모바일 운전면허증(mDL) 검증: 기업 가이드
모바일 운전면허증의 정의, TSA가 인정하는 22개 주 및 준주, ISO/IEC 18013-5 및 18013-7, 검증자가 받는 정보, NIST SP 800-63-4, 그리고 미국 기업이 현재 mDL을 수락하는 방법을 설명합니다.
요약
미국자동차관리자협회(AAMVA)의 정의에 따르면 모바일 운전면허증(mDL)은 모바일 기기에 발급된 운전면허증입니다.[6] 모바일 운전면허증 검증, 즉 mDL 검증은 플라스틱 카드를 눈으로 확인하는 대신 판독기나 웹사이트가 해당 데이터를 인증하는 것을 말합니다.[6] 2026년 10월 5일 기준 교통보안청(TSA)은 미국 22개 주 및 준주의 디지털 신분증을 인정합니다.[1]
- ISO/IEC 18013-5는 대면 확인을, ISO/IEC 18013-7은 온라인 확인을 다룹니다.[7][12]
- 기업은 서명된 데이터를 받으며, 요청한 항목만 받습니다.[5][6]
- 적용 범위가 부분적이므로 신분증 문서 확인 경로를 함께 유지하십시오.
미국의 디지털 신원은 제각각입니다. 각 주가 자체 모바일 운전면허증을 주 정부 앱이나 휴대폰 지갑으로 발급하며, 이를 온라인으로 확인하는 표준은 아직 정립되는 중입니다.
이 가이드는 mDL이 어디서 사용되는지, 어떤 데이터가 전달되는지, 그리고 mDL이 없는 고객을 돌려보내지 않으면서 mDL을 전자신분증(eID)으로 수용하는 방법을 다룹니다.
모바일 운전면허증이란
AAMVA의 정의는 기기에 담긴 면허증이 실시간으로 갱신될 수 있다는 점도 덧붙입니다. 모바일 운전면허증은 실물 카드와 동일한 데이터 항목을 담고 있지만, 데이터는 신뢰 당사자의 판독기로 전자적으로 전송되어 그곳에서 인증됩니다.[6]
신뢰 당사자는 신분증을 요청하는 기업입니다. 국제 표준 ISO/IEC 18013-5는 영국식 철자인 mobile driving licence를 사용합니다.[7]
모바일 운전면허증(mDL)
휴대폰 지갑이나 주 정부 앱에 보관되는 주 정부 발급 운전면허증
2026년 모바일 운전면허증 사용 가능 지역
미국 내 적용 범위를 보여주는 가장 좋은 공개 자료는 TSA 목록입니다. TSA는 연방 용도로 승인된 주의 mDL만 인정한다고 밝히기 때문입니다.[3] 2026년 10월 5일 기준 이 목록에는 22개 주 및 준주가 올라 있으며, TSA는 디지털 신분증이 250곳 이상의 공항에서 사용된다고 밝힙니다.[1][2]
| 면허증 보관 위치 | 수 | TSA 목록에 오른 관할 지역 |
|---|---|---|
| Apple Wallet[4] | 17 | 애리조나, 아칸소, 캘리포니아, 콜로라도, 조지아, 하와이, 일리노이, 아이오와, 메릴랜드, 몬태나, 뉴멕시코, 노스다코타, 오하이오, 오클라호마, 푸에르토리코, 버지니아, 웨스트버지니아 |
| Google Wallet | 12 | 애리조나, 아칸소, 캘리포니아, 콜로라도, 조지아, 아이오와, 메릴랜드, 몬태나, 뉴멕시코, 노스다코타, 오하이오, 푸에르토리코 |
| Samsung Wallet | 8 | 애리조나, 아칸소, 콜로라도, 조지아, 아이오와, 메릴랜드, 노스다코타, 웨스트버지니아 |
| 주 정부 앱만 해당 | 5 | 알래스카, 켄터키, 루이지애나, 뉴욕, 유타 |
발급 기관별로 사용 가능한 디지털 신분증입니다. 2026년 10월 5일 기준으로 확인했습니다. 행은 서로 겹칩니다. Google Wallet과 Samsung Wallet의 모든 관할 구역은 Apple Wallet 행에도 포함됩니다. Apple Wallet의 17곳에 주 정부 앱만 있는 5곳을 더하면 TSA의 22곳이 됩니다.[1]
TSA는 운전면허증이 아닌 미국 여권에서 파생된 디지털 신분증 4종도 인정합니다.[1]
주의
mDL은 아직 실물 카드를 대체하지 않습니다. TSA는 여행자에게 인정되는 실물 신분증을 계속 소지하라고 안내합니다. 또한 2025년 5월 7일부터 REAL ID 기준을 충족하지 않는 주 면허증은 더 이상 인정하지 않습니다.[2][3]
공항 밖에서는 Wallet에 저장된 신분증으로 일부 사업장과 장소, 온라인과 앱에서 나이나 신원을 증명할 수 있다고 Apple은 밝힙니다.[4] 다른 주의 경우 AAMVA가 미국과 캐나다 모든 관할 구역의 도입 단계를 보여주는 지도를 관리합니다.[6]
mDL의 기반 표준: ISO/IEC 18013-5 및 18013-7
하나의 ISO 표준에 속한 두 개의 파트가 핵심 역할을 합니다. AAMVA는 자체 mDL Implementation Guidelines를 발행하며, 최신판은 2026년 7월의 버전 1.6입니다.[6]
| 표준 | 다루는 내용 | 2026년 10월 현재 상태 |
|---|---|---|
| ISO/IEC 18013-5:2021 | mDL 자체와 판독기와의 인터페이스(대면 환경) | 2021년 9월 발행. 개정판은 초안 단계에 있음[7] |
| ISO/IEC TS 18013-7 | 인터넷을 통해 판독기에 mDL을 제시하는 방식 | 2024년 초판은 철회되어 이후 판으로 대체됨. 제3판은 개발 중[8][9] |
| OpenID for Verifiable Presentations (OpenID4VP) 1.0 | 온라인에서 증명서를 요청하고 제시하기 위한 프로토콜 | 최종 사양(Final Specification), 2025년 7월[15] |
| W3C Digital Credentials API | 요청을 사용자의 지갑으로 전달하는 브라우저 인터페이스 | 2026년 9월 4일 작업 초안(Working Draft). Chrome 141(2025년 10월 3일)부터 기본 활성화[13][14] |
파트 5에 따라 검증자는 다른 국가의 검증자를 포함하여 기계 판독 방식으로 mDL 데이터를 획득하고, mDL을 소지자와 연결하며, 데이터의 출처를 인증하고, 데이터의 무결성을 검증할 수 있습니다.[7]
대면 환경에서는 휴대폰과 판독기가 근거리 무선 통신(NFC) 또는 QR 코드로 연결됩니다. 데이터는 Bluetooth Low Energy, NFC 또는 Wi-Fi Aware를 통해 전송됩니다.[12]
온라인 환경은 아직 정리되지 않았습니다. 미국 국립표준기술연구소(NIST)는 ISO/IEC 18013-7 안에 두 가지 프로토콜 계열이 있다고 설명합니다. 하나는 OpenID4VP를 사용합니다. 다른 하나인 부속서 C는 파트 5의 교환 방식을 기반으로 합니다. NIST에 따르면 제시 프로토콜이 두 가지로 나뉘면서 복잡성과 비용이 생겼으며, 이를 조화시키기 위해 OpenID Foundation 작업 그룹 설립이 진행 중입니다.[12]
참고
이전 가이드는 ISO/IEC 23220도 인용합니다. EU의 아키텍처 및 참조 프레임워크(Architecture and Reference Framework)는 같은 자격증명 형식에 대해 18013-5와 함께 ISO/IEC 23220-2를 명시합니다.[17] 저희는 이 시리즈의 각 파트의 현황을 검증하지 않았습니다.
사용자에게 보이는 화면
Apple Wallet에서 사용자는 주(state)를 선택하고, 카드 앞뒷면을 스캔하고, 본인임을 확인합니다. 그러면 요청이 주 정부로 전달되어 승인을 받습니다.[4] 온라인에서는 지갑이 요청된 항목을 보여주며, 사용자가 Face ID 또는 Touch ID로 승인하기 전에는 아무것도 공유되지 않습니다.[4][5]
확인 방법 선택
모바일 운전면허증
대신 신분증 스캔
1예시: 웹사이트가 신분증 확인과 함께 mDL을 선택지로 제공합니다.
스캔하여 계속
2데스크톱에서는 QR 코드가 브라우저와 휴대폰을 연결합니다.[13]
요청 검토
- 21세 이상공유됨
- 성명공유되지 않음
- 주소공유되지 않음
3지갑은 사업자가 요청한 항목을 나열합니다. 이 항목들은 예시입니다.[5]
본인 확인
승인
4사용자가 휴대폰의 생체인식으로 승인합니다.[4]
연령 확인 완료
5사이트는 카드 사진이 아니라 서명된 응답을 받습니다.
Google의 Chrome for Developers 블로그에 따르면, QR 코드를 스캔하면 데스크톱과 휴대폰 사이에 종단 간 암호화되고 피싱에 강한 연결이 설정되며, 근접 여부는 Bluetooth Low Energy로 확인됩니다.[13]
사용자가 검토하고 승인합니다
복호화, 서명 및 유효성 확인
Digital Credentials API를 통한 온라인 제시 과정을 단순화한 것입니다.[13]
검증자가 받는 것과 검증자가 확인해야 할 사항
mDL 응답은 이미지가 아니라 데이터입니다. 요청한 항목에 발급 주(州)의 서명이 적용됩니다.
| 수신되는 내용 | 귀사에 주는 의미 |
|---|---|
| 요청한 데이터 항목 | 실물 면허증과 같은 항목이지만, 귀사가 요청하고 사용자가 승인한 항목만 전달됩니다[5][6] |
| 연령 응답 | 판독기나 웹사이트가 21세 이상 여부를 물으면 예 또는 아니요만 받을 수 있습니다[12] |
| 발급기관의 서명 | 데이터의 출처를 인증하고 데이터가 변경되지 않았는지 검증합니다[7] |
| 소지자와의 연결 | 표준에 따라 mDL을 소지자와 연결할 수 있습니다. Apple Wallet은 Face ID 또는 Touch ID 인증 후에만 데이터를 공유합니다[4][7] |
NIST는 위험을 검증자에게 둡니다. 검증자는 제시된 mDL이 제시 시점에 유효한지 확인할 책임이 있습니다.[12]
- 신뢰할 수 있는 발급기관 공개키 목록을 최신 상태로 유지하십시오. AAMVA의 Digital Trust Service는 의존 당사자가 이를 한곳에서 받을 수 있도록 합니다.[6][12]
- 만료되었거나 서명 검증에 실패한 자격증명은 거부하십시오.[12]
- 추가 상태 정보가 필요한 시점을 정하십시오. 폐지된 자격증명이 짧은 기간 동안 유효한 상태로 남아 있을 수 있습니다.[12]
- 응답할 수 없는 지갑에 대비하십시오. 현재 발급되는 모든 mDL이 대면 제시와 온라인 제시를 모두 처리하는 지갑에 들어 있는 것은 아닙니다.[12]
Apple은 사용자가 Wallet에서 신분증을 언제, 어디서 공유하는지 Apple도 발급 주(州)도 볼 수 없다고 밝히고 있습니다.[4]
NIST SP 800-63-4, 연령 확인 및 KYC
NIST Special Publication 800-63-4는 미국 정부의 디지털 신원 지침입니다. 2025년 8월 1일 NIST SP 800-63-3을 대체했습니다. 정부 정보시스템을 대상으로 작성되었으므로 민간 기업에는 규칙이 아니라 참고 기준입니다. SP 800-63-4는 사용자 자신의 지갑이 서명된 속성을 제시하는 모델을 추가합니다.[10]
- 신원 보증 수준 2(IAL2)에는 Digital Evidence Pathway가 있습니다. 신청자는 로컬 활성화 요소로 소지를 증명하고 암호학적으로 검증 가능한 속성 묶음을 제시합니다. NIST는 이 방식을 가입자가 통제하는 지갑과 연결합니다.[11]
- IAL3에서는 열거된 방식 중 하나가 모바일 운전면허증을 명시합니다. 신청자가 모바일 운전면허증에 인증하고, 디지털로 보호된 얼굴 사진을 신청자와 대조합니다.[11]
연령 확인. NIST는 디지털 서비스의 연령 확인을 온라인 mDL 사용 사례로 제시합니다.[12] 루이지애나주의 LA Wallet에서는 사용자가 웹사이트에 표시된 코드를 입력하고, 사업자와 요청 사유를 검토한 뒤 승인하거나 거부합니다.[16] 2차 자료인 Free Speech Coalition의 주 법안 추적 자료에 따르면, 미국 25개 주가 미성년자에게 유해한 자료를 게시하는 사이트에 연령 확인을 요구합니다.[23]
고객확인(KYC). NIST는 온라인 금융 계좌 개설을 사용 사례로 제시하며, NIST 산하 National Cybersecurity Center of Excellence는 계좌 개설 과정에서 mDL을 제시하는 방식을 시연했습니다.[12] 이는 참조 구현이며 규제 승인이 아닙니다.
아직 알 수 없음
미국 은행 고객확인프로그램(Customer Identification Program) 규칙상 mDL이 서류 기반 확인 방법으로 인정되는지는 저희가 검토한 자료(2026년 10월 5일)에서 확정되지 않았습니다. 자금세탁방지(AML) 온보딩에서 mDL을 받을지는 자체 위험평가와 법률 자문을 거쳐 판단하십시오.
미국 외 지역: 유럽 지갑 속 운전면허증
같은 ISO 형식이 다른 지역에서도 쓰입니다. EU 디지털 신원(EUDI) 지갑의 기술 설계도인 Architecture and Reference Framework 3.0.0 버전은 지갑에 ISO/IEC 18013-5 형식을 의무화하며, 대면 사용의 예로 mDL을 듭니다.[17]
| 국가 | 앱 | 디지털 운전면허증(공개된 수치) |
|---|---|---|
| 이탈리아 | IO 앱의 IT-Wallet | 2026년 2월 17일까지 IT-Wallet 활성화 10.1백만 건 중 운전면허증 활성화 8.5백만 건[18] |
| 폴란드 | mObywatel | 6.2백만 명이 모바일 운전면허증 사용(2025년 수치)[20] |
| 프랑스 | France Identité | 1.7백만 건 이상(2026년 10월 1일)[19] |
| 영국 | GOV.UK Wallet | 2025년 12월부터 비공개 시범 운영 중이며, 아직 다운로드할 수 없음(2026년 10월 5일)[21][22] |
이 자료들은 건수를 제시할 뿐 프로토콜은 다루지 않습니다. 각 제도는 국가별 eID 제도를 참고하십시오. 다른 지역은 모델이 다릅니다. eID 인증이란 무엇인가에서 설명하듯 Singpass와 UAE PASS는 계정 기반의 국가 로그인 서비스입니다.
미국 기업이 현재 mDL을 받는 방법
대면
mDL 리더기
- 사용자가 휴대폰을 대거나 QR 코드를 보여줍니다
- 창구, 출입구, 판매 시점에 적합합니다
ISO/IEC 18013-5
온라인
브라우저 내 mDL
- 이미지 업로드 없이 서명된 항목이 반환됩니다
- 검증할 수 있는 주와 지갑에만 해당합니다
ISO/IEC 18013-7, OpenID4VP
그 외 모든 경우
신분증과 셀피
- 운전면허증 또는 여권 사진, 라이브니스 확인, 얼굴 대조
- mDL 유무와 관계없이 모든 주에서 사용 가능
신분증 경로
1필요한 것을 정하십시오
연령 확인 결과만 필요한지, 전체 신원 확인이 필요한지 정합니다.
2신뢰할 주와 월렛을 선택하십시오
TSA 목록에서 시작하여 각 발급기관의 공개키를 불러옵니다.
사용자가 검증자가 확인할 수 있는 mDL을 보유하고 있습니까
mDL을 요청합니다
서명, 유효성, 항목을 검증합니다.
신분증 경로를 사용합니다
신분증 촬영, 라이브니스 확인, 얼굴 대조.
3스크리닝 후 결정하십시오
온보딩 결정은 귀사가 내립니다.
NIST에 따르면 월렛과 검증자가 지원하는 기능은 일부 겹치지만 동일하지는 않을 수 있으므로, 수락하려는 월렛은 각각 테스트해야 합니다. Digital Credentials API는 아직 초안 단계입니다. NIST는 Chrome과 Safari에서 지원되고 Firefox는 지원 예정이라고 밝히고 있습니다.[12][14]
Didit의 모바일 운전면허증 인증 지원 방식
Didit은 요청 시 모바일 운전면허증(mobile driving licence) 수락 기능을 추가합니다.
현재 미국에서 사용할 수 있는 방식은 신분증 경로입니다. 운전면허증, 주 신분증 또는 여권의 신분증 인증을 수행하고, 신분증에 칩이 있으면 NFC 칩 판독을 함께 진행하며, 패시브 라이브니스 확인과 얼굴 대조를 거칩니다. 전체 KYC 확인은 $0.33, AML 스크리닝은 $0.20, 연령 확인을 위한 연령 추정은 $0.10입니다. 국가 전자신분증(eID)도 같은 워크플로에서 처리됩니다. 디지털 신분증 월렛을 참고하십시오.[24]
Didit이 제공하는 것
- 미국 운전면허증, 주 신분증, 여권을 위한 신분증 경로
- 하나의 워크플로 안에서 라이브니스 확인, 얼굴 대조, AML 스크리닝
- 웹훅 또는 API를 통한 모든 확인의 증빙 자료
귀사가 맡는 것
- 위험 평가와 정책
- 수락할 주, 월렛, 신분증의 범위
- 온보딩 결정
mDL 수용 요청하기
Didit은 요청 시 이 기능을 추가합니다. 귀사에 중요한 주를 알려 주시고, 지금 바로 신분증 문서 경로로 시작하세요.
핵심 요약
- TSA는 22개 주 및 준주의 디지털 신분증을 인정합니다. 그중 17곳은 Apple Wallet에서 이용할 수 있습니다.
- ISO/IEC 18013-5는 대면 확인 표준입니다. 온라인의 경우 ISO/IEC TS 18013-7의 2024년 초판은 철회되었고, 이후 판이 이를 대체했습니다.
- 모든 mDL 흐름에는 해당 흐름이 다루지 못하는 사용자와 주를 위한 문서 경로가 필요합니다.
자주 묻는 질문
2026년에 모바일 운전면허증을 도입한 주는 어디입니까?
2026년 10월 5일 기준, TSA는 22개 주 및 준주의 디지털 신분증을 인정하며, 그중 17곳은 Apple Wallet에서 이용할 수 있습니다.[1][4] AAMVA 지도는 미국과 캐나다의 각 관할 구역이 6개 도입 단계 중 어느 단계에 도달했는지 보여줍니다.[6]
모바일 운전면허증은 공항에서 유효한 신분증입니까?
네. 해당 주가 TSA 목록에 있다면 250개 이상의 공항에서 유효합니다. TSA에 따르면 mDL은 REAL ID, Enhanced Driver's License 또는 Enhanced ID에 기반해야 합니다.[2][3] TSA는 여전히 모든 여행객에게 인정되는 실물 신분증을 소지하라고 안내합니다.[2]
웹사이트에서 mDL을 온라인으로 확인할 수 있습니까?
네. 사용자의 지갑과 브라우저가 지원하는 경우 가능합니다. ISO/IEC 18013-7은 인터넷을 통한 제시 방식을 추가하며, W3C Digital Credentials API는 웹사이트의 요청을 지갑으로 전달합니다.[8][13] 현재 발급된 모든 mDL이 온라인 제시가 가능한 지갑에 들어 있는 것은 아니므로, 두 번째 경로를 유지하세요.[12]
기업은 mDL에서 어떤 데이터를 받습니까?
기업이 요청하고 사용자가 승인한 항목만 받으며, 이 항목에는 발급 주의 서명이 들어 있습니다. AAMVA는 mDL이 실물 면허증과 동일한 데이터 요소를 담고 있다고 설명하며, 선택적 정보 제공을 그 기능 중 하나로 제시합니다.[6] 연령만 필요한 사이트는 예 또는 아니요만 받을 수 있습니다.[12]
Apple Wallet ID는 KYC에 인정됩니까?
검토한 자료(2026년 10월 5일 기준)에서는 이 문제가 정리되어 있지 않습니다. mDL이 미국 은행 Customer Identification Program 규칙상 문서 기반 방법에 해당하는지 밝힌 자료는 없습니다. NIST는 금융 온보딩을 mDL 활용 사례로 제시합니다.[12] 판단은 귀사의 위험 평가와 법률 자문에 따라야 합니다.
mDL로 생년월일을 보여주지 않고 연령을 증명할 수 있습니까?
네. NIST는 판독기나 웹사이트가 21세 이상인지 묻고, 지갑이 예 또는 아니요로만 답하는 방식을 설명합니다.[12] 루이지애나의 LA Wallet에는 웹사이트용 Remote Verify 기능이 있으며, 이 기능을 쓰려면 루이지애나 운전면허증 또는 주 신분증이 필요합니다.[16]
NIST SP 800-63-4에서 모바일 운전면허증과 관련해 무엇이 바뀌었습니까?
NIST SP 800-63-4는 2025년 8월 1일 NIST SP 800-63-3을 대체했습니다.[10] 이 지침은 IAL2에 지갑 모델과 Digital Evidence Pathway를 추가하고, IAL3에서는 신청자가 인증하는 대상의 예로 모바일 운전면허증을 명시합니다.[10][11]
Didit은 모바일 운전면허증을 확인합니까?
Didit은 요청 시 모바일 운전면허증(mobile driving licence) 접수 기능을 추가합니다. 현재 미국 고객은 신분증 경로로 인증됩니다. 운전면허증, 주 신분증 또는 여권을 사용하며, 라이브니스 검사와 얼굴 대조를 함께 진행합니다. mDL이 필요하다면 모바일 운전면허증(mobile driving licence)에 대해 Didit에 문의하십시오.
출처
- Participating States and Eligible Digital IDs, Transportation Security Administration, 2026년 10월 5일 열람.
- Digital Identity and Facial Comparison Technology, Transportation Security Administration.
- Acceptable Identification at the TSA Checkpoint, Transportation Security Administration.
- ID in Wallet, Apple, 주 목록 2026년 10월 5일 열람.
- Apple, Digital ID 출시, Apple Newsroom, 2025년 11월 12일.
- 모바일 운전면허증(Mobile Driver License), American Association of Motor Vehicle Administrators, mDL Implementation Guidelines 1.6 포함(2026년 7월).
- ISO/IEC 18013-5:2021, 모바일 운전면허증(mDL) 애플리케이션, ISO 카탈로그.
- ISO/IEC TS 18013-7:2024, 모바일 운전면허증(mDL) 추가 기능, ISO 카탈로그, 상태: 폐지.
- ISO/IEC CD TS 18013-7, 제3판, ISO 카탈로그, 개발 중.
- NIST SP 800-63-4, 디지털 신원 가이드라인(Digital Identity Guidelines), National Institute of Standards and Technology.
- NIST SP 800-63A-4, 신원 보증 수준 요건(Identity Assurance Level Requirements), National Institute of Standards and Technology.
- 검증 가능한 디지털 자격증명 제시(Verifiable digital credential presentment), NIST Cybersecurity Insights 블로그, 2026년 6월 30일.
- Digital Credentials API 출시, Chrome for Developers, 2025년 10월 3일.
- Digital Credentials, W3C 작업 초안(Working Draft), 2026년 9월 4일.
- OpenID for Verifiable Presentations 1.0 최종 사양 승인, OpenID Foundation, 2025년 7월 10일.
- Remote Verify You / Verification 사용 방법, LA Wallet 고객센터.
- Architecture and Reference Framework v3.0.0, 유럽연합 집행위원회, 2026년 7월 23일.
- IT-Wallet, IO 앱에서 활성화 10 million건 돌파, 이탈리아 디지털전환부, 2026년 2월 17일.
- France Identité, 이용자 5 million명 돌파, 프랑스 내무부, 2026년 10월 1일 기준 수치.
- mObywatel 이용자 11 million명과 기록적인 한 해, 폴란드 디지털부, 2026년 1월 28일.
- 정부 최초의 디지털 지갑 구현, Government Digital Service, 2026년 1월 21일.
- GOV.UK Wallet, GOV.UK, 2026년 10월 5일 열람.
- 연령 확인 법안 추적기, Free Speech Coalition(2차 출처).
- 디지털 신원 지갑, Didit 문서.
국가 eID, 지갑 자격증명, 신분증 방식을 eID 인증 페이지에서 비교하고, 유럽 지갑에 대해서는 EUDI 지갑 페이지를 참고하세요.