MyDigital ID 연동: 말레이시아 기업을 위한 가이드
말레이시아에서 기업이 MyDigital ID를 수용하는 방법. 사용자가 보는 화면, 데이터·법률·AML·온보딩·가격에 관해 공개된 내용과 공개되지 않은 내용, 이용할 수 없는 사람, 신분증 기반 대체 수단을 다룹니다.
요약
MyDigital ID 연동을 이용하면 말레이시아의 서비스는 국가 디지털 신원 앱으로 사용자를 로그인시킬 수 있습니다. 이 앱은 정부 기록과 대조해 본인을 확인합니다.[1] 2026년 10월 5일 기준으로 이 가이드에서 검토한 자료에는 기업용 온보딩 조건, 속성 목록, 가격표가 공개되어 있지 않습니다. Biometric Update에 따르면 은행의 이용은 아직 감독 하의 샌드박스 단계에 있습니다.[4]
- Malay Mail에 따르면 2026년 2월 12일 기준 등록 계정은 10백만 개에 가깝고, 2026년 말까지 17백만 개를 목표로 합니다.[2]
- 공개된 등록 절차에는 MyKad가 필요합니다. 따라서 MyKad가 없는 고객에게는 다른 경로가 필요합니다.[1]
- 신분증 기반 경로를 함께 구축하십시오.
The Vibes와 Biometric Update에 따르면 정부는 자체 서비스를 이 로그인 방식으로 전환하고 있고 은행들도 같은 앱을 시험하고 있습니다. 그래서 MyDigital ID 연동은 말레이시아 기업에 중요합니다.[4][5] 이 가이드는 현재 문서로 확인되는 내용을 정리합니다. 사용자 흐름, 데이터, 법적 지위, 연결 방법, 그리고 이 제도가 닿지 않는 고객을 위한 대체 경로입니다.
공개된 자료는 대부분의 국가 전자신분증(eID)보다 적습니다. 자료에서 확인되지 않는 부분은 이 가이드에서 날짜와 함께 그렇게 밝힙니다. 기본 개념은 eID 인증이란 무엇인가를 참고하십시오.
MyDigital ID란
MyDigital ID는 온라인 신원 확인을 위한 말레이시아 정부 이니셔티브입니다. 이 앱은 정부 데이터베이스와 대조해 본인을 확인한 뒤, 하나의 비밀번호로 애플리케이션과 포털에 로그인할 수 있게 합니다.[1] 국가 신분증인 MyKad를 대체하지는 않으며, MyKad는 대면 창구에서 계속 사용됩니다.[1]
MyDigital ID
말레이시아의 국가 디지털 신원 앱
기업에 중요한 설계상 특징이 두 가지 있습니다. 첫째, 운영 주체는 개인정보를 저장하지 않는다고 밝힙니다. 인증은 정부 데이터베이스를 직접 조회하며, Malay Mail에 따르면 부최고경영자는 데이터가 국가등록국(NRD)에 남아 있다고 말했습니다.[1][2] 둘째, 신원은 하나의 휴대전화에 존재합니다. 등록 후 신원은 사용자 기기의 앱에 저장됩니다.[1]
도입 현황: 사용자, 목표, 은행 샌드박스
아래 수치는 등록 계정 기준입니다. 검토한 자료 중 활성 사용자, 거래 건수, 성인 대비 보급률을 제시한 자료는 없습니다.
Malay Mail에 따르면 이 제도의 계정 수는 2025년 2월 1.8백만 개, 2025년 말 7.3백만 개, 2026년 2월 12일 10백만 개에 가까웠습니다. 운영기관은 2026년 중반까지 13백만 개를 예상했습니다.[2][3] 검토한 자료에는 이후 집계가 없습니다. 확산의 동인은 사기입니다. 같은 보도에 따르면 국가사이버보안청은 2025년 온라인 금융사기 5,159건을 집계했으며, 이는 2024년 1,812건에서 증가한 수치입니다.[2]
- 2026년 2월 12일은행 양해각서15개 은행 및 핀테크 기업과 양해각서 체결.[2]
- 2026년 3월샌드박스 218개 은행이 참여한 2차 단계의 종료 예정 시점.[4]
- 2026년 5월 1일MyJPJ교통 앱의 유일한 로그인 수단입니다.[5]
- 2026년 말목표등록 계정 17백만 개.[2]
Biometric Update가 인용한 재무부의 의회 답변에 따르면, 2026년 1월 기준 18개 은행 중 10곳이 연동을 진행 중이었고 2곳이 기술 온보딩을 완료했습니다.[4] 2단계의 결과는 검토한 자료에서 보고되지 않았습니다.
사용자에게 보이는 화면
운영기관은 세 가지 이용 흐름을 설명합니다. MyDigital ID 로그인 옵션이 있는 앱 안에서는 사용자가 비밀번호를 입력합니다. 데스크톱 포털에서는 사용자가 MyDigital ID 앱을 열고 Scan QR을 누른 뒤 포털의 코드를 스캔하고 비밀번호를 입력합니다. 모바일 브라우저에서는 QR 코드를 누르면 앱이 열리고, 비밀번호를 입력하면 사용자는 로그인된 상태로 포털에 돌아옵니다.[1]
로그인
이미 보유한 디지털 신원을 사용하세요.
MyDigital ID
대신 신분증 사용
1사용자가 MyDigital ID 로그인 옵션을 선택합니다.[1]
코드를 스캔하거나 탭하세요
휴대폰에서는 코드를 탭하면 앱이 열립니다.
2QR 코드가 표시됩니다. 데스크톱에서는 스캔하고, 휴대폰에서는 탭합니다.[1]
로그인 승인
등록된 휴대폰에서 비밀번호 또는 생체정보를 사용합니다.
승인
3사용자는 MyDigital ID 앱에서 비밀번호로 승인하며, The Vibes에 따르면 지문이나 얼굴로도 승인할 수 있습니다.[1][5]
로그인되었습니다
MyDigital ID 앱에서 돌아왔습니다.
4사용자는 로그인된 상태로 서비스에 돌아옵니다.[1]
포털과 모바일 브라우저 흐름에서는 비밀번호를 귀사 페이지가 아닌 해당 제도의 자체 앱에 입력합니다.[1] The Vibes에 따르면 접근 권한은 등록된 기기에 묶여 있습니다.[5]
등록은 한 번만 합니다. 사용자는 앱을 설치하고, 일회용 비밀번호로 이메일을 인증하고, 이름과 신분증 번호를 입력하고, MyKad 앞뒷면을 촬영하고, 얼굴 스캔을 완료한 뒤 비밀번호를 설정합니다.[1] 대안은 키오스크이며, MyKad 또는 MyTentera(군인 신분증)와 인터넷에 연결된 휴대폰이 필요합니다.[1]
MyDigital ID 연동으로 기업이 받는 정보
공개된 자료는 이 부분이 가장 부족합니다. 운영기관 페이지는 기업에 안전하고 서류 없는 등록 절차를 약속하는 데서 그칩니다. 2026년 10월 5일에 검토한 자료에는 속성 목록이나 응답 형식이 나와 있지 않았습니다.[1]
| 항목 | 자료의 내용 | 기업 입장에서의 상태 |
|---|---|---|
| 신원 확인 | 해당 인물은 NRD가 보유한 정부 데이터베이스와 대조하여 확인되었습니다[1][2] | 서비스의 핵심 |
| 이름 및 MyKad 번호 | 사용자가 등록 시 입력합니다. 앱은 대시 없이 번호를 받습니다[1] | 기업에 대한 제공 여부는 공개되지 않음 |
| 생년월일, 주소 | 어떤 출처에도 언급되지 않음 | 공개되지 않음 |
| 인물 사진 또는 얼굴 이미지 | 등록 시 얼굴 스캔이 사용됩니다. 운영사는 개인정보를 저장하지 않는다고 밝힙니다[1] | 공개되지 않음. 수신을 전제로 계획하지 마십시오 |
| 서명 | 운영사 페이지에는 취소 및 갱신이 가능한 MyDigital ID Certificate가 언급되어 있습니다. 서명에 대한 설명은 없습니다[1] | 형식 및 법적 효력은 공개되지 않음 |
주의
가입 양식에서 항목을 삭제하기 전에 운영사로부터 속성 목록, 식별자 형식, 응답 서명을 서면으로 받으십시오.
Malay Mail이 보도한 성명에서 운영사는 MyDigital ID가 NRD 데이터베이스와 직접 실시간으로 신원을 확인하며, 이를 통해 금융기관이 계좌 개설과 디지털 거래에서 더 높은 수준의 보증을 얻는다고 밝혔습니다.[2] 이는 운영사의 표현이며 공개된 보증 수준이 아닙니다.
법적 지위 및 AML 고객확인(CDD)
MyDigital ID는 정부 이니셔티브이며, 한 회사가 6개 공공기관과 협력하여 운영합니다.[1] 이 가이드를 위한 조사에서는 디지털 신원에 관한 별도 법률을 찾지 못했으며, 운영사 페이지도 어떤 법률도 인용하지 않습니다.
자금세탁방지(AML) 규정도 마찬가지입니다. 검토한 출처에는 MyDigital ID 로그인이 고객확인 의무를 충족한다고 규정한 조항이 없으므로 인용할 조항이 없습니다. 문서로 확인되는 것은 절차입니다. Biometric Update에 따르면 MyDigital ID Sdn Bhd와 중앙은행인 Bank Negara Malaysia가 은행 도입을 감독하며, 규제 당국은 기관들이 운영 준비 상태와 엄격한 보안 요건 준수를 입증한 후에만 전국적으로 배포한다고 밝혔습니다.[4]
참고
규제 대상 기업이라면, MyDigital ID 로그인이 귀사 라이선스상 고객 신원 확인으로 인정되는지 감독 당국에 서면으로 문의하십시오.
MyDigital ID에는 eIDAS 보증 수준(LoA)이 없으며, 유럽 기업들이 준비 중인 EU 디지털 신원 지갑(EUDI Wallet)과는 관련이 없습니다.
기업의 MyDigital ID 연동 방식
민간 기업도 대상에 포함됩니다. 운영사는 자체 페이지에서 기업을 대상으로 안내하고 있으며, Malay Mail에 따르면 2026년 2월 12일 15개 은행 및 핀테크 기업과 양해각서를 체결하여 이들의 온보딩 및 거래 시스템에서 자사 인증을 테스트하고 도입하기로 했습니다.[1][2]
빠져 있는 것은 공개된 신뢰 당사자(RP) 규정집입니다. 검토한 출처에는 자격 기준, 라이선스 모델, 중개업체 인증 제도, 온보딩 소요 기간, 테스트 환경, 수수료 체계가 없습니다. 가격은 공개되지 않았습니다. 비교를 위해 Aadhaar eKYC 가이드에서 민간 이용을 위한 공개 라이선스 모델이 어떤 모습인지 확인할 수 있습니다.
경로 1
운영사와 직접
- MyDigital ID Sdn Bhd와 계약합니다
- 은행들은 감독 당국의 샌드박스를 거쳤습니다[4]
- 조건, 소요 기간, 수수료: 공개되지 않음
현재까지 문서화된 경로
경로 2
인증 서비스 제공업체를 통한 연동
- eID와 신분증을 하나의 계약으로
- 인증된 중개 기관 제도는 문서화되어 있지 않습니다
- 운영 기관과 맺은 계약서를 보여 달라고 요청하십시오
의존하기 전에 확인하십시오
경로 3
신분증 경로만 사용
- MyKad 유무와 관계없이 작동
- 칩 판독, 라이브니스 검사, 얼굴 대조
- 제도의 일정과 무관
어차피 필요한 대체 수단
활용 사례와 업종별 규정
Biometric Update에 따르면 말레이시아는 2030년까지 공공 서비스의 95 percent를 MyDigital ID와 연동할 계획입니다.[4]
| 업종 | 문서화된 내용 | 미해결 사항 |
|---|---|---|
| 정부 | The Vibes에 따르면 2026년 5월 1일부터 MyJPJ 교통 앱의 유일한 로그인 수단이며, National Integrated Immigration System, MyBayar PDRM, myPTPTN에서도 사용됩니다[5] | 민간 기업에 대해서는 없음 |
| 은행, 전자지갑, 핀테크 | 두 차례의 샌드박스 단계와 온보딩 및 거래 인증을 다루는 15건의 양해각서[2][4] | 이를 인정하는 AML 규정 |
| 통신 | Biometric Update에 따르면 SIM 카드는 MyDigital ID를 사용해 개통해야 합니다[4] | 통신 규정의 원문 |
| 소셜 미디어 연령 확인 | South China Morning Post에 따르면 2026년 6월 1일부터 16세 미만은 새 계정을 개설할 수 없으며, 기존 사용자는 정부가 발급한 공식 문서로 신원을 확인합니다[6] | MyDigital ID가 허용되는 확인 수단인지 여부 |
검토한 자료에서는 도박 관련 규정을 찾을 수 없습니다. 로그인으로 연령을 증명하려면 사업자가 생년월일이나 연령 확인 결과를 받아야 합니다. 검토한 자료 중 MyDigital ID가 둘 중 어느 것을 반환한다고 확인하는 자료는 없습니다.
한계와 대체 수단
이러한 공백은 등록 방식에서 비롯됩니다.
| 고객 | MyDigital ID를 사용할 수 있는가 | 이유 |
|---|---|---|
| MyKad와 스마트폰을 가진 말레이시아인 | 예 | 공개된 온라인 등록 절차에는 둘 다 필요합니다[1] |
| MyTentera를 가진 군인 | 예, 키오스크에서 가능 | 키오스크 경로에서는 MyKad 또는 MyTentera를 받습니다[1] |
| MyKad가 없는 외국인 또는 비거주자 | 문서화된 경로 없음 | 등록 절차에 다른 문서는 명시되어 있지 않습니다[1] |
| 미성년자 | 명시되지 않음 | 검토한 자료에 최소 연령이 없습니다 |
| 스마트폰이 없는 사람 | 아니요 | 키오스크 등록에도 인터넷에 연결된 휴대폰이 필요합니다[1] |
휴대폰 교체도 공백입니다. 사용자는 앱이 설치된 다른 사람의 휴대폰이나 키오스크에서 인증서를 취소한 뒤 다시 등록해야 합니다.[1]
검토한 자료에는 장애 이력도 서비스 수준도 없으므로, 계약서에서 서비스 수준을 합의하십시오.
대체 수단은 문서 확인입니다. 신분증이나 여권을 촬영하고, 문서에 칩이 있으면 근거리 무선 통신(NFC)으로 칩을 읽은 다음, 라이브니스 확인과 얼굴 대조를 진행합니다.
1가입 시작
같은 화면에서 MyDigital ID와 문서 확인 옵션을 함께 제공하십시오.
고객의 이 휴대폰에 MyDigital ID가 있는 경우
앱에서 승인
등록된 기기에서 비밀번호 또는 생체인증.
신분증으로 인증
칩이 있는 경우 칩 판독, 라이브니스 및 얼굴 대조.
2심사 및 결정
AML 심사를 실행하고, 증거를 보관하고, 자체 정책을 적용합니다.
도입 체크리스트
- 운영기관에 기업 온보딩 조건, 테스트 환경 및 수수료를 서면으로 요청하십시오.
- 양식을 설계하기 전에 속성 목록, 식별자 형식 및 응답 서명 방식을 확보하십시오.
- 해당 로그인이 고객확인으로 인정되는지 감독기관에 확인하십시오.
- 자체 보관 기간을 정하십시오. 운영기관은 개인정보를 보관하지 않는다고 밝히고 있습니다.[1]
- MyKad, 스마트폰 또는 유효한 인증서가 없는 고객을 위해 신분증 경로를 추가하십시오.
- 계약서에 서비스 수준을 합의하십시오.
Didit의 지원 방식
Didit는 요청 시 MyDigital ID를 추가합니다. Didit의 eID 인증 워크플로는 국가 eID와 신분증 경로를 하나의 흐름에 담습니다.
현재 말레이시아에서는 신분증 경로를 이용할 수 있습니다. NFC 칩 판독을 포함한 신분증 인증, 라이브니스 및 얼굴 대조와 함께 1,300개 이상의 제재, 정치적 주요인물(PEP) 및 감시 목록을 대상으로 한 AML 심사를 제공합니다. 전체 KYC 확인(신분증, 패시브 라이브니스, 얼굴 대조, 기기 및 IP 분석)은 $0.33, NFC 인증은 $0.15, AML 심사는 $0.20입니다. 요금을 참조하십시오. 문서에서 국가별로 eID와 신분증 대체 경로를 설정하는 방법을 확인할 수 있습니다.
Didit 제공 사항
- NFC 칩 판독, 라이브니스 및 얼굴 대조를 포함한 신분증 인증
- AML 심사 및 지속 모니터링
- 웹훅 또는 API를 통한 모든 확인의 증거
귀사가 담당하는 사항
- 귀사의 고객 위험평가 및 정책
- 해당 방식이 감독기관 규정을 충족하는지에 대한 판단
- 온보딩 결정
핵심 요약
- Malay Mail에 따르면 2026년 2월 12일 기준 등록 계정은 10백만 개에 가깝습니다.
- 2026년 10월 5일에 검토한 자료에서는 공개된 속성 목록, 가격표, 온보딩 규정집을 찾을 수 없었습니다.
- 은행의 이용은 감독당국이 관리하는 샌드박스 안에서 이루어지고 있으며, MyDigital ID를 명시한 AML 조항은 찾을 수 없었습니다.
- 등록에는 MyKad와 스마트폰이 필요합니다. 그 밖의 모든 사용자에게는 신분증 확인 경로가 필요합니다.
자주 묻는 질문
민간 기업이 MyDigital ID를 연동할 수 있습니까?
민간 이용이 진행 중이지만 기업이 직접 신청해 바로 쓰는 방식은 아닙니다. Malay Mail과 Biometric Update에 따르면 운영기관은 2026년 2월 15개 은행 및 핀테크 기업과 양해각서를 체결했고, 18개 은행이 샌드박스에 참여하고 있었습니다. 2026년 10월 5일 기준 그 밖의 기업을 위한 공개 온보딩 규정은 확인되지 않았습니다.[2][4]
MyDigital ID 연동 비용은 얼마입니까?
가격은 공개되어 있지 않습니다. 2026년 10월 5일에 검토한 자료에는 기업용 수수료표가 없었으므로 운영기관에 서면 견적을 요청하십시오.
기업은 MyDigital ID에서 어떤 데이터를 받습니까?
운영기관은 기업용 속성 목록을 공개하지 않습니다. 사용자는 이름과 MyKad 번호로 등록하지만, 어떤 항목이 기업에 전달되는지는 문서화되어 있지 않습니다. 생년월일, 주소, 얼굴 사진이 제공된다고 가정하지 마십시오.[1]
은행이 계좌 개설과 AML 확인에 MyDigital ID를 사용할 수 있습니까?
은행들이 이를 시험하고 있습니다. Biometric Update에 따르면 2026년 1월 기준 열여덟 개 은행이 MyDigital ID Sdn Bhd와 Bank Negara Malaysia의 감독 아래 두 번째 샌드박스 단계에 참여했습니다. 고객확인의무를 충족한다고 명시한 조항은 확인되지 않았습니다. 감독당국에 확인하십시오.[4]
외국인도 MyDigital ID를 사용할 수 있습니까?
외국인을 위한 경로는 문서화되어 있지 않습니다. 공개된 등록 절차에는 MyKad가 필요하며, 키오스크에서는 MyTentera로도 등록할 수 있습니다. 외국인 고객에게는 대신 신분증 확인이 필요합니다.[1]
미성년자도 MyDigital ID를 사용할 수 있습니까?
검토한 자료에는 최소 연령이 명시되어 있지 않습니다. 운영기관이 최소 연령을 확인할 때까지는 연령이 중요한 사용자를 신분증 확인으로 안내하십시오.
MyDigital ID의 보증 수준은 무엇입니까?
eIDAS 기준으로는 해당 없습니다. EU 제도가 아니며 EU에 통보된 제도도 아니기 때문입니다. Malay Mail에 따르면 운영기관은 금융기관을 위한 더 높은 보증 수준을 언급하지만, 공식 수준은 공개하지 않습니다.[2]
MyDigital ID 연동에는 얼마나 걸리며, 테스트할 수 있습니까?
소요 기간이나 공개 테스트 환경은 문서화되어 있지 않습니다. 기록된 유일한 일정은 은행 샌드박스입니다. Biometric Update에 따르면 1단계는 2025년 6월에 종료되었고 2단계는 2026년 3월에 종료될 예정이었습니다.[4]
MyDigital ID는 의무입니까?
일부 정부 서비스에서는 그렇습니다. The Vibes에 따르면 2026년 5월 1일부터 MyJPJ 교통 앱에 로그인하는 유일한 방법입니다. 검토한 자료 중 민간 기업이 이를 수용해야 한다고 명시한 자료는 없습니다.[5]
출처
- MyDigital ID 공식 웹사이트(홈페이지, 등록 절차 및 FAQ), MyDigital ID Sdn Bhd, 2026년 10월 6일 열람.
- Malaysia's MyDigital ID surges to 10 million users, targets 17 million by end-2026 to fight online scams, Malay Mail (Bernama), 2026년 2월 12일 (2차 출처).
- Malaysia targets 17 million MyDigital IDs by end-2026, Biometric Update, 2026년 2월 16일 (2차 출처).
- 말레이시아, 18개 은행과 MyDigital ID 연동 시험 중, Biometric Update, 2026년 1월 27일 (2차 출처).
- 국가 디지털 시스템 확대에 따라 MyDigital ID가 MyJPJ 의무 로그인 수단으로 지정, The Vibes, 2026년 4월 30일 (2차 출처).
- 새 규정 시행으로 말레이시아, 16세 미만의 소셜미디어 이용 금지, South China Morning Post, 2026년 6월 1일 (2차 출처).
국가별 전체 제도는 국가별 eID 제도에서 먼저 확인하십시오. 국가 eID와 신분증이 하나의 워크플로를 공유하는 방식은 eID 인증 페이지에서 확인할 수 있습니다.
지금 바로 말레이시아 고객을 인증하십시오
신분증 및 칩 검증부터 시작하십시오. Didit은 요청 시 MyDigital ID를 추가합니다.