Smart-ID 연동: 기업이 발트 eID를 수용하는 방법

최종 검토일: 2026년 10월 5일 · 법률 자문이 아닙니다

Smart-ID 연동이란 가입 절차에 "Smart-ID로 로그인" 단계를 추가하는 것입니다. 이를 통해 발트 3국 고객은 은행 업무와 공공 서비스에 이미 쓰고 있는 앱에서 본인임을 확인합니다. 저희는 매일 Smart-ID 로그인을 처리합니다. 이 가이드는 흐름, 데이터, 발트 3국 각국의 법, 연결 방식, 요금 모델, 한계, 체크리스트를 다룹니다.

Smart-ID란 무엇인가

Smart-ID는 에스토니아 기업 SK ID Solutions가 운영하는 로그인 및 서명용 모바일 앱입니다. 각 키의 일부는 SK 서버에 있으며, 에스토니아 정보시스템청(RIA)은 이를 "Smart-ID 키 관리 서버 서비스"라고 부릅니다.^[4] 계정은 적격 Smart-ID 또는 Smart-ID Basic 중 하나입니다.^[1]

보급 현황: Smart-ID 사용자 수

Smart-ID 집계에 따르면 사용자는 에스토니아 797,395명, 라트비아 1,198,463명, 리투아니아 1,857,471명입니다.^[1]

출처: Smart-ID 집계, SK 2025년 연간 리뷰, SK를 통한 RRT 자료, SK 최고경영자.^{[1][2][24][3]}

ERR News(2026년 1월 29일)에 따르면, 에스토니아에서 Smart-ID는 인증 중 "60퍼센트에 가까운 시장 점유율"을 차지합니다. 각국 성인 인구 대비 비율을 제시한 1차 출처는 없습니다.

사용자에게 보이는 화면

기본 흐름에서는 사용자가 개인 코드를 입력하고, 앱에 표시된 코드가 귀사 페이지의 코드와 같은지 확인한 뒤 PIN1으로 승인합니다. 서비스는 앱에 코드 3개를 표시해 사용자가 그중 하나를 고르게 할 수도 있습니다.^[8][10]

2026년에 걸쳐 순차 도입되는 Smart-ID+는 "더 이상 웹사이트에서 개인 ID 코드를 입력하는 방식에 의존하지 않습니다". 컴퓨터에서는 화면에 표시된 동적 QR 코드를 앱으로 스캔하고, 휴대폰에서는 앱이 바로 열리며, PIN1으로 승인합니다.^[8][2] 도입 여부는 각 서비스가 선택합니다.^[9]

기업이 Smart-ID에서 받는 정보

에스토니아의 국가 로그인 게이트웨이 TARA는 Smart-ID 로그인에 포함되는 정보를 문서로 명시합니다. 개인 식별 코드, 이름, 생년월일, 인증 방식과 수준입니다.^[5]

SK의 인증서 프로파일에 따르면 인증서 안의 식별자는 "PNOEE-47101010033"와 같은 형태입니다. 내부 규정상 주소가 필요하면 별도로 수집하십시오.

보증 수준과 법적 지위

Smart-ID는 eIDAS(Regulation (EU) No 910/2014)에 따라 통보된 eID 체계에 관한 유럽연합 집행위원회 목록에 없습니다. 에스토니아가 통보한 체계(High, 2018년 11월 7일)는 신분증과 Mobile-ID를 대상으로 하며 Smart-ID는 포함하지 않습니다.^[6] Smart-ID의 법적 지위는 국내법상 지위입니다.

TARA의 유의사항: High 수준은 "에스토니아 신분 코드를 보유한 사람에게만 적용"되며, 전자영주권자(e-resident)는 "거주자와 구별되지 않습니다".^[5] 라트비아 eID법 제3조(3)은 적격 수단을 대면 확인과 동등하게 취급합니다.^[20]

에스토니아의 고객확인의무

에스토니아의 자금세탁방지(AML)법인 RahaPTS는 두 가지 비대면 경로를 규정합니다.^[16]

§ 31(3)RahaPTS

"1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" ... "2) kvalifitseeritud usaldusteenust"

출처: Riigi Teataja, RahaPTS^[16]

번역하면 Substantial 또는 High 수준으로 통보된 eID 체계, 또는 적격 신뢰서비스입니다. Smart-ID는 통보되지 않았습니다. Smart-ID의 적격 인증서가 두 번째 경로에 해당하는지는 법률 해석의 문제이며, 2026년 10월 5일 기준 공식 입장은 없습니다. 금융기관은 유럽경제지역(EEA) 밖에 거주하는 고객이나 월간 출금 지급액이 €15,000(자연인) 또는 €25,000(법인)을 초과하는 고객에 대해 § 31(3) 경로 또는 § 31(31)을 충족하는 화상 도구를 사용해야 합니다.^[16] Smart-ID만으로 확인하기 전에 Finantsinspektsioon 또는 법률 자문에 문의하십시오.

리투아니아 자금세탁방지법 제11조는 적격 전자서명을 이용한 비대면 신원확인을 허용하며, RRT 집계에 따르면 Smart-ID 적격 인증서는 2,525,380건입니다.^[23][24] 라트비아 내각 규정 제392호 제7.1항은 안전한 전자서명 또는 적격 고보안 신원확인을 인정합니다.^[21]

2027년부터: AMLR 제22조(6)

EU 자금세탁방지규정(AMLR, 규정(EU) 2024/1624)은 2027년 7월 10일부터 적용됩니다.^[25]

제22조(6)(b)규정(EU) 2024/1624

"보증 수준 '상당' 또는 '높음'과 관련하여 규정(EU) No 910/2014의 요건을 충족하는 전자식별수단 및 같은 규정에 명시된 관련 적격 신뢰 서비스의 이용."

출처: EUR-Lex, 규정(EU) 2024/1624^[25]

자금세탁방지청(AMLA)은 2026년 9월 30일 고객실사 기준 최종 초안을 집행위원회에 제출했습니다. 이 기준은 아직 법률이 아닙니다. 전문 제11항은 전자식별수단이 “제9조에 따라 통지되었는지 여부와 관계없이 [...] '상당' 또는 '높음' 보증 수준 중 어느 하나의 요건을 충족하는 한” 인정된다고 규정합니다. 초안은 또한 전자식별수단을 “가능한 모든 경우에 사용해야 한다”고 덧붙이며, 대신 신분증 확인을 사용하는 기업은 “그 이유를 정당화할 수 있어야 한다”고 명시합니다.^[26] EU 디지털 신원 지갑은 또 다른 전자식별 경로입니다. EUDI Wallet 가이드를 참고하십시오.

Smart-ID 연동 방식: 직접 연동 또는 중개사업자 경유

SK의 직접 연동 절차는 다음과 같습니다. 무료 테스트 환경에서 개발하고(계약 불필요), 보안 조치를 선택하고, IP 주소와 공개 서비스명을 제출하고, 서비스 계약에 서명하고, 의존 당사자 UUID를 받은 뒤 운영을 시작합니다. SK는 이 과정에 “며칠”이 걸린다고 밝힙니다.^[12] Smart-ID+는 기존 의존 당사자에게 “추가 비용 없이 제공”됩니다.^[7]

Smart-ID에 접근하는 세 가지 방법입니다. TARA는 국내 로그인 용도로는 민간 기업에 개방되어 있지 않습니다.^[12][5]

비용

SK의 가격표는 2026년 6월 1일부터 세 국가 모두에 적용됩니다. 거래 1건은 “Smart-ID 인증 또는 서명 요청”을 말합니다.^[11]

현재 금액: SK 가격표.^[11]

2026년 10월 5일 기준으로 중개업체 가격은 한곳에 공개되어 있지 않습니다. 스킴 수수료와 마진을 별도 항목으로 요청하십시오. eID 인증 비용 가이드는 Smart-ID를 다른 스킴과 비교하고, Smart-ID API 가이드는 코드를 다룹니다.

활용 사례와 업종별 규정

• KYC 및 AML 온보딩. 위의 국가별 규정에 따른 고객확인(KYC) 절차입니다. 리투아니아의 서명 방식이 가장 명확합니다.^[23][16]
• 도박 및 연령 확인. 에스토니아 도박법은 21세 미만의 사행성 게임 및 원격 사행성 게임 참여를 금지하며(§ 34(2)), § 53(1)은 원격 사업자에게 "iga mängija isikusamasuse"(모든 플레이어의 신원)를 확인하고 개인 코드를 기록하도록 요구합니다.^[17] 리투아니아 사업자는 원격 도박 계약 전에 신원 데이터를 수집해야 합니다.^[27] 연령만 확인하는 Smart-ID 클레임은 찾지 못했습니다. 연령은 생년월일로 판단합니다.^[5]
• 공공 서비스. RIA는 국가 전자 서비스에서 Smart-ID+를 사용합니다. Latvija.gov.lv는 Smart-ID 적격 버전을 허용하며, 2025년 1월 1일부터 은행 로그인을 중단했습니다.^[9][28]
• 서명. 적격 계정에는 적격 인증서가 포함되어 있어 앱으로 서명도 할 수 있습니다. 2025년 리투아니아인 10명 중 4명이 적격 전자서명을 사용했습니다.^[24]

통신 분야에서는 SIM 등록에 Smart-ID를 명시한 발트 지역 규정을 찾지 못했습니다. 귀사의 일반 KYC 정책이 적용됩니다.

한계와 대체 수단

• 외국인 및 비거주자. "에스토니아와 라트비아에서 Smart-ID는 현재 에스토니아 또는 라트비아 국가 신분번호를 보유한 사람으로 제한됩니다." 리투아니아 비거주자는 2개 은행에서 Smart-ID Basic을 발급받을 수 있습니다. 거주허가 소지자와 전자영주권자는 시민과 동일하게 등록합니다.^[13]
• 미성년자. 자체 연령 제한은 없으며, 등록 경로에 따라 달라집니다(에스토니아: ID 카드로는 제한 없음, 생체인식으로는 6세. 라트비아: ID 카드로는 14세). 18세 미만은 부모의 승인이 필요합니다.^[14]
• 피싱. ERR News에 따르면, 2025년 11월 23일까지 에스토니아 은행 계좌에서 약 €23백만이 도난당했으며, PIN 피싱 이후 발생한 경우가 많았습니다.
• 장애. 문서로 확인된 Smart-ID 장애는 찾지 못했습니다. 그래도 장애에 대비하십시오.

1. 2019년 7월 1일계정 코드신규 계정은 Mobile-ID 휴대폰으로 전송된 코드가 필요합니다.
2. 2026년 2월 말국가 서비스의 Smart-ID+ 도입RIA가 국가 전자 서비스에서 Smart-ID+를 활성화합니다.
3. 2026년 4월 29일에스토니아 NFCNFC를 통한 ID 카드 등록이 카드 리더기를 대체합니다.
4. 2026년 9월 22일라트비아 NFCeID 카드 등록이 NFC로 전환됩니다.
5. 2026년 10월 1일리투아니아카드 리더기 등록이 종료됩니다.

Smart-ID 등록 및 로그인 관련 보안 변경 사항.^{[29][9][15][30]}

두 번째 경로를 유지하십시오. 칩(NFC, 근거리 무선 통신) 판독, 라이브니스, 얼굴 대조를 포함한 신분증 확인입니다. NFC 칩 인증을 참조하십시오.

eID를 먼저 사용하고, 신분증 인증을 대체 경로로 둡니다. 대체 경로 사용 사유를 기록해 두면 AMLA 초안의 사유 소명 규정에 대비할 수 있습니다.^[26]

Smart-ID 연동 체크리스트

• 서비스 대상 국가를 정합니다: 에스토니아, 라트비아, 리투아니아, 벨기에.
• Smart-ID만으로 인증하기 전에 자국 AML 규정상 허용 경로를 법률 자문가와 확인합니다.^[16]
• SK와 직접 계약할지, SK 계약을 보유한 제공업체를 이용할지 선택합니다.^[12]
• 먼저 무료 테스트 환경에서 개발합니다.^[12]
• 기존 코드 방식과 함께 Smart-ID+(QR 및 앱 간 연동)도 고려해 계획합니다.^[7]
• Smart-ID가 없는 사용자를 위한 신분증 인증 대체 경로를 구축합니다.

Didit의 Smart-ID 지원 방식

Smart-ID는 에스토니아, 라트비아, 리투아니아, 벨기에에서 Didit의 eID 인증에 적용되어 운영 중이며, Mobile-ID, MitID, BankID Sweden, Finnish Trust Network와 함께 제공되고 같은 워크플로 안에 신분증 인증 경로도 있습니다. 별도로 SK와 계약할 필요가 없습니다.

콘솔에서 Workflows, ID Verification 단계, Countries로 이동해 국가를 선택한 다음 "Wallets accepted"에서 Smart-ID를 체크합니다. API에서는 methods.EST.wallet을 설정합니다. 사용자는 Smart-ID 앱에서 확인 코드를 승인합니다. Didit은 PIN을 절대 요구하지 않습니다.

로그인 시 성명, 생년월일, 발트 3국 개인 식별 코드, 보증 수준(High로 표시), 서명 검증 결과가 반환됩니다. 주소와 얼굴 사진은 반환되지 않습니다. 결과는 디지털 ID 지갑 문서에 따라 웹훅 또는 API로 전달됩니다.^[31]

Smart-ID가 없는 사용자는 신분증 문서 검증을 대안으로 이용하게 되며, 여기에는 NFC 칩 판독($0.15), 라이브니스, 얼굴 대조가 포함됩니다. 전체 KYC 확인은 $0.33입니다. AML 스크리닝은 $0.20에 추가할 수 있습니다. 완료된 eID 로그인만 과금됩니다. Smart-ID 비용은 $0.20이며(요금), 모든 eID는 디지털 ID 지갑 페이지에서 확인할 수 있습니다.

자주 묻는 질문

출처

1. Smart-ID, SK ID Solutions, 사용자 수 카운터 2026년 10월 5일 확인.
2. 2025: 국경을 넘어 디지털 신뢰를 발전시키다, SK ID Solutions, 2026년 1월 19일.
3. 유럽 디지털 신원의 신뢰와 경쟁, SK 최고경영자 인터뷰, e-Estonia, 2026.
4. 전자신원(eID), 정보시스템청(RIA).
5. TARA 기술 사양, RIA.
6. eIDAS에 따른 사전 통보 및 통보 완료 eID 체계 개요, 유럽연합 집행위원회, 2026년 10월 5일 확인.
7. Smart-ID+, SK ID Solutions.
8. 새로운 Smart-ID는 사기로부터 나를 어떻게 보호하나요, Smart-ID 도움말.
9. 에스토니아 정부, 보안 강화를 위해 Smart-ID+ 도입, SK ID Solutions, 2026년 1월 28일.
10. 확인 코드가 어떤 때는 하나, 어떤 때는 세 개 표시되는 이유, Smart-ID 도움말.
11. 가격표, SK ID Solutions, 2026년 6월 1일부터 유효.
12. Smart-ID 연동 절차, SK ID Solutions, 2026년 10월 6일 확인.
13. 외국인과 비거주자도 Smart-ID를 사용할 수 있나요, Smart-ID 도움말.
14. Smart-ID 사용 연령 제한, Smart-ID 도움말.
15. 이제 NFC로 에스토니아 신분증을 이용한 Smart-ID 등록 가능, Smart-ID, 2026년 4월.
16. Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), § 31, Riigi Teataja.
17. Hasartmänguseadus (도박법), § 34 및 § 53, Riigi Teataja.
18. Elektroniskā identifikācija, 디지털보안감독위원회, 라트비아 국방부.
19. Smart-ID, 라트비아에서 인증용 국내 적격 지위 획득, SK ID Solutions, 2023년 5월 29일.
20. Fizisko personu elektroniskās identifikācijas likums, 제3조(3), likumi.lv.
21. 내각 규정 제392호(2018년 7월 3일), 제7.1항, likumi.lv.
22. Smart-ID와 Mobile-ID, 리투아니아에서 국가 승인 수단으로 인정, SK ID Solutions, 2024년 12월 19일.
23. Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas, 제11조, 통합본, INFOLEX.
24. SK ID Solutions, 2025년 리투아니아에서 인증서 거의 삼백만 건 발급, RRT 자료를 인용한 SK ID Solutions, 2026년 5월 7일.
25. 규정 (EU) 2024/1624 (AMLR), EUR-Lex, 2024년 6월 19일 자 관보.
26. 최종 보고서, AMLR 제28조(1)에 따른 RTS 초안, AMLA, 2026년 9월 30일.
27. Dažniausiai užduodami klausimai (자주 묻는 질문), 리투아니아 도박감독청.
28. 2025년 1월 1일부터 Latvija.gov.lv 로그인 방식 변경, 국가디지털개발청(VDAA).
29. 범죄자가 본인 모르게 Smart-ID 계정을 만들기가 더 어려워졌다, id.ee (RIA), 2020년 3월 20일.
30. eID 카드와 NFC를 이용한 Smart-ID 계정 등록, Smart-ID, 2026년 9월; 그리고 리투아니아 신분증 등록 요건, Smart-ID 도움말.
31. 디지털 ID 지갑, Didit 문서.

이 주제가 처음이라면 eID 인증이란 무엇인지, 국가별 eID 제도, 라트비아의 eID 인증, 그리고 Didit의 eID 인증 페이지를 읽어 보세요.