Nafath 연동: 2026년 기업을 위한 가이드
기업이 사우디아라비아의 국가 로그인 서비스인 Nafath를 연동하는 방법을 다룹니다. 사용자 화면, 공식 자료상 기업이 받는 정보, 비대면 온보딩에 관한 SAMA 규정, 민간 부문 접근, 공개되지 않은 비용, 신분증 기반 대체 수단을 설명합니다.
요약
Nafath 연동을 하면 플랫폼에서 사우디아라비아의 통합 국가 접속 시스템으로 이용자를 로그인시킬 수 있습니다. 이용자는 국민 신분증 번호 또는 Iqama 번호를 입력한 뒤 Nafath 앱에서 요청을 승인합니다. SDAIA의 이용자 가이드는 이 승인 과정을 일치하는 숫자를 선택하고 PIN을 입력하는 것으로 설명합니다.[1] 민간 플랫폼도 대상에 포함되며, 시스템은 사우디 데이터·인공지능청(SDAIA)이 운영합니다.[1][2]
- 이용자 23.5백만 명 이상, 연결된 플랫폼 530개(2024년 11월).[2]
- 비대면 계좌 개설과 관련해 사우디 중앙은행은 감독 대상 기관에 "높은 수준 이상의 검증"을 갖춘 생체 인증을 사용하도록 요구합니다.[3]
- 수수료, 속성 목록, 온보딩 소요 기간은 공개되어 있지 않습니다.
Nafath 연동이란 웹사이트나 앱에 "Nafath로 로그인"을 추가하는 것을 말합니다. 이렇게 하면 사우디아라비아의 이용자는 신분증 사진 대신 국가 시스템으로 본인임을 증명합니다. 공식 자료는 많지 않습니다. 아래 내용은 모두 2026년 10월 5일과 6일에 확인한 4개의 공식 출처에 근거하며, 출처에 내용이 없는 경우 이 가이드에 그렇게 명시합니다.
Nafath란 무엇인가
Nafath는 사우디아라비아의 통합 국가 접속 시스템으로, 전자신원확인(eID) 제도입니다. 이용자는 하나의 로그인으로 정부 및 민간 디지털 서비스를 이용합니다.[2] SDAIA의 이용자 가이드는 이를 "국제 표준에 기반한 고유 전자 식별자를 사용하여 이용자가 다양한 공공 및 민간 부문 플랫폼에 안전하게 로그인할 수 있도록 하는 국가 플랫폼"이라고 설명합니다.[1]
Nafath
사우디아라비아의 통합 국가 접속 시스템
Nafath는 Absher와 자주 혼동됩니다. Absher 공식 사이트는 Absher를 국민, 거주자, 방문자에게 서비스를 제공하는 내무부의 전자 플랫폼으로 설명합니다.[4] Nafath의 비밀번호 로그인은 이용자의 Absher 계정 비밀번호를 사용하며, 가이드는 이를 "디지털 신원(Absher)"이라고 부릅니다.[1]
도입 현황: 이용자, 처리 건수, 플랫폼
확인된 가장 최근의 공식 수치는 2024년 11월 28일 SDAIA 국가정보센터장의 발언을 인용한 Saudi Press Agency 보도입니다.[2]
Saudi Press Agency, 2024년 11월 28일.[2]
참고
벤더 가이드에는 2026년 기준으로 더 높은 사용자 수가 돌고 있습니다. 저희는 이 수치를 SDAIA 발표 자료에서 확인하지 못했습니다. 성인 인구 대비 공식 비율은 발표되지 않았습니다.
다른 국가 로그인 수단과의 비교는 세계 각국의 국가 디지털 신원을 참고하세요.
사용자에게 보이는 화면
SDAIA 사용자 가이드에는 두 가지 로그인 방법이 나와 있습니다. Nafath 앱을 이용하는 방법과 사용자 이름 및 비밀번호를 이용하는 방법입니다.[1] 아래 화면은 가이드의 앱 경로를 다시 그린 것이며 실제 앱 화면이 아닙니다.
Nafath로 로그인
National ID 또는 Iqama 번호를 입력하세요.
로그인
1가이드에서 사용자는 ID 번호를 입력하고 로그인을 누릅니다.[1]
요청 번호
47
로그인을 완료하려면 Nafath 앱을 여세요.
2이어서 가이드는 화면에 요청 번호를 표시합니다.[1]
수신된 요청
한 서비스가 로그인을 요청하고 있습니다.
수락
거부
3가이드에서 요청은 앱에 표시되며, 사용자는 수락하거나 거부합니다.[1]
일치하는 번호 선택
12 · 47 · 83
서비스 화면에 표시된 번호를 선택하세요.
4가이드는 세 개의 번호를 보여 주며, 사용자는 일치하는 번호를 선택합니다.[1]
PIN 입력
앱에서 설정한 6자리 코드입니다.
5가이드에 따르면 사용자가 PIN을 입력하면 앱이 요청이 수락되었음을 확인합니다.[1]
가이드에 수록된 화면이며 변경될 수 있습니다. 표시된 번호는 예시입니다.[1]
가이드는 하나의 흐름을 설명합니다. 서비스가 요청 번호를 표시하고 승인은 Nafath 앱에서 이루어집니다.[1] 두 번째 경로는 앱이 필요 없습니다. 사용자가 ID 번호와 Absher 비밀번호를 입력한 다음, Absher 계정에 등록된 휴대전화 번호로 발송된 일회용 코드를 입력합니다.[1]
Nafath 앱에 요청이 표시됩니다
간소화한 흐름입니다. 1, 3, 4단계는 사용자 가이드에 근거합니다. 2단계와 5단계의 서버 인터페이스는 공개되어 있지 않습니다.[1]
가이드에 나열된 각 오류는 로그인 페이지에서 처리해야 하는 상태입니다.
| 상황 | 가이드 내용[1] | 구현할 사항 |
|---|---|---|
| 요청 시간 초과 | 사용자는 제출 후 60초 이내에 수락해야 하며, 그 후에는 서비스에서 새 요청을 시작해야 합니다 | 눈에 보이는 카운트다운과 "다시 시도" 버튼 |
| 잘못된 번호 선택 | 오류가 표시되며, 사용자는 서비스로 돌아가 새 요청을 제출해야 합니다 | 먼저 번호를 비교하라는 명확한 안내 |
| 잘못된 PIN | 사용자가 앱에서 만든 6자리 코드를 다시 입력합니다 | 귀사 측에서 할 일은 없습니다. PIN은 귀사에 전달되지 않습니다 |
| 잘못된 비밀번호 | 사용자 이름은 국민 ID 번호 또는 Iqama 번호이며, 비밀번호는 Absher를 통해 재설정합니다 | 다른 로그인 경로로 연결되는 링크 |
주의
공개된 가이드에는 PIN 단계가 나옵니다. 중앙은행 회람은 Nafath의 생체 인증을 언급하지만, 가이드에는 이 단계가 나오지 않습니다.[1][3] 도움말 문구를 작성하기 전에 운영 기관에 현재 화면을 확인하십시오.
기업이 받는 정보
SDAIA의 사용자 가이드와 중앙은행 회람 모두 연결된 플랫폼이 돌려받는 속성을 나열하지 않습니다.[1][3] UAE PASS 연동 가이드와 Singpass 및 Myinfo 가이드에 공개된 목록과 비교해 보십시오.
| 항목 | 공식 자료의 내용 | 2026년 10월 5일 기준 현황 |
|---|---|---|
| 식별자 | 사용자는 국가 신분증 번호 또는 Iqama 번호로 로그인합니다[1] | 문서화됨 |
| 요청 결과 | 요청은 승인 또는 거부되며, 60초가 지나면 만료됩니다[1] | 문서화됨 |
| 이름, 생년월일, 주소, 얼굴 사진 | 검토한 자료에 기재되어 있지 않음 | 공개되지 않음 |
| 식별자 형식 | 검토한 자료에 명시되어 있지 않음 | 공개되지 않음 |
좁은 범위의 경우를 전제로 계획하십시오. 즉, 신분증 번호에 연결된 확인된 로그인만 기대하십시오. 온보딩에 생년월일, 주소 또는 얼굴 이미지가 필요하다면 두 번째 단계에서 수집하십시오.
사우디아라비아의 법적 지위와 자금세탁방지 규정
가장 명확한 법적 근거는 금융 서비스 분야에 있습니다. 2022년 11월 26일 사우디 중앙은행(SAMA)은 회람 제44037856호 "원격 고객 관계 개시/수립을 위한 생체 인증"을 발행했으며, 이 회람은 현재 시행 중입니다.[3] 이 회람은 원격으로 관계를 시작할 때 "신뢰할 수 있고 독립적인 출처의 문서, 데이터 또는 정보"로 개인 고객을 식별하고 검증하도록 한 SAMA의 기존 지침을 토대로 합니다.[3]
회람 제44037856호사우디 중앙은행, 2022년 11월 26일
"금융기관은 "원격으로" 관계를 개시/수립할 때 높은 수준 이상의 검증과 함께 이 기능을 도입해야 한다."
출처: SAMA Rulebook[3]
"이 기능"은 "(Nafath) 애플리케이션 사용자를 위한 검증 메커니즘"에 추가된 생체 인증을 말합니다.[3] 따라서 SAMA의 감독을 받는 기업은 원격 온보딩 시 자금세탁방지(AML) 고객확인 절차에서 해당 수준의 생체 인증을 적용해야 하며, 회람은 이를 Nafath 애플리케이션과 연결합니다.[3]
| 항목 | 회람의 내용[3] |
|---|---|
| 적용 대상 | SAMA의 감독을 받는 금융기관 |
| 요구 사항 | "높은 수준 이상의 검증"을 갖춘 생체 인증. 회람은 이 기능을 Nafath 애플리케이션과 연결합니다 |
| 연결 방법 | "승인된 서비스 제공자와의" 완전한 통합 |
| 기한 | 2023년 1월 31일 이전 |
| 무시할 경우 | SAMA는 "미준수 시 규제 조치를 취할 것"이라고 밝힘 |
두 가지 한계가 있습니다. 저희가 검토한 회람 본문은 신원 인증 방식을 다룹니다. Nafath 로그인으로 고객확인(CDD)이 완료된다는 내용은 본문 어디에도 없습니다. 따라서 위험평가, 스크리닝, 모니터링은 별도의 의무로 다루십시오. 또한 검토한 자료는 Nafath의 설립 근거 법률이나 사우디 개인정보 보호 규정을 다루지 않습니다. 보관 기간과 데이터 저장 위치는 현지 법률 자문을 통해 확인하십시오.
연동 방법: 민간 기업의 Nafath 연동
민간 기업도 Nafath를 이용할 수 있습니다. 사용자 가이드는 "공공 및 민간 부문 플랫폼"을 언급합니다. SDAIA는 이 시스템이 "정부 및 민간 디지털 서비스 모두"의 수혜자 신원을 확인한다고 설명합니다.[1][2] 반면 인도는 범주별로 접근 권한을 부여합니다. 자세한 내용은 Aadhaar eKYC 가이드에서 설명합니다.
2026년 10월 5일 기준, 검토한 공식 자료에는 공개 개발자 포털, 계약서 양식, 연동 수수료, 로그인당 수수료, 인증 제도, 온보딩 소요 기간이 나와 있지 않습니다. 기업이 택할 수 있는 실무적 경로는 세 가지입니다.
경로 1
운영 기관을 통한 온보딩
- SDAIA가 Nafath를 개발하고 운영합니다[2]
- 연동된 플랫폼은 사용자에게 연동 서비스 제공자로 표시되는 것으로 보입니다[1]
- 요건, 계약, 수수료는 공개되어 있지 않습니다
SDAIA에 직접 문의
경로 2
승인된 서비스 제공자
- SAMA가 금융기관에 제시하는 경로입니다[3]
- 회람에는 승인된 제공자 목록이 없습니다
- 가격과 소요 기간은 공개되어 있지 않습니다
SAMA 회람 제44037856호
경로 3
신분증 기반 경로
- 제도 운영 측과의 계약이 필요 없습니다
- 칩 판독, 라이브니스 검사, 얼굴 대조
- SAMA가 요구하는 생체 인증을 대체하지 않습니다[3]
모든 사용자에게 적용 가능합니다
활용 사례와 업권별 규정
자료에서 확인되는 업권별 규정 중 Nafath를 명시한 것은 하나뿐입니다. 중앙은행의 규정입니다.
| 활용 사례 | 확인된 내용 |
|---|---|
| 금융권의 고객확인(KYC) 및 자금세탁방지(AML) 온보딩 | SAMA의 감독을 받는 기관이 비대면 온보딩을 할 때는 생체 인증이 필수입니다[3] |
| 민간 디지털 서비스 로그인 | 적용 범위: 2024년 11월에 530개가 넘는 정부 및 민간 플랫폼이 연결됨[2] |
| 연령 확인 | 공개된 속성 목록이 없으므로 생년월일 제공을 전제할 수 없음 |
| 통신사 온보딩 | 검토한 자료에 업종별 규정 없음 |
| 전자서명 | 사용자 가이드는 로그인만 다룸[1] |
자료는 생년월일을 명시하지도, 배제하지도 않습니다. 운영자가 확인하기 전까지는 신분증에서 생년월일을 확인하십시오.
한계와 대체 수단
Nafath 로그인은 두 가지 식별자를 명시합니다. 국가 신분증(National ID) 번호와 Iqama 번호입니다.[1] 따라서 Iqama 번호를 보유한 거주자도 시민과 함께 대상에 포함됩니다. 둘 다 없는 사람에게는 문서화된 이용 방법이 없습니다. 자료에는 최소 연령이 명시되어 있지 않습니다.
앱 방식은 그 순간의 상황에도 좌우됩니다. 사용자는 60초 안에 승인해야 하며, 번호를 잘못 선택하면 시도가 종료됩니다.[1] 검토한 자료에는 장애나 보안 사고에 대한 언급이 없지만, 그래도 두 번째 경로를 제공하십시오.
그것이 신분증 경로입니다. 사용자가 신분증을 촬영하고, 신분증에 칩이 있으면 근거리 무선 통신(NFC)으로 칩을 읽으며, 라이브니스 확인과 얼굴 대조로 신분증과 이를 소지한 사람을 연결합니다.
1Nafath를 먼저 제공
국가 신분증 번호 또는 Iqama 번호를 요청합니다.
사용자가 사우디 신분증 번호를 보유하고 있으며 제한 시간 내에 승인할 수 있음
Nafath 로그인
앱에서 번호 대조와 PIN 입력.
신분증 경로
칩 판독, 라이브니스 확인, 얼굴 대조.
2심사 및 결정
온보딩 결정은 귀사의 몫입니다.
eID를 우선하고 신분증을 대체 수단으로 사용합니다. SAMA의 감독을 받는 기업은 여전히 비대면 온보딩에 관한 회람을 충족해야 합니다.[3]
Nafath 연동 체크리스트
- 귀사가 SAMA의 감독 대상인지 확인하십시오. 해당하는 경우 비대면 온보딩에 회람이 적용됩니다.[3]
- SDAIA 또는 승인된 서비스 제공자에게 온보딩 요건을 서면으로 요청하십시오.
- 데이터베이스를 설계하기 전에 속성 목록과 식별자 형식을 요청하십시오.
- 수수료표, 계약 조건, 테스트 환경을 요청하십시오.
- 가이드에 나온 두 가지 로그인 경로를 모두 구축하십시오. 앱 방식과, 비밀번호에 일회용 코드를 더하는 방식입니다.[1]
- 요청 번호를 명확하게 표시하고 60초 카운트다운을 추가하십시오.[1]
- 거부, 만료, 불일치 요청은 새 요청으로 처리하십시오.[1]
- National ID 또는 Iqama 번호가 없는 사용자를 위해 신분증 경로를 추가하십시오.
Didit이 사우디아라비아의 전자신분증(eID) 인증을 지원하는 방법
Didit은 요청 시 Nafath를 추가합니다. 현재 사우디아라비아 사용자에 대해서는 Didit이 신분증 경로로 본인을 확인합니다. 신분증 인증, NFC 칩 판독, 라이브니스, 얼굴 대조에 더해 1,300개 이상의 제재, PEP 및 감시 목록을 대상으로 하는 AML 스크리닝을 하나의 워크플로로 제공합니다. 전체 KYC 확인 비용은 $0.33, AML 스크리닝은 $0.20입니다.
Didit이 현재 운영하는 국가 전자신분증(eID)은 디지털 ID 지갑 항목과 문서에 나와 있습니다.
Didit이 제공하는 것
- NFC 칩 판독, 라이브니스, 얼굴 대조를 포함한 신분증 확인
- 제재, PEP 및 감시 목록 대상 AML 스크리닝
- 모든 확인의 증거 기록
귀사가 맡는 것
- SAMA 회람이 귀사에 적용되는 경우 이를 준수하는 일
- 위험 평가와 정책
- 온보딩 결정
귀사의 가입 절차에 Nafath를 도입하십시오
사우디아라비아 사용자가 어떻게 로그인하는지 알려 주십시오. 오늘 바로 신분증 경로로 시작할 수 있습니다.
핵심 요약
- Nafath는 사우디아라비아의 통합 국가 접속 시스템으로, 2024년 11월 기준 이용자 수가 23.5백만 명을 넘습니다.
- SDAIA 사용자 가이드에 따르면 사용자는 ID 번호를 입력하고, 앱에서 일치하는 요청 번호를 선택한 뒤, 60초 이내에 PIN을 입력합니다.
- SAMA는 감독 대상 기관이 비대면으로 거래 관계를 개설할 때 "높은 수준 이상의 검증"을 갖춘 생체 인증을 요구합니다.
- 민간 플랫폼도 연동할 수 있지만 수수료, 속성, 소요 기간이 공개되어 있지 않으므로 신분증 경로를 유지하십시오.
자주 묻는 질문
Nafath 연동 비용은 얼마입니까?
공개된 가격은 없습니다. 2026년 10월 5일에 검토한 공식 자료 중 연동 수수료나 로그인당 수수료를 명시한 자료는 없습니다.[1][3]
민간 기업도 Nafath를 연동할 수 있습니까?
예. SDAIA 사용자 가이드는 Nafath를 "공공 및 민간 부문 플랫폼"에 대한 로그인 수단으로 설명하며, 2024년 11월 기준 530개 이상의 정부 및 민간 플랫폼이 연동되어 있었습니다.[1][2]
Nafath는 기업에 어떤 데이터를 반환합니까?
공식 자료는 속성 목록을 공개하지 않습니다. 자료에 나오는 내용은 로그인이 National ID 또는 Iqama 번호와 연결되어 있다는 점, 그리고 요청이 수락, 거부 또는 시간 초과로 처리된다는 점입니다.[1]
Nafath와 Absher의 차이는 무엇입니까?
Nafath는 SDAIA가 운영하는 통합 국가 접속 시스템으로, 다른 서비스에 로그인할 때 사용합니다. Absher는 내무부가 자체 운영하는 서비스 플랫폼입니다. Nafath의 비밀번호 로그인에는 Absher 계정 비밀번호를 사용합니다.[1][2][4]
비대면 은행 계좌 개설에 Nafath는 의무입니까?
SAMA의 감독을 받는 기관이라면 의무입니다. 회람 No. 44037856은 거래관계를 비대면으로 시작할 때 "높은 수준 이상의 검증"을 갖춘 생체인증을 요구하며, 이 기능을 Nafath 애플리케이션과 연계합니다. 연동 기한은 2023년 1월 31일 이전이었습니다.[3]
Iqama를 보유한 외국인 거주자도 Nafath를 사용할 수 있습니까?
사용할 수 있습니다. 로그인 시 국가 신분증 번호 또는 Iqama 번호를 사용자 이름으로 입력할 수 있습니다. 둘 다 없는 사람에게는 문서로 확인된 경로가 없으므로 대신 신분증 확인이 필요합니다.[1]
미성년자도 Nafath를 사용할 수 있습니까?
검토한 공식 자료에는 최소 연령이 명시되어 있지 않습니다. 누가 계정을 보유할 수 있는지, 생년월일이 반환되는지를 운영기관이 확인해 주기 전까지는 Nafath를 연령 확인 수단으로 사용하지 마십시오.
Nafath의 보증 수준은 어떻게 됩니까?
Nafath는 사우디아라비아의 제도이고 EU에 통보되지 않았으므로 eIDAS 보증 수준이 없습니다. 사우디 중앙은행은 "높은 수준 이상의 검증"이라는 자체 표현을 사용합니다. SAMA의 감독을 받는 기업은 해당 회람을 기준으로 업무를 처리합니다. 그 밖의 기업은 로그인이 어떤 수준을 보증하는지 운영기관에 문의해야 합니다.[3]
Nafath 연동에는 얼마나 걸립니까?
공개된 온보딩 소요 기간은 없습니다. 공식 자료에 나오는 시간 정보는 사용자 측의 것뿐입니다. 요청은 60초 이내에 승인해야 합니다.[1]
Nafath 테스트 환경이 있습니까?
공개 자료에는 샌드박스나 테스트 계정에 대한 설명이 없습니다. 사용자 가이드는 사용자 화면을 다루고, 회람은 금융기관을 다룹니다. 온보딩 과정에서 운영기관 또는 승인된 서비스 제공업체에 요청하십시오. 그때까지는 가이드에 기재된 시간 초과, 요청 거절, 잘못된 번호 상태를 구현해 두십시오.[1][3]
출처
- Nafath Platform User Guide, 사우디 데이터·인공지능청(SDAIA), 2026년 10월 6일 열람.
- SDAIA Official: Unified National Access Contributes to Unprecedented Digital Transformation in the Kingdom, 사우디 국영통신, 2024년 11월 28일.
- Biometric Authentication for Remote Customer Relationship Initiation/Establishment, circular No. 44037856, 사우디 중앙은행(SAMA) Rulebook, 2022년 11월 26일, 시행 중.
- Absher, 내무부, 2026년 10월 6일 열람.
eID 인증 페이지에서 모든 국가 eID를 비교하고, eID 인증이란 무엇인지부터 살펴본 뒤, EUDI 지갑 페이지에서 유럽 모델이 어떻게 다른지 확인하십시오.
사우디아라비아와 그 밖의 모든 지역의 사용자를 위한 하나의 워크플로
지금은 칩 판독과 라이브니스로 신분증을 인증하고, 필요할 때 국가 eID를 추가하십시오.