PhilSys 인증: 기업의 National ID 확인 방법
기업이 필리핀 National ID를 인증하는 방법: QR 확인, 온라인 인증 등급, 수신 데이터, Republic Act 11055와 BSP 규정, PSA 온보딩, 수수료, 한계, 신분증 서류 기반 대체 수단.
요약
PhilSys 인증이란 필리핀 통계청(Philippine Statistics Authority, PSA)이 운영하는 국가 신분증인 필리핀 신원확인 시스템(Philippine Identification System, PhilSys)을 기준으로 개인을 확인하는 것을 말합니다. 기업은 모든 형태의 National ID에 있는 QR 코드를 무료로 스캔할 수 있습니다. 또는 신뢰 당사자(relying party)로 등록하여 등록부를 기준으로 개인을 온라인으로 인증할 수 있습니다.[2][4][7]
- 2025년 10월 31일 기준 90,290,024명이 등록 및 검증을 마쳤습니다. 이는 인구의 80퍼센트입니다.[1]
- 민간 기업도 신뢰 당사자로 등록할 수 있으며, QR 확인은 무료입니다.[4][7]
- 은행은 모든 형태의 National ID를 충분한 신원 증빙으로 인정해야 합니다.[8]
필리핀은 국가 신분증을 늦게, 그러나 빠르게 구축했습니다. 근거 법률은 2018년에 제정되었고, 2025년 말에는 거주자 5명 중 4명이 검증된 기록을 보유했습니다.[1][2] 기업 입장에서 이는 셀피 또는 일회용 PIN(OTP)만으로, 신분증 사진 없이 고객을 몇 초 만에 확인해 주는 정부 등록부입니다.[2][7]
이 가이드는 필리핀에서 고객확인(KYC) 및 자금세탁방지(AML) 온보딩을 운영하는 팀을 위한 것입니다.
PhilSys 개요
PhilSys는 필리핀 시민과 거주 외국인을 위한 정부의 중앙 신원확인 시스템입니다. 등록된 각 개인은 영구적인 PhilSys Number(PSN)를 받습니다. 또한 효력이 동일한 세 가지 형태의 National ID를 받습니다. 카드, ePhilID라는 종이 버전, eGovPH 앱 내 Digital National ID입니다.[2]
PhilSys
필리핀 신원확인 시스템(Philippine Identification System), 필리핀의 National ID
National ID 보유자 수
PSA는 2025년 10월 31일 기준 등록 및 검증 완료 인원을 90,290,024명으로 집계했으며, 이를 인구의 80퍼센트로 보았습니다. 검증 완료란 PSN이 생성되기 전에 인적 사항 및 생체정보 기록이 고유한지 확인되었다는 뜻입니다.[1]
2024년 8월까지 등록 87.6백만 건 중 82.6백만 건의 Digital National ID가 생성되었습니다.[3] 많은 고객이 종이 또는 디지털 형태를 제시할 것입니다. 검토한 공식 페이지에는 인증 거래 건수나 성인 기준 보급률 수치가 공개되어 있지 않습니다(2026년 10월 5일 확인).
- 2018년 8월 6일법률 서명Republic Act No. 11055.[2]
- 2022년 4월 8일QR 확인PSA가 PhilSys Check를 출시합니다.[4]
- 2024년 6월 11일디지털 IDDigital National ID에 관한 PSA 권고.[9]
- 2025년 4월은행 규정은행에서 두 번째 신분증이 필요하지 않습니다.[8]
더 넓은 맥락은 세계 각국의 국가 디지털 신원을 참고하십시오.
PhilSys 인증 방식: 사용자에게 보이는 화면
대면: QR 확인 (Tier 0)
확인자는 확인용 웹사이트를 열고 카메라 접근을 허용한 뒤 카드, 종이 ID 또는 Digital National ID의 QR 코드를 스캔합니다. 사이트는 공개키 암호로 코드를 확인하고 그 안에 저장된 데이터를 보여주며, 확인자는 이를 손에 든 신분증과 대조합니다.[2][4][5] PSA는 이 도구를 PhilSys Check라는 이름으로 출시했으며, 현재는 eVerify 사이트의 National ID Check로 안내합니다.[9] 이 도구는 인터넷 연결이 필요합니다. 오프라인에서는 PSA가 확인자에게 카드의 보안 요소를 점검하도록 안내합니다.[5]
온라인: 등록부 대조 인증 (Tier I 및 II)
온라인에서는 화면을 기업이 제공합니다. National ID Authentication Service(NIDAS)는 정부 로그인 페이지가 아니라 애플리케이션 프로그래밍 인터페이스(API)이기 때문입니다.[7] 본인은 National ID 카드 번호 또는 본인이 직접 생성하는 대체 번호인 Alyas 번호를 OTP 또는 생체정보와 함께 제공합니다.[2] PSA는 본인의 얼굴을 등록부와 실시간으로 대조하는 안면 인식을 설명하고 있습니다.[9]
National ID로 인증
National ID 등록부에서 귀하의 정보를 확인합니다.
동의합니다
1본인이 동의합니다. 동의는 거래마다 필요합니다.[7]
ID 번호를 입력하십시오
National ID 카드 번호 또는 Alyas 번호.
계속
2본인이 카드 번호 또는 Alyas 번호를 입력합니다.[2]
본인임을 확인하십시오
셀피를 촬영하거나 일회용 PIN을 입력하십시오.
3얼굴 대조 또는 OTP로 본인이 실제로 그 자리에 있음을 증명합니다.[2][9]
신원 확인 완료
- 결과 및 성명Tier 1
- 인적 정보Tier 2
- 얼굴 사진Tier 2
4등록부가 응답하며, 보통 1~5초가 걸립니다.[7]
PSA의 설명을 바탕으로 만든 예시입니다. 각 신뢰 당사자가 자체 화면을 설계합니다.
PSA의 페이지는 QR 코드와 얼굴 확인을 설명할 뿐, 동일 기기 방식과 교차 기기 방식을 따로 구분하지 않습니다. API 방식이므로 신뢰 당사자가 자체 화면을 설계합니다.[6][7]
PhilSys 인증으로 기업이 받는 정보
시스템은 요청마다 필요한 최소한의 데이터만 반환합니다.[7]
| 등급 | 실행 방식 | 반환되는 정보 |
|---|---|---|
| 0등급, QR 확인 | 브라우저에서 QR 코드 스캔 | 성명, 접미사, 성별, 생년월일 및 출생지, PhilSys 카드 번호, 발급일, 가장 품질이 좋은 지문. ePhilID 결과에는 얼굴 사진이 추가됩니다.[5] |
| 1등급, 기본 | 등록부에 대한 API 호출 | 인증됨(Verified) 또는 인증되지 않음(Not Verified), 그리고 등록된 전체 성명[7] |
| 2등급, 전자 KYC(eKYC) | 등록부에 대한 API 호출 | 인증된 인적 사항 데이터와 등록 시 촬영된 얼굴 사진. 양식 사전 입력에 활용 가능[7] |
2등급의 정확한 필드 목록은 공개되어 있지 않습니다. 기술 사양은 온보딩 승인 후 제공됩니다.[7] 거주지 주소는 PSA가 QR 결과로 명시한 필드에 포함되지 않으며, 공개 페이지에는 2등급에서 주소가 반환되는지 여부가 나와 있지 않습니다.[5] 사양을 받을 때까지 주소는 별도로 수집할 계획을 세우십시오.
어떤 정보를 저장할 수 있는지는 식별자에 따라 결정됩니다.
| 식별자 | 형식 | 기업이 할 수 있는 일 |
|---|---|---|
| PhilSys 번호(PSN) | 12자리, 무작위, 영구 | 절대 저장하지 마십시오. 정부 기관과 민간 기업은 번호 자체를 보관할 수 없습니다.[2] |
| 국가 신분증 카드 번호 | 16자리, 카드 앞면에 표시 | 본인이 인증을 위해 제공하는 토큰[2] |
| Alyas 번호 | 국가 신분증 포털 또는 앱에서 본인이 생성 | 대체 토큰[2] |
| 백엔드 토큰 | 1등급 또는 2등급 인증 후 발급 | 고유 참조값으로 저장하십시오[7] |
주의
신뢰 당사자는 계약에서 명시적으로 허용한 데이터만 보관할 수 있습니다. 그 밖의 National ID 데이터 저장은 엄격히 금지됩니다.[7]
법적 지위: Republic Act 11055와 중앙은행 규정
Republic Act No. 11055에 따라 National ID는 공공 및 민간 기관과의 거래에서 유효한 신원 증명이 됩니다. 정당하고 충분한 사유 없이 이를 거부하면 PHP 500,000의 벌금이 부과됩니다. 세 가지 형식 모두 인증을 조건으로 신원과 연령의 유효한 증명입니다.[2]
중앙은행인 Bangko Sentral ng Pilipinas(BSP)는 한 걸음 더 나아갔습니다. Memorandum M-2024-026은 은행, 송금센터 등 BSP 감독 대상 금융기관(BSFI)에 모든 형식을 수용하도록 요구했습니다.[9] Memorandum M-2025-012(2025년 4월)는 모든 BSFI에 카드, 종이, 디지털 형식을 충분한 증명으로 수용하도록 요구합니다:
Memorandum M-2025-012Bangko Sentral ng Pilipinas, 2025년 4월
"[...] National ID 카드, 종이 형태의 National ID, Digital National ID 등 인정된 모든 형식의 National ID를 다른 신분증을 요구하지 않고 모든 금융 거래에서 유효하고 충분한 신원 증명으로 수용할 것."
출처: BSP Memorandum M-2025-012[8]
이 각서는 또한 BSFI가 National ID Check로 진위를 확인하도록 요구하며, eVerify를 통해 인증 서비스에 온보딩하는 방식으로 연동하도록 지시합니다.[8]
참고
이로써 BSP 감독 대상 기업의 고객 실사 중 신원 증명 부분은 해결됩니다. 이 가이드에서는 이들 BSP 발행 규정 외의 자금세탁방지 규정은 검토하지 않았습니다.
PSA는 이 시스템이 Data Privacy Act of 2012를 준수한다고 밝힙니다.[2] PhilSys는 유럽 eIDAS 체계 밖에 있으므로, EU 거주자도 온보딩하는 팀은 EU 디지털 신원 지갑(EUDI Wallet)에 대해 별도로 확인해야 합니다.
기업이 PhilSys에 연결하는 방법
민간 기업도 PhilSys를 이용할 수 있습니다. eVerify 포털은 정당한 신원 확인 필요가 있는 금융기관, 고용주, 학교, 민간 기업을 규제 심사와 사용 사례 검증을 조건으로 자격 있는 신뢰 당사자로 명시합니다.[7] PSA의 일반 FAQ는 여전히 자격 대상을 정부 기관과 사회보장 기관으로 더 좁게 설명하므로, 귀사의 사례를 초기에 PSA에 확인하십시오.[2]
인도의 Aadhaar eKYC와 같은 인가 중개 계층은 없습니다. 신뢰 당사자(RP)는 일반 대중과 직접적인 서비스 관계가 있어야 합니다. 기술 제공업체는 단독으로 신뢰 당사자로 등록할 수 없으며, 솔루션 파트너로 참여할 수 있습니다.[7]
경로 1
직접 연동
- 귀사가 eVerify 포털에서 신청합니다
- 귀사 개발자가 REST API를 호출합니다
- 귀사가 PSA와 계약을 체결합니다
REST API를 연동할 수 있는 팀이 필요합니다[7]
경로 2
솔루션 파트너 이용
- 신청은 여전히 귀사가 eVerify 포털에서 합니다
- 파트너가 연동을 구축합니다
- PSA와의 계약도 여전히 귀사가 체결합니다
법적 책임은 귀사에 남습니다[7]
온보딩은 세 단계로 진행됩니다.[7]
| 단계 | 진행 내용 | 소요 기간 및 결과물 |
|---|---|---|
| 1. 규제 단계 | 포털에 서류를 제출합니다. 여기에는 의향서(Letter of Intent)와 동의 및 인증 흐름에 대한 업무 프로세스 맵(Business Process Map)이 포함됩니다 | 심사는 보통 영업일 기준 7~10일이 걸립니다 |
| 2. 기술 단계 | 개발과 테스트를 마친 뒤 기술 검증과 보안 평가를 통과해야 합니다 | 30 역일 동안 유효한 임시 API 키 |
| 3. 배포 단계 | 구독 계약(Subscription Contract)에 서명합니다. 양측의 개인정보 보호책임자가 공동 서명합니다 | 1년 또는 3년간의 API 접근 권한, 이후 운영 개시 인증서(Certificate to Go Live) |
공개 배포 전에 시스템은 취약점 평가 및 침투 테스트를 통과해야 합니다. 테스트는 자체적으로 또는 제3자가 수행할 수 있습니다. 전체 과정은 몇 주에서 몇 달이 걸린다고 예상해야 합니다.[7]
가격 측면에서 QR 확인은 무료입니다.[4] 온라인 인증의 경우, 이 글을 위해 검토한 자료로는 2026년 10월 5일 기준 수수료 체계를 확인할 수 없습니다. 비용은 확인되지 않은 것으로 보고, 온보딩 과정에서 PSA에 현행 조건을 서면으로 요청하십시오.
공시된 서비스 수준은 월간 가용성 99.5%입니다.[7] 인접 국가의 제도는 방식이 다릅니다. Singpass와 Myinfo, MyDigital ID, 태국의 NDID를 비교해 보십시오.
활용 사례: 은행, 연령 확인, 채용
eVerify 포털은 이 시스템이 만들어진 용도를 명시하고 있습니다.[6]
- 은행: 계좌 개설과 KYC, 대출 처리.
- 고용주: 온보딩, 급여 지급, 근로자 신원 확인.
- 온라인 서비스: 구매 및 구독을 위한 고객 확인.
- 연령 제한 서비스: National ID 기반 연령 확인.
이 분야에서 문서화된 업종별 규정이 있는 곳은 금융 서비스뿐이며, 위에서 언급한 BSP 메모랜덤이 이에 해당합니다.[8]
참고
검토한 자료에는 도박이나 통신에 대한 PhilSys 전용 규정이 없으며, 전자서명 기능에 대한 설명도 없습니다.
한계와 서류 기반 대체 수단
| 대상 | 한계 |
|---|---|
| 방문객 및 비거주자 | 이 시스템은 필리핀 시민과 거주 외국인을 대상으로 합니다.[2] |
| 거주 외국인 | 법률상 대상에 포함되지만, PSA의 FAQ에 따르면 현재 등록은 1세 이상의 필리핀인에게만 열려 있습니다.[2] |
| 미등록 거주자 | 2025년 10월 31일 기준으로 약 5명 중 1명은 검증된 기록이 없었습니다.[1] |
| 어린 아동 | 1세부터 4세까지는 인구통계 데이터와 사진만 제출합니다. 전체 생체정보는 5세에 수집하고 15세에 다시 수집합니다.[2] |
QR 스캔이 실패하면 "Deactivated Card" 또는 "QR Code could not be read"가 반환됩니다.[5] 검토한 자료에는 장애나 보안 사고 기록이 없습니다. 다만 이것이 사고가 없었다는 증거는 아닙니다.
대체 경로는 신분증 서류 경로입니다. 이용자가 여권이나 다른 정부 발급 신분증을 촬영합니다. 전자여권처럼 칩이 있는 서류는 근거리 무선 통신(NFC)으로 칩을 판독합니다. 이어서 라이브니스 검사와 얼굴 대조로 서류와 본인을 연결합니다. NFC 칩 보안을 참고하세요.
1National ID를 먼저 제시합니다
대면에서는 QR 확인, 온라인에서는 등록부 인증을 사용합니다.
이용자가 National ID를 보유하고 인증에 성공함
National ID를 수락합니다
PSN이 아니라 백엔드 토큰을 저장합니다.
신분증 서류로 검증합니다
가능한 경우 칩 판독, 라이브니스, 얼굴 대조를 진행합니다.
2스크리닝 후 결정합니다
두 경로 모두에 귀사의 위험 규칙이 적용됩니다.
구현 체크리스트
- National ID의 세 가지 형식을 모두 허용 신분증 목록에 추가합니다.[8]
- 현장 직원이 National ID Check를 수행하도록 교육합니다.[8]
- 등급을 선택합니다. QR, 기본 인증 또는 eKYC 중에서 고릅니다.
- 동의 단계와 실패 경로를 포함해 Business Process Map을 스윔레인 형식으로 작성합니다.[7]
- 서비스 개시 전에 침투 테스트 일정을 잡습니다.
- PSN 필드 없이 백엔드 토큰을 중심으로 저장 구조를 설계합니다.
- 신분증 서류 대체 경로를 구축합니다.
Didit의 지원 방식
Didit은 요청 시 PhilSys를 추가합니다. Didit의 eID 인증 워크플로는 국가 전자신분증(eID)과 신분증 서류 경로를 하나의 흐름으로 묶습니다. PSA는 기업 자체를 신뢰 당사자로 등록하므로, 어떤 구성이든 귀사가 직접 PSA에 온보딩하는 절차가 포함됩니다.
현재 필리핀에서 사용할 수 있는 방식은 신분증 서류 경로입니다. 칩이 있는 서류에 대한 NFC 칩 판독을 포함한 신분증 인증, 라이브니스, 얼굴 대조를 제공합니다. 여기에 1,300개 이상의 제재, 정치적 주요 인물(PEP) 및 감시 목록을 대상으로 하는 AML 스크리닝이 더해집니다. 전체 KYC 검사(신분증 서류, 패시브 라이브니스, 얼굴 대조, 기기 및 IP 분석)는 $0.33, NFC 인증은 $0.15, AML 스크리닝은 $0.20입니다. 요금을 참고하세요.
Didit 제공 기능
- 칩 판독, 라이브니스, 얼굴 대조를 포함한 신분증 서류 인증
- AML 스크리닝 및 지속 모니터링
- 모든 검증의 증빙을 웹훅 또는 API로 제공
귀사의 책임으로 남는 부분
- 귀사의 신뢰 당사자(relying party) 등록 및 PSA와의 계약
- 귀사의 위험 평가 및 정책
- 온보딩 결정
핵심 요약
- QR 확인은 무료이며 온보딩이 필요 없습니다. 등록부 인증에는 PSA와의 계약이 필요합니다.
- BSP의 감독을 받는 기관은 다른 신분증을 요구하지 않고 모든 형식의 National ID를 수용해야 합니다.
- 소프트웨어 벤더는 신뢰 당사자가 될 수 없으므로 사업자가 직접 온보딩합니다.
자주 묻는 질문
PhilSys 검증이란 무엇인가요?
PhilSys 검증은 필리핀 신원확인시스템(Philippine Identification System)을 기준으로 개인의 신원을 확인하는 것입니다. 검증은 세 단계로 이루어집니다. QR 스캔(Tier 0), 기본 온라인 인증(Tier I), 검증된 데이터를 반환하는 eKYC(Tier II)입니다.[2]
PhilSys 검증은 기업에 무료인가요?
QR 확인은 무료입니다. 온라인 인증의 경우, 이 글에서 검토한 자료로는 2026년 10월 5일 기준 수수료 체계가 확인되지 않으므로 비용은 미확인 상태로 보아야 합니다. Subscription Contract에 서명하기 전에 PSA에 현행 조건을 서면으로 요청하세요.[4]
민간 기업이 PhilSys로 고객을 검증할 수 있나요?
네. QR 확인은 누구나 할 수 있으며, eVerify 포털은 금융기관, 고용주, 학교, 민간 기업을 자격 있는 신뢰 당사자로 명시하고 있습니다. 승인은 규제 심사를 거쳐 이루어집니다.[4][7]
기업은 PhilSys 검증에서 어떤 데이터를 받나요?
Tier 1은 등록된 전체 이름과 함께 Verified 또는 Not Verified를 반환합니다. Tier 2는 검증된 인적 사항 데이터와 등록 시 촬영된 얼굴 사진을 반환합니다. 두 단계 모두 참조용으로 저장할 수 있는 백엔드 토큰을 발급합니다.[7]
은행은 National ID만으로 신원을 확인할 수 있나요?
신원 증명에 한해서는 그렇습니다. BSP Memorandum M-2025-012는 BSP의 감독을 받는 금융기관에 다른 신분증을 요구하지 않고 모든 형식을 유효하고 충분한 신원 증명으로 수용하도록 지시합니다. 그 밖의 고객확인 의무는 여전히 적용됩니다.[8]
PhilSys 연동에는 얼마나 걸리나요?
서류가 모두 갖추어지면 신청 심사에는 보통 영업일 기준 7~10일이 걸립니다. PSA에 따르면 신청부터 운영 환경 적용까지 전체 과정은 몇 주에서 몇 달까지 걸릴 수 있습니다.[7]
National ID eVerify에 테스트 환경이 있나요?
네. 규제 승인 후 신뢰 당사자는 지정된 테스트 환경에서 연동 테스트를 할 수 있도록 30역일 동안 유효한 임시 API 키를 받습니다. 운영 환경 접근은 Subscription Contract 체결 후에 이루어집니다.[7]
외국인이나 미성년자도 PhilSys로 검증할 수 있나요?
PhilSys는 필리핀 시민과 거주 외국인을 대상으로 하므로 방문객은 신분증 확인이 필요합니다. 등록은 1세부터 가능하지만, 1세에서 4세 아동은 인적 사항 데이터와 사진만 기록됩니다.[2]
출처
- 90M Filipinos Successfully Registered, Verified to the National ID, Philippine Statistics Authority, 2025년 12월 1일 보도자료.
- Frequently Asked Questions, Philippine Identification System, PSA, 2026년 2월 13일 최종 업데이트.
- eGovernment Digital Platforms, Department of Information and Communications Technology.
- PSA unveils PhilSys Check, a PhilID verification system, PSA, 2022년 4월 22일 보도자료.
- PhilSys Check, PSA, 검증 절차.
- National ID eVerify, PSA 및 DICT, 신뢰 당사자 및 기능.
- National ID eVerify, Frequently Asked Questions, PSA 및 DICT, 2026년 10월 6일 열람.
- Memorandum M-2025-012, Reminder on the Acceptance of All Formats of the National ID and Enhanced Use of National ID Authentication Services, Bangko Sentral ng Pilipinas, 2025년 4월.
- PSA Welcomes BSP Issuance on Digital National ID Acceptance, Use of National ID Authentication in Financial Transactions, PSA, 2024년 8월 21일 보도자료.
PhilSys는 필리핀 기업에 등록부 조회 수단을 제공하며, 중앙은행은 이를 충분한 신원 증빙으로 인정합니다. 그래도 그 뒤에는 신분증 서류 경로가 여전히 뒷받침되어야 합니다. 두 방식이 하나의 흐름에서 어떻게 결합되는지 eID 인증 페이지에서 확인하세요.