일본 My Number Card 인증: 기업을 위한 JPKI 가이드
기업이 JPKI를 통해 일본 My Number Card를 수용하는 방법. 카드와 휴대폰에서 사용자가 보는 화면, 수신하는 4가지 속성, 법적 근거, 두 가지 연동 방식, 면제된 수수료, 한계, 신분증 서류 대체 수단을 다룹니다.
요약
My Number Card 인증은 일본 My Number Card의 칩에 저장된 전자인증서로 일본 공개키 기반구조(JPKI)를 통해 고객을 확인하는 것을 말합니다. 민간 기업은 인증받은 플랫폼 사업자로서 직접 이용하거나 그러한 사업자를 통해 이용할 수 있습니다. 이 경우 서명된 속성 4가지, 즉 이름, 주소, 생년월일, 성별을 받습니다.[1]
- 2026년 7월 말 기준 약 104.18백만 장의 카드가 보유되고 있었습니다.[3]
- 건당 수수료(20엔 및 2엔)는 2023년 1월부터 면제되고 있습니다.[1]
- 이 카드는 휴대폰에도 탑재됩니다. iPhone은 2025년 6월 24일부터 지원되며, Android는 2026년 가을에 지원될 예정입니다.[2]
일본은 전자신원확인(eID)을 앱 계정이 아닌 칩 카드를 기반으로 구축했습니다. 카드에는 공공기관이 발급한 인증서가 담겨 있으며, 이를 수용하는 기업은 해당 인증서를 검증하는 인프라에 연결합니다.
My Number Card 인증이란
My Number Card는 집적회로(IC) 칩이 내장된 일본의 신분증입니다. JPKI는 이 칩의 전자인증서를 사용하여 본인을 인증하고 문서가 변조되지 않았음을 확인하는 서비스입니다. JPKI는 마이넘버 자체가 아니라 인증서를 사용합니다.[1]
My Number Card
일본 공개키 기반구조(JPKI)를 통해 검증되는 일본의 칩 신분증
배경 정보는 전자신원확인의 개념과 작동 방식 및 국가별 eID 제도 목록을 참고하십시오.
보급 현황: My Number Card 보유자
디지털청은 이 카드를 본인 확인에 가장 널리 사용되는 수단이라고 밝히고 있습니다. 카드 보유 수는 2021년 9월 1일 47.61백만 장에서 2025년 3월 97백만 장, 2026년 7월 말 약 104.18백만 장으로 증가했습니다.[3]
81.7%(101.74백만 장)는 2차 자료입니다. 이 수치는 총무성을 인용한 DNP 칼럼에서 나온 것입니다.[5] 나머지 세 수치는 디지털청 자체 자료입니다.[1][3] 검토한 어떤 자료에도 성인 비율이나 JPKI 확인 건수는 나와 있지 않습니다. 최신 수치는 디지털청 대시보드에서 확인할 수 있습니다.[4]
- 2023년 1월수수료 면제J-LIS 확인 수수료 징수 중단.
- 2023년 5월휴대폰스마트폰에 인증서 탑재.
- 2025년 6월 24일iPhoneiPhone용 My Number Card 서비스가 시작됩니다.
- 2026년 10월 20일Android보도된 목표일입니다.
이용 기업(relying party) 관점의 주요 일정입니다.[1][2][6]
사용자 화면
실물 카드를 사용하는 경우, 기업의 앱이 서명용 비밀번호(영문자와 숫자 6~16자)를 요청하고, 소지자가 카드를 휴대폰에 대면 칩을 읽습니다.[2] 이후 앱은 서명된 데이터와 인증서를 유효성 검증을 위해 전송합니다.[1]
본인 인증
My Number Card
다른 신분증 사용
1사용자가 My Number Card를 선택합니다.
서명용 비밀번호
2사용자가 서명용 비밀번호를 입력합니다.[2]
카드를 대 주세요
휴대폰에 카드를 댄 상태로 유지하세요.
읽기 시작
3휴대폰이 IC 칩을 읽습니다.
인증이 완료되었습니다
- 이름공유됨
- 주소공유됨
- 생년월일공유됨
- 성별공유됨
- My Number공유 안 됨
4서명된 속성 4개가 기업에 전달됩니다.[1]
두 번째 방식은 카드를 손에 들고 있을 필요가 없습니다. "My Number Card on Smartphone"은 카드 기능을 휴대폰에 추가하며, 비밀번호 대신 얼굴 또는 지문을 사용합니다. 호환되는 휴대폰을 가진 카드 소지자는 무료로 이용할 수 있습니다.[2]
본인 인증
이 휴대폰의 카드
실물 카드 사용
1사용자가 휴대폰에서 카드를 선택합니다.
얼굴로 확인
2얼굴 또는 지문으로 요청을 확인합니다.[2]
인증이 완료되었습니다
3결과가 앱으로 반환됩니다.
Android의 휴대폰용 인증서는 2023년 5월부터 제공되고 있습니다. 디지털청은 2026년 가을경 이 서비스를 "My Number Card on Android"로 갱신할 예정이라고 밝혔습니다.[2] ID Tech Wire에 따르면 목표일은 2026년 10월 20일입니다.[6] 공식 페이지는 휴대폰 기반 이용만 설명하고 있습니다. 컴퓨터에서 QR로 휴대폰에 넘기는 방식은 없습니다. 데스크톱 이용 흐름을 어떻게 처리하는지 플랫폼 사업자에게 확인하십시오.
비밀번호 또는 생체인증 후 칩이 서명
서비스 제공자 경로입니다. 디지털청 JPKI 페이지의 그림 1을 바탕으로 작성했습니다.[1]
기업이 My Number Card 인증으로 받는 정보
카드에는 두 가지 인증서가 들어 있습니다. 앱이 어느 인증서를 호출하느냐에 따라 받는 데이터가 달라집니다.[1]
| 인증서 | 용도 | 포함된 속성 |
|---|---|---|
| 서명 | 온라인으로 제출하는 신청서 및 계약서 서명 | 성명, 주소, 생년월일, 성별 |
| 사용자 인증 | 사이트 로그인 | 네 가지 모두 없음 |
| 데이터 | 반환 여부 | 상세 |
|---|---|---|
| 성명, 주소, 생년월일, 성별 | 항상, 서명용 인증서와 함께 | "기본 4정보"입니다. 주소는 주소 확인에, 생년월일은 연령 확인에 유용합니다[1] |
| 이후의 성명 또는 주소 변경 | 선택 | 2023년 5월 16일부터 제공되는 최신 이용자 정보 서비스로, 고객의 사전 동의가 필요합니다[1] |
| My Number(개인번호) | JPKI를 통해서는 반환되지 않음 | JPKI는 번호가 아니라 인증서를 사용합니다[1] |
| 얼굴 사진 | 인증서에 포함되지 않음 | 서명용 인증서에는 4가지 속성만 들어 있습니다[1] |
폐기 여부는 인증서의 발급번호로 확인합니다.[1] 검토한 페이지에는 그 밖의 영구적인 고객 식별자가 설명되어 있지 않습니다. 재방문 이용자를 대조하기 위해 무엇이 반환되는지 플랫폼 사업자에게 문의하십시오.
참고
인증서는 유효기간이 끝난 경우, 주민기록상 4가지 속성 중 하나가 변경된 경우, 또는 소지자가 사망한 경우 효력을 잃습니다. 효력 상실 조건은 두 인증서 간에 다릅니다.[1]
일본의 법적 효력과 AML
JPKI는 공적개인인증법에 근거합니다. 국가와 지방자치단체가 공동으로 운영하는 법인인 J-LIS가 JPKI를 운영하며 신뢰 앵커 역할을 합니다.[1] 서명용 인증서로 한 서명은 전자서명 및 인증업무에 관한 법률 제3조에 해당할 수 있습니다. 디지털청은 이 조항을 영어로 다음과 같이 인용합니다.[1]
제3조전자서명 및 인증업무에 관한 법률
"정보를 표시하기 위하여 작성된 전자적 기록은 [...] 해당 전자적 기록에 기록된 정보에 대하여 본인이 전자서명 [...]을 한 경우에는 진정하게 성립한 것으로 추정한다."
출처: 디지털청, 일본 공적개인인증서비스(JPKI), 기계 번역으로 작성된 영문 페이지[1]
자금세탁방지(AML) 규정에 관해서는 이 가이드가 고객확인 조항의 원문을 확보하고 있지 않으므로 인용하지 않습니다. 일본 AML 실무자의 요약에 따르면, 범죄수익이전방지법에 따른 개정으로 2027년 4월부터 금융기관에서 서류 사진이나 사본에 기반한 비대면 확인이 폐지되고, 비대면 고객확인(KYC)은 IC 칩 판독 또는 JPKI로 전환됩니다.[7] 개정된 규정은 법률 자문을 통해 확인하십시오. 디지털청은 실무를 확인하고 있습니다. JPKI는 이미 은행 및 증권 계좌 개설과 대출 계약 체결에 사용되고 있습니다.[1]
기업이 My Number Card 인증에 연결하는 방법
민간 기업은 두 가지 방식으로 JPKI를 이용할 수 있습니다. 차이는 누가 J-LIS와 인증서를 확인하느냐입니다.[1] 인정을 받은 플랫폼 사업자가 이를 서비스로 판매하며, 다른 나라에서 알려진 중개 모델과 같습니다. 다른 인허가 모델은 Aadhaar eKYC 가이드를 참고하십시오.
직접 방식
플랫폼 사업자
- 주무장관의 인정을 받음
- 자체 서명 검증 설비를 운영하며, 이 설비는 클라우드에 둘 수 있음
- J-LIS에 직접 인증서를 확인함
- 인증까지 6개월에서 1년 소요
인증 비용 없음, J-LIS 확인 수수료 면제
인증 사업자를 통한 방식
서비스 제공자
- 유효성 확인을 인증된 플랫폼 사업자에게 위탁함
- 자체 검증 설비를 구축하지 않음
- 사업자가 정한 서비스 수수료를 지불함
- 디지털청에 따르면 더 빠르고 저렴하게 도입 가능
사업자 수수료는 다양하며 일괄 공개되지 않음
플랫폼 사업자 절차는 3단계로 이루어집니다. 먼저 J-LIS와 비밀유지계약을 체결하고 기술 사양을 받습니다. 다음으로 인정 기준을 충족한다는 증빙을 갖추어 디지털청과 주무 부처에 신청합니다. 마지막으로 JPKI 테스트 환경에서 시험하고 J-LIS에 통지한 뒤 운영 환경을 확인합니다.[1]
비용 측면에서 인증의 취득과 유지에는 비용이 들지 않습니다. J-LIS는 서명용 인증서 확인 1건당 20엔, 이용자 인증용 인증서 확인 1건당 2엔을 책정하고 있으며, 2023년 1월부터 "당분간" 둘 다 면제하고 있습니다. 서비스 제공자 수수료는 각 플랫폼 사업자가 정하며 디지털청은 이를 공개하지 않습니다.[1]
면제는 두 부분으로 나뉩니다. 인증서 폐지 목록(CRL) 방식은 영구 무료이고, 온라인 인증서 상태 프로토콜(OCSP) 방식은 "향후 3년간" 무료이며 해당 페이지에 종료일은 명시되어 있지 않습니다.[1] J-LIS는 CRL을 매일 갱신하며 CRL은 오프라인에서도 작동합니다. OCSP 응답 서버는 15분마다 갱신되고 실시간으로 응답하지만 온라인에서만 작동합니다.[1]
활용 사례
| 활용 사례 | 인증서 | 출처의 내용 |
|---|---|---|
| KYC 및 AML 온보딩 | 서명용 | 은행 및 증권 계좌 개설과 대출 계약 체결에 사용[1] |
| 서명 | 서명용 | 신청 및 계약, 제3조 추정 적용[1] |
| 로그인 | 이용자 인증용 | 재방문자 본인을 확인하며 속성 정보는 전송하지 않음[1] |
| 연령 확인 | 서명용 | 생년월일이 인증서에 포함됨. Japan Today에 따르면 셀프 계산대에서 주류와 담배 구매 시 사용[8] |
Japan Today는 2차 출처입니다.[8] 검토한 출처에는 통신이나 도박 분야의 규칙이 기재되어 있지 않으므로 이 가이드도 그러한 규칙을 주장하지 않습니다. 유럽연합 집행위원회는 EU와 일본 간 상호운용성 시험에 관한 보고서도 공개했으며, EUDI 지갑(EU 디지털 신원 지갑)을 주시하고 있다면 참고할 만합니다.[9] 세계 각국의 국가 디지털 신원도 참고하십시오.
한계와 대체 수단
- 모든 사람이 카드를 보유한 것은 아닙니다. DNP가 소관 부처를 인용한 바에 따르면, 2026년 2월 말 기준 보유율은 인구의 81.7%였습니다.[5]
- 서명용 비밀번호를 잊은 경우 보유자가 속한 지방자치단체 창구에서 재설정합니다.[2]
- 휴대폰으로 이용하려면 호환 기기(iPhone XS 이상, iOS 18.5 이상)가 필요하며, 일부 서비스는 카드만 허용합니다.[2]
주의
디지털청의 사업자용 페이지는 국적, 연령, 거주지에 따라 누가 카드 발급 대상인지 명시하지 않습니다. 따라서 이 가이드는 외국인 거주자, 미성년자, 해외 거주자에 대한 규칙을 제시하지 않습니다. 이들을 위한 신분증 경로를 마련하십시오.
보안 측면에서 개인 키는 칩에 저장되며, 누군가 불법적으로 읽으려 하면 칩이 데이터를 삭제합니다.[1] 검토한 출처에는 장애 기록이 없습니다. 대체 수단은 신분증 검증입니다. 근거리 무선 통신(NFC)으로 신분증 칩을 판독하고, 라이브니스 검사와 얼굴 대조를 수행합니다.
1My Number Card를 먼저 제시
카드 태그 또는 휴대폰 인증서.
고객이 유효한 인증서와 비밀번호를 갖고 있습니까
JPKI로 검증
서명된 속성 4개.
신분증으로 검증
NFC 칩 판독, 라이브니스, 얼굴 대조.
2스크리닝 및 결정
스크리닝과 결정은 귀사가 담당합니다.
eID 우선, 신분증은 대체 수단.
구현 체크리스트
- 각 여정에 필요한 인증서를 정하십시오. 온보딩과 서명에는 서명용 인증서, 로그인에는 이용자 인증용 인증서를 사용합니다.[1]
- 경로를 선택하십시오. 플랫폼 사업자로 인정을 받거나(6개월에서 1년 소요), 플랫폼 사업자와 계약합니다.[1]
- 각 플랫폼 사업자에게 수수료, 테스트 환경, 전화 지원 여부를 문의하십시오.
- 이용자 최신 정보 제공 서비스를 이용하기 전에 동의 화면을 설계하십시오.[1]
- 사용 가능한 인증서가 없는 고객을 위해 신분증 경로를 추가하십시오.
- 서비스 개시 전에 수수료 면제와 2027년 4월 AML 변경 사항을 다시 확인하십시오.[1][7]
Didit의 지원 방식
Didit는 요청 시 My Number Card를 추가합니다. 현재 일본에서 이용할 수 있는 것은 신분증 경로입니다. 칩 내장 신분증의 NFC 칩 판독, 라이브니스, 얼굴 대조, 그리고 1,300개 이상의 제재, 정치적 주요 인물(PEP) 및 감시 목록을 대상으로 하는 AML 스크리닝입니다. eID와 신분증이 하나의 워크플로를 공유하는 방식은 eID 인증을 참조하십시오.
전체 KYC 검사(신분증, 패시브 라이브니스, 얼굴 대조, 기기 및 IP 분석)는 $0.33, NFC 검증은 $0.15, AML 스크리닝은 $0.20입니다. 요금을 참조하십시오. 국가별 설정은 문서에서 다룹니다.
Didit 제공
- NFC 칩 판독, 라이브니스 확인, 얼굴 대조를 포함한 신분증 검증
- AML 스크리닝 및 지속 모니터링
- 모든 확인 결과를 웹훅 또는 API로 제공
귀사의 책임으로 남는 부분
- 귀사의 고객 위험평가와 내부 정책
- 특정 방식이 일본의 AML 규정을 충족하는지에 대한 판단
- 온보딩 결정
My Number Card를 귀사의 온보딩에 도입하세요
사용자가 있는 국가를 알려주시고, 오늘 바로 신분증 경로로 시작하세요.
핵심 요약
- 2026년 7월 말 기준 발급된 My Number Card는 약 104.18백만 장이었습니다.
- 서명용 전자증명서는 이름, 주소, 생년월일, 성별을 반환합니다. JPKI는 My Number 자체를 사용하지 않습니다.
- 기업은 인정받은 플랫폼 사업자로서 직접 연결하거나 플랫폼 사업자를 통해 연결합니다.
- J-LIS 확인 수수료(20엔 및 2엔)는 2023년 1월부터 면제되고 있습니다.
자주 묻는 질문
My Number Card 인증으로 기업은 어떤 데이터를 받습니까?
서명용 전자증명서는 이름, 주소, 생년월일, 성별의 네 가지 속성을 반환합니다. 로그인에 사용하는 이용자 증명용 전자증명서는 이 중 어느 것도 반환하지 않습니다. 고객의 사전 동의가 있으면, 최신 이용자 정보 서비스가 이사나 성명 변경 후 이 네 가지 속성의 최신 정보를 반환합니다. JPKI는 My Number가 아니라 전자증명서를 사용하며, 전자증명서에는 얼굴 사진이 들어 있지 않습니다.[1]
My Number Card 인증 비용은 얼마입니까?
J-LIS는 서명용 전자증명서 확인 1건당 20엔, 이용자 증명용 전자증명서 확인 1건당 2엔을 책정하고 있으며, 두 수수료 모두 2023년 1월부터 당분간 면제되고 있습니다. 플랫폼 사업자 인정에는 비용이 들지 않습니다. 서비스 제공자는 소속 플랫폼 사업자가 정한 수수료를 지불하며, 이 수수료는 일괄적으로 공개되지 않습니다.[1]
JPKI 연동에는 얼마나 걸리며, 테스트는 어떻게 합니까?
플랫폼 사업자가 되려면 기술 사양 확인부터 인정까지 약 6개월에서 1년이 걸리며, 그 후 JPKI 테스트 환경과 운영 환경에서 확인을 거칩니다. 서비스 제공자 경로가 더 빠르지만, 공개된 소요 기간은 없으며 플랫폼 사업자에 따라 다릅니다.[1]
iPhone이나 Android 휴대폰에 저장된 My Number Card도 인증할 수 있습니까?
iPhone용 My Number Card는 2025년 6월 24일에 시작되었으며, iOS 18.5 이상이 설치된 iPhone XS 이후 기종에서 사용할 수 있습니다. Android에서는 휴대폰 탑재 전자증명서가 2023년 5월에 시작되었고, 2026년 가을경 "My Number Card on Android"로 개편될 예정입니다. ID Tech Wire는 목표일을 2026년 10월 20일로 보도하고 있습니다.[2][6]
My Number Card 인증은 일본의 AML 규정을 충족합니까?
JPKI는 이미 은행 계좌와 증권 계좌 개설에 사용되고 있습니다.[1] 일본 AML 실무자의 요약에 따르면, 금융기관의 경우 2027년 4월부터 사진 기반 비대면 확인이 종료되며, IC 칩 판독과 JPKI만 남게 됩니다.[7] 이 가이드는 어떤 조항도 인용하지 않으므로, 법률 자문가에게 확인하십시오.
My Number Card로 고객의 연령을 확인할 수 있습니까?
서명용 전자증명서에는 생년월일이 포함되어 있으므로, 기업은 검증된 출처를 바탕으로 연령을 계산할 수 있습니다.[1] 다만 단순히 기준 연령 이상인지 여부만 반환하는 것이 아니라, 이름, 주소, 성별과 함께 생년월일 전체를 반환합니다.
외국인, 미성년자, 비거주자도 My Number Card 인증을 이용할 수 있습니까?
디지털청(Digital Agency)의 기업용 안내 페이지는 국적, 연령, 거주 여부에 따른 이용 자격을 명시하지 않으므로, 이 가이드는 별도의 기준을 제시하지 않습니다. 사용 가능한 전자증명서가 없는 사람에게는 신분증 경로를 제공하십시오.
My Number Card의 eIDAS 보증 수준은 무엇입니까?
없습니다. 일본의 제도이므로 EU의 eIDAS 규정에 따라 통지된 제도가 아닙니다. 디지털청은 JPKI가 최고 수준의 보안성과 신뢰성을 제공한다고 밝히고 있으나, 번호로 매긴 수준은 없습니다.[1]
출처
- 공적개인인증서비스(JPKI), 디지털청, 최종 갱신 2026년 9월 18일, 열람 2026년 10월 5일.
- 스마트폰 탑재 My Number Card, 디지털청, 최종 갱신 2026년 8월 25일.
- 디지털청 보고서 2026, 디지털청, 1.1절 My Number Card.
- My Number Card 보급 및 이용 현황 대시보드, 디지털청.
- My Number Card 보유율에 관한 칼럼, DNP, 총무성 자료 인용(2차 자료).
- 일본, Google Wallet 내 My Number Card 출시 목표일을 10월 20일로 설정, ID Tech Wire(2차 자료).
- 범죄수익이전방지법에 따른 비대면 확인 방식의 2027년 4월 변경 요약, note.com(2차 자료).
- 일본에서 이제 셀프 계산대에서 맥주와 담배 구매가 합법화, Japan Today(2차 자료).
- EU와 일본 간 상호운용성 성공 사례를 조명한 새 보고서, 유럽연합 집행위원회.
eID 인증 페이지에서 My Number Card를 다른 모든 국가 제도와 비교해 보십시오.