습니다. 지문과 사진을 포함하는 CURP는 이제 의무적인 국가 신분증이며, 2025년 연방 법률은 하루의 적응 기간으로 도입되었습니다.
• 브라질은 이제 유럽 데이터 영역 내에 있습니다. 집행 결정 (EU) 2026/179는 추가 전송 도구 없이 유럽 연합과 브라질 간에 검증 데이터가 이동할 수 있도록 합니다.
• 각 차원별로 가장 엄격한 제약에 맞춰 구축하십시오. 페루의 침해 시계, 칠레의 적용 범위, 콜롬비아의 동의 기준, 멕시코의 자격 증명은 각각 한 차원에서 가장 엄격합니다. 하나의 프로그램으로 6개 시장 모두를 만족시킬 수 있습니다.

라틴 아메리카 신원 확인 규정에 Didit 사용하기

이 게시물에 언급된 두 가지 변경 사항은 검증 제공업체가 수행할 수 있는 작업을 생성합니다. 멕시코의 생체 인식 CURP는 단순히 기록하는 것이 아니라 온보딩 흐름이 읽고 검증해야 하는 자격 증명이 됩니다. 신원 확인(ID Verification)은 체크당 0.15달러, NFC 판독(NFC Reading)은 체크당 0.15달러로, 칩 또는 코딩된 자격 증명을 읽고 반환되는 정보가 진짜인지 확인하는 것을 포함합니다. 발신자와 수신자의 신원 데이터가 가상 자산 전송과 함께 이동해야 하는 아르헨티나의 암호화폐 트래블 룰 의무는 거래당 0.02달러의 트래블 룰(Travel Rule)로 처리됩니다. 시장 규칙에 따라 신규 고객뿐만 아니라 기존 고객도 재확인해야 하는 경우, 지속적인 AML 모니터링(Ongoing AML Monitoring)은 사용자당 연간 0.07달러, AML 심사(AML Screening)는 체크당 0.20달러입니다. 현재 모듈 가격은 가격 페이지에 나와 있습니다.

이 게시물에 설명된 대부분은 검증 작업이 전혀 아니며, 귀하에게 달려 있습니다. Didit은 칠레 법률 21.719 또는 콜롬비아 법률 1581에 따라 얼굴 스캔을 처리하는 법적 근거를 선택하지 않으며, 고위험 처리가 시작되기 전에 해당 제도가 요구하는 위험 평가를 실행하지 않으며, 침해 사실이 확인될 때 페루 당국에 통지하지 않으며, 데이터 보호 책임자를 임명하지 않습니다. 검증은 이러한 규칙이 요구하는 표준에 따라 신원을 수집하고 확인하는 데 도움이 됩니다. 법적 근거, 평가, 통지 및 기록은 귀하의 조직의 책임으로 남아 있습니다.

자주 묻는 질문

칠레의 새로운 데이터 보호법은 언제 발효됩니까?

2026년 12월 1일. 법률 21.719는 2024년 12월 13일 칠레의 Diario Oficial에 공표되었으며, 법률 19.628을 개정하여 전담 개인 데이터 보호 기관을 설립합니다. 국립 의회 도서관은 개정된 법률이 2026년 12월 1일에 발효되는 것으로 기록하고 있습니다.

멕시코의 생체 인식 CURP는 의무적입니까?

2025년 7월 16일 멕시코의 Diario Oficial de la Federación에 발표된 법령은 지문과 사진을 포함하는 CURP를 전국적으로 보편적이고 의무적으로 수용되는 의무적인 국가 신분증으로 만들며, 물리적 및 디지털 형태로 제공됩니다. 제91조 Sexies는 CURP를 단일 신원 출처로 정의하여 개인이 당국 및 민간 당사자가 보유하는 모든 기록과 연결될 수 있도록 합니다.

브라질의 LGPD는 브라질 외부 기업에도 적용됩니까?

예. 브라질의 Lei Geral de Proteção de Dados는 브라질 사람들에게 상품 또는 서비스를 제공하는 것과 관련하여 처리가 이루어지는 경우에 적용됩니다. 2026년 1월 26일부터 집행 결정 (EU) 2026/179 및 브라질의 상호 결정은 추가 전송 도구 없이 유럽 연합과 브라질 간에 개인 데이터가 이동할 수 있도록 합니다.

FATF 회색 목록에 있는 라틴 아메리카 국가는 어디입니까?

2026년 6월 금융 활동 태스크 포스 성명에 따르면 볼리비아, 베네수엘라, 아이티는 강화된 모니터링 대상입니다. 주요 라틴 아메리카 경제국은 현재 나열되어 있지 않습니다.

생체 데이터는 라틴 아메리카에서 민감한 데이터로 취급됩니까?

모든 주요 시장에서 그렇습니다. 칠레의 법률 21.719는 2026년 12월 1일부터 생체 데이터를 민감한 데이터로 명시합니다. 페루의 2025년 데이터 보호 규정, 멕시코의 연방 법률, 콜롬비아의 법률 1581은 모두 생체 데이터를 일반 개인 데이터보다 더 엄격한 기준을 요구하는 특수 범주로 취급합니다. 브라질의 국가 기관은 생체 인식 처리에 대한 공개 협의를 진행했으며, 구속력 있는 규정이 예상됩니다.

관련 자료

• 아시아는 허술한 신원 확인 비용을 은행과 플랫폼에 전가하고 있습니다 — 9개 시장과 생체 인식 의무가 사기에 미치는 영향을 측정한 규제 기관.
• AMLR 제26조: 얼마나 자주 재확인해야 합니까? — 온보딩 고객뿐만 아니라 기존 고객에게도 적용되는 지속적인 모니터링 의무.
• 예측 시장: 귀하의 사용자는 누구입니까? — 3개 규제 기관이 2026년에 새로운 시장을 조사하고 모두 신원 확인에 대한 동일한 질문에 도달했습니다.
• AUSTRAC 트렌치 2 귀금속 및 보석 딜러 가이드 — 한 부문이 처음으로 규제에 진입할 때 판매 시점 신원 확인이 어떻게 보이는지.

출처

1. Ley 21.719, que regula la protección y el tratamiento de los datos personales — 칠레 국립 의회 도서관 · 2024년 12월 13일 공표, 2026년 12월 1일 발효
2. Decreto por el que se reforma la Ley General de Población — 멕시코 연방 관보 · 2025년 7월 16일
3. Ley General de Población, texto vigente — 멕시코 하원 · 통합 텍스트
4. Commission Implementing Decision (EU) 2026/179 on the adequate protection of personal data by Brazil — 유럽 연합 관보 · 2026년 1월 26일
5. EU and Brazil adopt mutual adequacy decisions — 유럽 위원회 · 2026년 1월 26일
6. Global Financial Fraud Threat Assessment 2026 — INTERPOL · 2026년 3월
7. Jurisdictions under increased monitoring, June 2026 — 금융 활동 태스크 포스 · 2026년 6월

작성자

투안 응우옌 — 성장 · Didit

Didit에서 신원 확인, 사기 및 규정 준수에 대해 글을 씁니다.

2026년 7월 29일 위에 언급된 출처와 비교하여 최종 검토됨