UAE PASS 연동: 2026년 기업을 위한 가이드
기업이 UAE PASS를 연동하는 방법을 다룹니다. 사용자에게 보이는 화면, 계정 등급별 반환 속성, CBUAE 고객확인 규정, 민간 기업 온보딩 절차와 비용, 방문자와 미성년자에 대한 제한, 신분증 기반 대체 수단을 설명합니다.
요약
UAE PASS 연동을 통해 웹사이트나 앱에서 OAuth 2.0으로 아랍에미리트 국가 디지털 신원을 이용해 사용자를 로그인시키고, 검증된 프로필을 받을 수 있습니다. 검증된 계정의 경우 이 프로필에 Emirates ID 번호가 포함됩니다.[3][5][6] 민간 기업은 UAE PASS 온보딩 팀이 이용 사례를 승인한 후 연동할 수 있습니다.[8]
- 등록 사용자 12백만 명 이상(Digital Dubai, WEF 인정 관련 기사, 2026년 7월 21일).[2]
- 2026년 10월 6일에 확인했을 때, UAE PASS가 공개한 속성 목록에는 생년월일, 주소, 얼굴 사진이 없었습니다.[5]
- 아랍에미리트 중앙은행은 고객확인(CDD)에서 Emirates ID를 검증하는 수단으로 UAE PASS를 명시하고 있습니다.[11]
UAE PASS 연동이란 서비스에 "UAE PASS로 로그인" 기능을 추가하는 것입니다. 사용자가 UAE PASS 앱에서 로그인을 승인하면 백엔드가 검증된 프로필을 받습니다.[6]
UAE PASS란
UAE PASS는 아랍에미리트의 국가 디지털 신원 및 서명 플랫폼입니다. 모바일 앱에 보관되는 하나의 계정으로, 시민, 거주자, 방문자가 정부 및 민간 서비스에 로그인하고 문서에 서명할 때 사용합니다.[1][2] Digital Dubai, 통신·디지털정부규제청(TDRA), 아부다비 정부역량강화부(Department of Government Enablement)가 구축했으며, 내무부와 연방 신원·시민권·관세·항만보안청(ICP)이 파트너로 참여했습니다.[2]
UAE PASS
아랍에미리트의 국가 디지털 신원 및 서명 앱
도입 현황: 사용자와 서비스
Digital Dubai는 2026년 7월 21일 기준 등록 사용자가 12백만 명을 넘었고 "매년 수백만 건의 디지털 거래"가 이루어진다고 발표했습니다.[2] TDRA 서비스 페이지에는 15,000+개의 서비스와 363개의 서비스 제공기관이 표시됩니다. 같은 페이지의 사용자 카운터는 2026년 10월 6일 기준 11백만+ 명으로 더 낮게 나타났습니다. 따라서 본 글에서는 Digital Dubai의 수치를 사용합니다.[1]
Digital Dubai 및 TDRA.[1][2]
참고
확인한 운영 주체 페이지 중 성인 대비 비율이나 총 거래 건수를 공개한 곳은 없습니다. 등록 계정에는 방문자가 포함되며, 두 페이지 모두 중복 계정 제거 여부를 밝히지 않습니다.[1][2]
사용자에게 보이는 화면
UAE PASS 가이드는 두 가지 방식을 설명합니다. 컴퓨터나 앱이 설치되지 않은 휴대폰에서는 귀사 서비스가 UAE PASS 로그인 페이지로 리디렉션합니다. 사용자는 식별자를 입력한 뒤 "모바일에서 푸시 알림을 확인"해야 합니다.[6][7] 앱이 설치되어 있으면 귀사 앱이 UAE PASS를 직접 열고, 사용자는 그 안에서 확인합니다.[7]
참고
두 방식 모두 승인은 UAE PASS 앱 안에서 이루어집니다. 가이드는 앱이 PIN을 요구하는지 생체 인증을 요구하는지 명시하지 않습니다. 귀사 서비스는 이를 처리하지 않습니다.[6][7]
크로스 디바이스: 브라우저와 휴대폰
로그인
UAE PASS로 로그인
대신 신분증 사용
1사용자가 귀사 로그인 페이지에서 UAE PASS를 선택합니다.
식별자를 입력하세요
Emirates ID, 이메일 또는 휴대폰 번호.
로그인
2귀사 서비스가 UAE PASS 로그인 페이지로 리디렉션하고, 사용자는 그곳에서 이메일, 휴대폰 번호 또는 Emirates ID를 입력합니다.[6][7]
로그인 확인
확인
3UAE PASS가 설치된 휴대폰으로 푸시 알림이 전송됩니다. 사용자는 앱에서 확인하며, 앱이 PIN 또는 생체 인증을 요구할 수 있습니다.[6]
로그인되었습니다
- 성명공유됨
- Emirates ID 번호공유됨
- 생년월일명시되지 않음
- 얼굴 사진명시되지 않음
4검증된 프로필과 함께 귀사 서비스로 돌아옵니다.[5]
동일 기기: 앱 간 연동
로그인
UAE PASS로 로그인
1귀사 앱이 UAE PASS 설치 여부를 확인하고 로그인을 시작합니다.[7]
로그인 확인
확인
취소
2UAE PASS가 열리고, 사용자가 앱에서 확인하거나 취소합니다.[7]
로그인되었습니다
3앱이 귀사 자체 URL 스킴을 통해 다시 전환됩니다.[7]
영상 준비 중: flow-app-code
국가 eID를 이용한 앱 승인 방식 로그인입니다. 예시 화면이며 실제 UAE PASS 화면이 아닙니다.
UAE PASS API는 표준 OAuth 2.0 인가 코드 플로우입니다. 스테이징 환경과 운영 환경용 authorize, token, user info, logout 엔드포인트가 공개되어 있습니다.[6] 2026년 10월 6일에 확인한 UAE PASS FAQ에 따르면 운영 환경의 액세스 토큰 유효 시간은 3,600초입니다.[10]
사용자가 앱에서 확인합니다
웹 및 모바일 가이드를 바탕으로 단순화했습니다.[6][7]
기업이 받는 정보
받는 정보는 사용자의 계정 등급에 따라 다릅니다.[4]
| 등급 | 계정 생성 방식 | 서명 |
|---|---|---|
| SOP1, 기본 | 이메일과 휴대폰 번호를 일회용 코드로 확인하며, Emirates ID는 검증하지 않음 | 없음 |
| SOP2, 고급 | 이전 SmartPass 또는 Dubai ID 계정을 통해 검증된 Emirates ID, 또는 Emirates ID PIN 등록 | 고급 |
| SOP3, 적격 | 지문 또는 얼굴 생체인식으로 검증된 Emirates ID | 적격 |
UAE PASS 계정 유형.[4]
| 속성 | 반환 대상 | 비고 |
|---|---|---|
| userType, UUID | 모든 레벨 | 계정 레벨, UAE PASS 고유 사용자 ID |
| 휴대전화, 이메일 | 모든 레벨 | 일회용 코드로 검증 |
| firstnameEN, lastnameEN | 모든 레벨 | SOP1에서는 검증되지 않음 |
| Idn | SOP2 및 SOP3 | 검증된 Emirates ID 번호 |
| 전체 이름, 국적, 성별, idType, 호칭 | SOP2 및 SOP3 | 영어 및 아랍어 |
| SPUUID | SOP2 및 SOP3, SmartPass로 검증된 경우 | SmartPass 식별자 |
| 생년월일, 주소, 얼굴 사진 | 명시되지 않음 | 2026년 10월 6일 기준 공개 목록에 없음 |
시민 및 거주자를 위한 인증 속성.[5]
주의
2026년 10월 6일에 확인한 공개 속성 목록에는 생년월일이 없습니다.[5] 이전에 보유했던 요약본에는 생년월일이 포함되어 있었으므로, 스테이징 환경에서 요청한 스코프가 무엇을 반환하는지 확인하십시오.
법적 지위와 AML
검토한 자료 중 UAE PASS를 창설하는 단일 법령을 명시한 자료는 없습니다. CBUAE 지침에 따르면 AML-CFT 결정(2019년 내각 결정 제(10)호) 제8조에 따라 금융기관은 신뢰할 수 있고 독립적인 출처를 통해 각 고객의 신원을 확인해야 합니다. 지침은 이를 기술 중립적이라고 설명하며 디지털 ID 시스템의 사용을 허용합니다.[11]
제2.2절CDD를 위한 디지털 신원확인에 관한 CBUAE 지침
"Emirates ID 카드를 실물로 확인하거나 디지털 또는 전자 고객확인("e-KYC") 솔루션을 통해 확인할 때, LFI는 연방 신원·시민권·관세·항만보안청(Federal Authority for Identity, Citizenship, Customs & Port Security)의 온라인 검증 게이트웨이, UAE Pass 애플리케이션 또는 기타 UAE 정부 지원 솔루션을 사용하도록 하고, Emirates ID 사본과 그 디지털 검증 기록을 보관하도록 한다."
출처: CBUAE Rulebook, 2022년 10월 31일부터 시행[11]
지침은 앱 이름을 "UAE Pass"로 표기하지만 정식 명칭은 UAE PASS입니다. 인가 금융기관(LFI)에게 이는 명시된 경로일 뿐입니다. 각 LFI는 보증 수준 평가를 거친 뒤 적정성 평가를 수행해야 하며, 보증 수준을 평가할 수 없는 시스템은 강화되거나 보완되지 않는 한 사용해서는 안 됩니다.[11]
같은 지침은 LFI와 디지털 ID 서비스 제공자가 2021년 연방 법률령 제45호 제22조 및 제23조가 허용하는 경우를 제외하고는 Emirates ID 사본을 포함한 개인정보를 UAE 밖으로 이전하거나 UAE 밖에 저장할 수 없다고 명시합니다.[11]
연동 방법: 민간 기업의 UAE PASS 연동
인증과 전자서명은 정부 기관과 민간 조직 모두 이용할 수 있고, 데이터 및 문서 공유는 민간 조직만 이용할 수 있습니다.[3] 민간 기업은 다음 단계를 거칩니다.[8][9]
- UAE PASS Developer Portal에서 기관 유형을 민간으로 지정해 연동을 요청합니다.
- 유효한 UAE 사업자 면허(trade licence)를 제출합니다. 해당 에미리트의 온보딩 팀이 요청을 접수합니다.
- 원하는 기능별로 질의서를 작성합니다.
- 번호가 매겨진 UAE PASS 유스케이스를 바탕으로 작성한 워크플로 다이어그램과 UI 목업을 제출합니다.
- 유스케이스 승인과 스테이징 자격 증명을 받습니다. 표준이 아닌 유스케이스는 경영진 승인이 필요하며 시간이 더 걸립니다.
- 스테이징 환경에서 구축하고 테스트합니다. 운영 전환 전에 온보딩 팀이 스테이징 환경에서 이를 평가합니다.
2026년 10월 6일에 확인한 UAE PASS FAQ에는 UAE PASS 연동에 비용이 없으며 2021년에 재검토가 예정되어 있었다고 적혀 있습니다. 2026년 10월 5일 기준으로 더 최근의 수수료표나 공개된 소요 기간은 찾지 못했습니다.[10]
직접 연동
자체 UAE PASS 연동
- UAE 사업자 면허와 승인된 유스케이스
- OAuth 2.0과 앱 전환을 직접 구축
- UAE PASS FAQ에 따르면 연동 비용 없음
UAE PASS 온보딩 가이드
제공업체를 통한 연동
자체 연동을 보유한 제공업체
- 제공업체의 계약이 귀사의 유스케이스를 포함해야 함
- UAE PASS 문서에 중개 프로그램 없음
- 제공업체가 정하는 가격
계약 체인 확인
UAE PASS 없이
신분증 경로
- NFC 칩 판독, 라이브니스, 얼굴 대조
- 신분증에서 추출한 생년월일
- LFI는 여전히 Emirates ID를 검증합니다
CBUAE 지침, 2.2절
UAE에서 사용자를 인증하는 세 가지 방법.[8][10][11]
eID API 연동 가이드를 참고하세요.
사용 사례와 업종별 규정
| 사용 사례 | UAE PASS가 제공하는 것 | 여기에 정리된 규정 |
|---|---|---|
| KYC 및 AML 온보딩 | SOP2 및 SOP3에서 검증된 Emirates ID 번호와 이름 | CBUAE 지침: Emirates ID 확인 수단으로 명시, 보증 수준 평가 필요[11] |
| 도박 및 연령 확인 | 공개된 목록에 생년월일 없음 | Baker McKenzie에 따르면 아동 디지털 안전에 관한 2025년 연방 법령 제26호에는 연령 확인 요건이 포함되어 있습니다[15] |
| 통신 | 표준 속성 | 검토한 자료에서 통신 업종 전용 규정은 확인되지 않음 |
| 서명 | 고급(SOP2) 또는 적격(SOP3) 서명, PAdES, CAdES, XAdES | CBUAE는 전자거래 및 신뢰서비스에 관한 2021년 법령 제46호를 열거합니다[4][10][11] |
| 고위험 행위 | 얼굴 생체 인증 확인 | UAE PASS의 특별 승인 필요[13] |
Baker McKenzie에 따르면 아동 디지털 안전에 관한 2025년 연방 법령 제26호에는 연령 확인 요건이 포함되어 있으며, 2026년 1월에 시행되었고 1년의 준수 유예 기간을 둡니다.[15] 2026년 10월 6일 기준으로 해당 법령의 공식 페이지는 열리지 않았습니다.[12] UAE PASS가 생년월일을 제공하지 않는다면 신분증이나 연령 추정을 사용하세요. eID와 연령 추정 비교를 참고하세요. 다른 국가의 eID는 eID 인증 페이지에서 확인할 수 있습니다.
한계와 대체 경로
- 미인증 계정. SOP1에는 인증된 Emirates ID가 없습니다. 따라서 KYC 목적으로는 누구의 신원도 확인하지 못합니다.[4]
- 방문자. 방문자는 여권 또는 GCC 국가 신분증으로 등록합니다. SOP3에서도 Emirates ID 번호는 반환되지 않습니다. 외국인 거주자는 거주자 프로필을 사용하며, 이 프로필은 SOP2와 SOP3에서 해당 번호를 반환합니다.[1][5][10]
- 미성년자와 고령자. UAE PASS는 서비스 제공자에게 서비스 센터나 권한 있는 대리인 같은 다른 채널을 제공하도록 안내합니다.[10]
- 설정을 갖추지 못한 거주자. 등록하려면 유효한 Emirates ID와 사용 중인 UAE 휴대전화 번호가 필요합니다.[1]
공개된 UAE PASS 장애 이력이나 보안 권고는 찾지 못했습니다(2026년 10월 5일 기준). 인증된 계정이 없는 모든 사용자는 문서 확인으로 보내십시오. NFC 칩 판독과 그 보안을 참고하십시오.
1UAE PASS를 먼저 제공
그 옆에 문서 경로를 함께 표시합니다.
사용자가 인증된 시민 또는 거주자 계정(SOP2 또는 SOP3)으로 로그인
UAE PASS 프로필 사용
Emirates ID 번호, 이름, 국적.
문서로 인증
NFC 칩 판독, 라이브니스 확인, 얼굴 대조.
2부족한 정보 보완
생년월일은 문서에서 확보합니다. LFI는 Emirates ID 검증을 수행합니다.
3심사 및 결정
AML 심사 후 귀사가 결정합니다.
문서 대체 경로를 갖춘 eID 우선 온보딩 설계.
UAE PASS 연동 체크리스트
- 신청을 위해 UAE 트레이드 라이선스를 준비합니다.[8]
- 귀사의 사용자 여정에 맞는 번호가 매겨진 사용 사례를 선택합니다.[9]
- KYC에서는 SOP1 계정을 거부합니다.[4]
- 방문자를 받는 경우 방문자 스코프를 요청합니다.[6]
- 스테이징 사용자와 스테이징 앱으로 테스트합니다.[9]
- 자체 URL 스킴을 사용해 크로스 디바이스 흐름과 앱 간 흐름을 구축합니다.[7]
- 스테이징에서 귀사의 스코프가 반환하는 속성을 생년월일을 포함해 확인합니다.[5]
- LFI라면 보증 평가와 적정성 평가를 기록합니다.[11]
- 수신한 데이터의 저장 위치가 UAE 데이터 규정에 부합하는지 확인합니다.[11]
Didit의 UAE eID 인증 지원 방식
UAE PASS는 Didit의 로드맵에 있습니다. 현재 UAE 사용자에 대해 Didit은 신분증 방식으로 본인을 확인합니다. NFC 칩 판독, 라이브니스 검사, 얼굴 대조에 더해 1,300개 이상의 제재, PEP 및 감시 목록 대상 AML 스크리닝을 하나의 워크플로로 제공합니다. 전체 KYC 확인 비용은 $0.33, AML 스크리닝 비용은 $0.20입니다.
Didit이 현재 운영하는 국가 eID는 디지털 ID 지갑 및 기술 문서를 참조하십시오.[14]
Didit이 제공하는 것
- NFC 칩 판독, 라이브니스 검사, 얼굴 대조를 포함한 신분증 확인
- 제재, PEP 및 감시 목록 대상 AML 스크리닝
- 모든 확인의 증적
귀사가 담당하는 것
- 보증 평가 및 적정성 평가
- 규제 당국이 요구하는 경우 Emirates ID 검증
- 데이터 소재지 분석 및 온보딩 결정
핵심 요약
- UAE PASS는 OAuth 2.0 방식의 로그인 수단이며, 등록 사용자는 12백만 명이 넘습니다(2026년 7월 기준).
- SOP2 또는 SOP3 등급의 시민 및 거주자 계정만 검증된 Emirates ID 번호를 반환합니다. 방문자 계정은 반환하지 않습니다.
- 공개된 속성 목록에는 생년월일, 주소, 얼굴 사진이 없습니다(2026년 10월 6일).
- CBUAE는 보증 평가 및 UAE 데이터 소재지 규정과 함께 Emirates ID 확인 수단으로 UAE PASS를 명시합니다.
자주 묻는 질문
UAE PASS 연동 비용은 얼마입니까?
2026년 10월 6일에 확인한 UAE PASS FAQ에 따르면 UAE PASS 연동에는 비용이 부과되지 않으며, 2021년에 재검토가 예정되어 있었습니다. 2026년 10월 5일 기준으로 더 최신의 수수료표는 찾지 못했습니다.[10]
민간 기업도 UAE PASS를 연동할 수 있습니까?
예. 인증과 전자서명은 민간 기관에 개방되어 있으며, 문서 공유는 민간 기관 전용입니다. 유효한 UAE 사업자 면허와 승인된 사용 사례가 필요합니다.[3][8]
UAE PASS는 어떤 데이터를 반환합니까?
시민 및 거주자의 경우 모든 계정은 계정 등급, 고유 사용자 ID, 검증된 휴대전화 번호와 이메일, 영문 이름과 성을 반환합니다. SOP2 및 SOP3 계정은 여기에 Emirates ID 번호, 영문 및 아랍어 전체 이름, 국적, 성별을 추가로 반환합니다.[5]
UAE PASS는 생년월일을 반환합니까?
공개된 속성 목록에 따르면 반환하지 않습니다. 2026년 10월 6일 기준 이 목록에는 생년월일, 주소, 얼굴 사진이 없었습니다. 당사가 보유한 이전 요약본에는 생년월일이 포함되어 있었으므로 스테이징 환경에서 확인하고, 신분증 등 연령 확인을 위한 별도 출처를 마련하십시오.[5]
SOP1, SOP2, SOP3는 무엇을 의미합니까?
UAE PASS의 계정 등급입니다. SOP1은 미검증 계정입니다. SOP2는 SmartPass, Dubai ID 또는 PIN 등록을 통해 Emirates ID와 대조하여 검증된 계정입니다. SOP3는 지문 또는 얼굴 생체정보로 검증된 계정입니다.[4]
CBUAE는 고객확인에 UAE PASS를 인정합니까?
CBUAE 지침은 인가 금융기관이 Emirates ID를 검증해야 하는 방법 중 하나로 UAE PASS 앱을 명시합니다. 그래도 기관은 해당 시스템의 보증 수준과 자사 위험에 대한 적합성을 평가해야 합니다.[11]
관광객도 UAE PASS를 사용할 수 있습니까?
방문객은 여권이나 GCC 국가 신분증으로 등록할 수 있습니다. 방문객 프로필에는 SOP3에서도 Emirates ID 번호가 포함되지 않으며, 대부분의 신원 속성은 SOP3에서만 제공됩니다. 외국인 거주자는 거주자 프로필을 사용하며, 이 프로필은 SOP2와 SOP3에서 해당 번호를 반환합니다.[5][10]
미성년자도 UAE PASS를 사용할 수 있습니까?
문서에는 최소 연령이 나와 있지 않습니다. 문서는 서비스 제공자에게 미성년자와 고령자를 위해 위임 대리인 같은 다른 채널을 제공하라고 안내합니다.[10]
UAE PASS 연동에는 얼마나 걸리며, 어떻게 테스트합니까?
공개된 소요 기간은 없습니다. 절차는 포털 신청과 기능별 질문서 작성에서 시작해 사용 사례 승인으로 이어집니다. 스테이징 자격 증명은 승인 후에 발급되며, 스테이징 사용자와 스테이징 앱으로 테스트합니다. UAE PASS 온보딩 팀은 운영 개시 전에 스테이징 환경에서 빌드를 평가하며, 비표준 사용 사례는 더 오래 걸립니다.[8][9]
출처
- UAE Pass: Secure National Digital Identity, UAE Digital Government (TDRA), 개요, 등록 및 FAQ, 2026년 10월 6일 열람.
- World Economic Forum recognizes the UAE PASS, Digital Dubai, 2026년 7월 21일.
- UAE PASS 개발자 문서, 소개, UAE PASS, 기관 유형별 기능.
- User Account Types, UAE PASS 문서.
- Attributes List, UAE PASS 문서.
- Web Integration: Authorization Code, UAE PASS 문서 (Endpoints 페이지 포함).
- Mobile Integration: API guide, UAE PASS 문서.
- Onboarding: Initiation Phase, UAE PASS 문서.
- Use-Cases guidelines, UAE PASS 문서, 스테이징 사전 요건 포함.
- FAQ, UAE PASS 문서.
- Guidance for Licensed Financial Institutions on Digital Identification for Customer Due Diligence, Central Bank of the UAE, 2022년 10월 31일 시행.
- Federal Decree by Law No. (26) of 2025 Regarding Child Digital Safety, UAE Legislation. 2026년 10월 6일에 열람을 시도했을 때 페이지에서 오류가 반환되었습니다.
- Facial Biometric Transactions Confirmation, UAE PASS 문서.
- Digital ID wallets, Didit 문서.
- UAE issues new Child Digital Safety Law, Baker McKenzie, 2026년 1월, 2026년 10월 6일 열람.
eID 검증 페이지에서 모든 국가 eID를 비교하고, eID 검증이란 무엇인지부터 살펴본 뒤, EUDI 월렛 페이지에서 유럽 모델이 어떻게 다른지 확인하십시오.