시행령 320/2026: 베트남 플랫폼의 VNeID 계정 인증

최종 검토: 2026년 10월 10일 · 법률 자문이 아님

Decree 320/2026은 베트남의 국가 신원확인 앱인 VNeID를 많은 온라인 계정에서 편의 기능이 아닌 의무 요건으로 바꿉니다. 이로써 VNeID 계정 인증이 가입 절차의 일부가 됩니다. 이 시행령은 2026년 8월 13일에 서명되었고 2026년 9월 28일부터 적용됩니다.^[1][2] 베트남에서 소셜 네트워크, 마켓플레이스, 라이브스트림 쇼핑 서비스 또는 제휴 프로그램을 운영한다면, 2026년 9월 28일 이전에 존재한 적용 대상 계정은 모두 2026년 12월 31일 이전에 연동해야 합니다.^[2]

이 가이드는 베트남어 원문을 조항별로 검토합니다. 명칭과 관련해 한 가지 유의할 점이 있습니다. Decree 320/2026/ND-CP는 Decree 320/2025/ND-CP와 다른 법령입니다. EY Vietnam에 따르면 후자는 법인소득세법의 시행 지침입니다.^[12]

Decree 320/2026 한눈에 보기

Decree 320/2026이 플랫폼에 가져오는 변화

정식 명칭은 "Decree No. 320/2026/ND-CP amending and supplementing a number of articles of the Government's Decree No. 69/2024/ND-CP of 25 June 2024 on electronic identification and authentication"입니다.^[1][2] 이 시행령은 Law No. 118/2025/QH15로 개정된 신원법(Identity Law No. 26/2023/QH15)과 데이터법(Data Law No. 60/2024/QH15) 등을 근거로 합니다. 인터넷 서비스 시행령이나 전자상거래 시행령은 개정하지 않습니다.^[2]

플랫폼 규정은 Decree 320/2026 제19조가 Decree 69/2024의 시행 조항인 제40조에 신설한 제9항에 담겨 있습니다.^[2] 베트남어 원문을 저희가 번역한 내용은 다음과 같습니다.

제40조(9)Decree 69/2024/ND-CP, Decree 320/2026/ND-CP로 신설

"전자거래법에 따른 전자거래 계정으로서 베트남에서 교육, 디지털 리터러시, 증권, 통신, 은행, 전자상거래(전자상거래법에서 정의한 판매자, 라이브스트림 판매자 및 제휴 마케터), 전자세금계산서, 운송업, 관광업, 의약품 사업, 진료 및 치료, 소셜 네트워크 분야의 활동에 제공되는 디지털 플랫폼상의 계정은 전자신원확인 계정과 연동되고 인증되어야 한다."

출처: Decree 320/2026/ND-CP 제19조(베트남어 원문)^[2]

이 문장에서 중요한 점은 세 가지입니다. 의무는 플랫폼상의 "전자거래 계정"에 적용됩니다.^[2] 시행령은 "전자신원확인 계정"이라고 규정합니다. 이는 Ministry of Public Security(MPS) 시스템이 발급하고 VNeID로 알려진 National Identification Application에서 사용하는 계정입니다.^[2][3] 그리고 계정 등급은 명시되어 있지 않습니다.^[2]

분야별 적용 대상

제40조(9)는 12개 분야를 열거합니다. CafeF에 따르면 베트남 언론도 같은 방식으로 분야를 셉니다.^[2][11]

두 가지 해석은 아직 열려 있습니다. 첫째, "전자거래 계정"은 정의된 용어입니다. 베트남 법률 데이터베이스인 Thư viện Pháp luật에 따르면 소셜 네트워크 규정은 전자거래법에 따른 전자거래 계정에 해당하는 계정에 적용되며, 모든 소셜 미디어 계정에 자동으로 적용되는 것은 아닙니다.^[9] 둘째, 이 조항은 "베트남에서"라고 규정하고 "국경 간 서비스"에 대해서는 연동을 조건부로 정하지만, 두 표현 모두 정의하지 않습니다.^[2] 해외 플랫폼은 자신이 조건부 범주에 속한다고 가정해서는 안 됩니다.

기한: 규제 일정

1. 2024년 7월 1일기본 규정Identity Law와 Decree 69/2024가 시행됩니다.^[3][4]
2. 2024년 12월 25일Decree 147소셜 네트워크가 전화번호로 계정을 인증합니다.^[5]
3. 2026년 1월 1일PDP Law개인정보 보호법과 Decree 356/2025가 적용됩니다.^[6][7]
4. 2026년 7월 1일전자상거래법Law No. 122/2025/QH15가 시행된다.^[13]
5. 2026년 8월 13일서명Decree 320/2026/ND-CP가 정부를 대표해 서명된다.^[1]

1. 2026년 9월 28일시행열거된 분야의 신규 계정은 생성 시점부터 연동된다.^[2]
2. 2026년 12월 31일기존 계정이 날짜 이전에 연동해야 한다. 은행 업무 제외.^[2]
3. 2027년 1월 1일판매자 확인전자상거래 판매자 신원 확인이 시작된다.^[14]
4. 2027년 6월 30일은행 업무기존 은행 계정은 이 날짜 이전에 연동해야 한다.^[2]

날짜는 시행령과 법률에 기재된 그대로 표기했다.

시행령은 "chậm nhất trước ngày 31 tháng 12 năm 2026"이라고 규정한다. 직역하면 "늦어도 2026년 12월 31일 이전"이다. 따라서 문언대로 읽으면 마지막 날은 12월 30일이다. 은행 업무에도 같은 표현인 "chậm nhất trước ngày 30 tháng 6 năm 2027", 즉 2027년 6월 30일 이전이 쓰인다.^[2] Ministry of Science and Technology가 공표하는 목록에 오른 국가 디지털 플랫폼에는 별도의 기한이 적용되며, 이 기한도 2026년 12월 31일 이전이다.^[2] 신규 계정에는 유예 기간이 없다. 2026년 9월 28일 또는 그 이후에 생성된 적용 대상 계정은 생성 시점부터 제40조(9)의 적용을 받는다.^[2]

연동과 인증의 의미

MPS는 전자 신원확인 및 인증 시스템을 구축하고 운영한다. 관리 기관은 Department of Administrative Police for Social Order (C06)이다.^[3] 이용자는 National Identification Application, dinhdanhdientu.gov.vn 및 vneid.gov.vn 사이트, 그리고 시스템에 연결된 기관의 앱에서 자신의 계정을 사용한다.^[3]

제40조(9)는 플랫폼 계정을 어느 레벨에 연동해야 하는지 규정하지 않는다.^[2] 연동 결과로 반환되는 보증 수준 정보는 모두 기록하고, 더 엄격한 규칙이 적용될 경우 무엇이 요구되는지 제공업체와 확인해야 한다.

민간 플랫폼의 연결 방식

국가기관과 공공서비스를 제공하는 기관은 사이버보안 레벨 3 이상을 충족하면 자체 시스템을 직접 연결할 수 있다.^[2] 민간 소셜 네트워크와 마켓플레이스를 포함한 그 밖의 모든 기관은 시스템 운영 당국이 승인한 계획과 절차에 따라 전자인증 서비스 제공업체를 통해 연결한다.^[2] 전자인증은 조건부 영업 분야이며, 제공업체는 MPS의 적격 인증서가 필요하다.^[3]

개정된 Decree 69/2024 제18조 및 제19조를 간략히 정리한 것입니다. 기술적 흐름은 시스템 운영자가 승인하는 계획에 따라 정해집니다.

이 연결에는 세 가지 규칙이 따릅니다. 민간 주체의 각 요청에는 앱, 문자 메시지(SMS) 또는 그 밖에 규정된 방식으로 받은 본인의 동의가 필요합니다.^[3] 연결된 기관은 접근 이력(문서, 목적, 횟수, 시각, 접근자)을 보관하고 이를 운영자에게 제공해야 하며, 운영자는 이를 본인에게 보여줍니다.^[2] 또한 시스템에서 받은 결과와 문서는 본인이 요청하거나 법률에 달리 정한 경우가 아니면 제3자에게 넘길 수 없습니다.^[2] Decree 320/2026은 앱에 통합된 문서를 이용하는 모든 자가 같은 문서의 원본이나 사본을 요구하는 것도 금지합니다. 이는 플랫폼에만 적용되는 규칙이 아니라 일반 규칙입니다.^[2]

외국인 이용자와 Decree 320/2026

개정된 제7조에 따라 베트남에 합법적으로 입국하거나 체류하는 외국인은 등급 구분 없이 전자 신원확인 계정을 발급받을 수 있습니다.^[2] 신청자는 여권을 지참하고 성(省) 공안 출입국관리 사무소에 직접 방문해 본인 명의 전화번호를 기재한 TK01 양식을 작성하며, 얼굴과 지문을 National Database on Immigration과 대조해 확인받습니다. 처리 기간은 최대 2 영업일이며, 생체정보가 등록되어 있지 않으면 최대 5 영업일입니다.^[2]

이 시행령은 계정이 없는 외국인 이용자를 플랫폼이 어떻게 처리해야 하는지 정하지 않습니다. 제40조(9)는 "베트남 내" 계정을 언급할 뿐 예외를 두지 않습니다.^[2] 이는 법률 자문을 받아야 할 문제입니다. 판매자에 대해서는 E-commerce Law가 명시적으로 규정합니다. 외국인 판매자, 라이브스트리밍 판매자, 제휴 판매자는 적법한 문서로 인증합니다.^[13] 어느 경우든 판매자 및 법률이 허용하는 그 밖의 경우를 위해 적법한 문서 경로를 마련하십시오. 연동할 수 없다고 해서 연동 의무가 면제되는 것은 아닙니다.

동시에 적용되는 신원정보 규칙

계정 연동은 신원정보를 처리한다는 뜻이며, 베트남은 2026년에 개인정보 보호 규칙을 새로 정비했습니다. Personal Data Protection Law(PDP Law, Law No. 91/2025/QH15)와 그 시행령인 Decree 356/2025/ND-CP는 모두 2026년 1월 1일에 시행되었습니다.^[6][7] PDP Law는 과태료 상한을 정하고, 2026년 8월 19일부터 시행된 Decree 330/2026/ND-CP는 구간을 정합니다.^[8]

Decree 330/2026이 구간을 정합니다. 영향평가 없이 국외로 이전한 결과 10,000명 이상의 베트남 시민에게 영향을 미치는 유출이 발생하면, 과태료는 베트남 시장 내 직전 회계연도 매출의 1%에서 5%이며 피해자 수에 따라 높아집니다. 해당 매출이 없거나 산정 결과가 더 낮으면 최대 VND 3 billion의 고정 구간이 적용됩니다.^[8] 특별법상 신원확인 요구가 없는데도 일반 계정 인증을 위해 이용자에게 신분증 이미지나 영상을 제출하도록 강요하면 VND 70 million에서 150 million까지의 과태료가 부과됩니다.^[8] 타인의 신분증, 편집된 신분증 이미지 또는 딥페이크로 계정을 인증하는 행위에도 과태료가 부과됩니다.^[8]

시행령 320/2026과 함께 적용되는 업종별 규정이 2개 있습니다. 2024년 12월 25일부터 시행된 시행령 147/2024/ND-CP는 소셜 네트워크에 계정 인증을 요구합니다. 인증 수단은 베트남 휴대전화 번호이며, 이용자에게 베트남 번호가 없으면 개인식별번호를 씁니다. 상업용 라이브스트리밍은 개인식별번호로 인증합니다. 베트남에서 데이터 저장소를 임차하거나 연속 6개월 동안 베트남발 월평균 방문이 100,000회 이상인 해외 사업자도 적용 대상입니다.^[5] 2026년 7월 1일부터 시행된 전자상거래법(Law No. 122/2025/QH15)은 플랫폼에 판매자, 라이브스트림 판매자, 제휴자를 활동 시작 전에 전자적으로 인증하도록 요구합니다. 해외 판매자 등은 적법한 서류로 인증합니다.^[13] 시행령 248/2026/ND-CP는 판매자 확인을 2027년 1월 1일에 시작합니다. 요약하면 베트남 개인은 성명, 생년월일, 개인식별번호를 쓰고, 외국인은 유효기간이 최소 6개월 남은 여권을 씁니다.^[14]

기존 계정 전환 계획

기한까지 12주가 채 남지 않았습니다.

시행령은 적용 범위와 기한을 정합니다. 안내와 차단 방식은 귀사가 선택합니다.

가장 어려운 결정은 기한까지 연동되지 않은 계정의 처리입니다. 시행령은 플랫폼 계정의 잠금, 정지, 삭제에 관한 규정을 두지 않으며 벌칙 조항도 없습니다.^[2] 잠금 규정은 전자신원확인 계정 자체에만 적용됩니다. 예를 들어 등록된 전화번호가 더 이상 보유자 명의가 아니면 시스템이 해당 계정을 잠급니다.^[2] 따라서 지금 자체 정책을 작성하고, MPS가 지침을 내면 수정할 준비를 하십시오. 판매자와 라이브스트림 판매자부터 연동하고 차단하십시오.

아키텍처: VNeID 우선, 칩 검증 신분증은 대체 수단

제40(9)조가 적용되는 경우 신분증 확인만으로는 VNeID 연동 의무를 충족하지 못합니다. 시행령은 전자신원확인 계정을 통한 연동과 인증을 요구하며 대체 방법을 열거하지 않습니다.^[2] 그래도 법률이 허용하는 경우 신분증 경로는 같은 흐름 안에 두어야 합니다.

베트남 신분증에는 칩이 있습니다. Identity Law에 따르면 신분증에는 인쇄된 정보와 얼굴 이미지, 지문, 홍채 및 신원 데이터를 담은 "암호화된 정보 저장 구성요소"가 포함됩니다.^[4] 이 법은 시민 신분증(CCCD)의 명칭을 신분증(thẻ căn cước)으로 변경했습니다. 2024년 7월 1일 이전에 발급된 CCCD는 인쇄된 유효기간까지 유효하므로 두 가지 모두를 처리할 수 있어야 합니다.^[4] 근거리 무선 통신(NFC)으로 CCCD 칩을 검증하는 방법에 관한 가이드를 참고하십시오.

하나의 워크플로, 두 가지 경로. 어떤 계정이 어떤 경로를 따르는지는 법적 판단 사항입니다.

판매자에 대한 사업자 확인은 베트남의 판매자, 라이브 커머스 판매자 및 제휴 파트너 검증 가이드를 참고하십시오.

제품 및 컴플라이언스 팀을 위한 체크리스트

• 귀사의 계정 유형 중 어떤 것이 제40조(9)의 분야에 해당하는지 확인합니다.^[2]
• 귀사 서비스에 대해 "전자거래 계정", "베트남 내", "국경 간 서비스"의 의미에 관한 현지 법률 의견을 받습니다.^[2][9]
• MPS 인가를 받은 전자인증 서비스 제공자를 선정합니다.^[2][3]
• 연동 계획을 제출하여 운영자의 승인을 받습니다.^[2]
• 동의를 받고, 접근 이력을 보관하며, 제3자 재공유를 차단합니다.^[2][3]
• 연동된 이용자에게 앱에 이미 있는 서류의 사본을 더 이상 요구하지 않습니다.^[2]
• 적용 대상 계정은 생성 시점에 연동하고, 2026년 9월 28일 이전에 생성된 계정은 2026년 12월 31일 이전에 연동합니다(은행업: 2027년 6월 30일).^[2]
• 연동되지 않은 계정에 대한 정책과 외국인을 위한 신분증 확인 경로를 작성하십시오.
• 해외로의 최초 이전 후 60일 이내에 국외 이전 영향평가서를 제출하십시오. 단, Decree 356/2025/ND-CP 제17(3)조의 면제가 적용되는 경우는 예외입니다.^[6][7]
• 특정 법률이 신원 확인을 요구하는 경우가 아니면 소셜 네트워크 계정 인증에 신분증 이미지를 사용하지 마십시오.^[6][8]
• MPS 점검에 대비한 증빙 자료를 준비하십시오.^[2]

Didit이 Decree 320/2026 대응 프로그램을 지원하는 방법

Didit은 전자식별 연동과 관련된 신원 확인을 하나의 노코드 워크플로에서 실행합니다. eID 인증을 참고하십시오.

Didit의 국가 eID 프레임워크는 현재 MitID, BankID Sweden, Finnish Trust Network, Smart-ID, Mobile-ID를 실행합니다. VNeID는 여기에 포함되지 않습니다. VNeID 인증에 접근하려면 MPS 시스템, 허가받은 전자인증 서비스 제공업체, 승인된 연결 계획을 거쳐야 합니다.^[2][3] VNeID가 필요한 플랫폼은 동일한 워크플로를 통한 연동에 대해 Didit과 상의할 수 있습니다. 한편 칩 확인 기반의 신분증 확인 경로는 현재 이용할 수 있으며, 외국인 판매자 및 법률이 신분증 확인을 허용하는 기타 경우에 사용할 수 있습니다. Didit 인증으로 Decree 320/2026상의 의무가 이행되는 것은 아닙니다. 계정 연동, 연결 계획 및 의사결정은 귀사의 책임으로 남습니다.

자주 묻는 질문

출처

1. Decree No. 320/2026/ND-CP amending Decree No. 69/2024/ND-CP on electronic identification and authentication, 베트남 정부 법령 문서 포털, 2026년 8월 13일.
2. Decree No. 320/2026/ND-CP, 베트남어 전문, Thư viện Pháp luật, 2026년 10월 10일 열람.
3. Decree No. 69/2024/ND-CP on electronic identification and authentication, 국가법령데이터베이스(vbpl.vn), 2024년 6월 25일.
4. Identity Law No. 26/2023/QH15, 국가법령데이터베이스(vbpl.vn), 2023년 11월 27일.
5. Decree No. 147/2024/ND-CP on internet services and online information, 국가법령데이터베이스(vbpl.vn), 2024년 11월 9일.
6. Personal Data Protection Law No. 91/2025/QH15, 국가법령데이터베이스(vbpl.vn), 2025년 6월 26일.
7. Decree No. 356/2025/ND-CP detailing the Personal Data Protection Law, Thư viện Pháp luật, 2025년 12월 31일.
8. 사이버보안 및 개인정보 보호 분야 행정제재에 관한 Decree No. 330/2026/ND-CP, Thư viện Pháp luật, 2026년 8월 19일.
9. Decree 320에 따른 소셜네트워크 계정과 VNeID 연동에 관한 법률 Q&A, Thư viện Pháp luật, 2026년 10월 10일 열람.
10. 전자 신원확인 및 인증에 관한 Decree 320, KPMG Vietnam, 2026년 9월.
11. 12개 분야의 계정은 2026년 말까지 VNeID와 연동해야 한다, CafeF, 2026년 10월 10일.
12. Law on Corporate Income Tax 2025 시행 지침 Decree, EY Vietnam, 2025년 12월.
13. E-commerce Law No. 122/2025/QH15, Thư viện Pháp luật, 2025년 12월 10일.
14. E-commerce Law 시행 지침 Decree No. 248/2026/ND-CP, Thư viện Pháp luật, 2026년 6월 30일.

Didit이 국가 eID와 칩 검증 신분증을 어떻게 결합하는지는 eID 인증 페이지에서 확인하거나, 베트남 신원확인 국가 페이지를 참고하십시오.