유럽이 '디지털 신원 지갑'을 의무화하는 이유, 그리고 우리가 주목할 점

유럽연합(EU)이 모든 회원국에 '디지털 신원 지갑'(European Digital Identity Wallet, 통칭 EUDI 지갑)을 제공하도록 한 제도가 본격적인 시행 국면에 들어섰다. 2024년 발효된 개정 eIDAS 규정에 따라 회원국들은 정해진 기한 내에 시민들에게 무료로 디지털 신원 지갑을 발급할 수 있도록 준비해야 하는 것으로 알려졌다. 스마트폰 앱 형태로 운전면허증, 학위 증명, 은행 본인확인 같은 신원 정보를 담고, 온·오프라인에서 본인임을 증명할 수 있게 하는 것이 골자다. 2026년 현재 여러 회원국이 시범 사업과 단계적 도입을 진행 중인 것으로 전해진다. [최신 정보 확인 권장]

이 제도가 등장한 배경부터 짚을 필요가 있다. 유럽에서는 그동안 국가마다 전자신분증 체계가 제각각이었고, 민간 플랫폼이 제공하는 로그인(이른바 '구글로 로그인', '페이스북으로 로그인')에 신원 인증을 사실상 의존해 온 측면이 컸다. EU 집행위원회는 이런 구조가 거대 플랫폼에 시민의 신원 데이터를 과도하게 종속시킨다고 봤다. 회원국이 공적으로 보증하는 신원 지갑을 두면, 시민이 자신의 데이터를 직접 통제하면서 어떤 정보를 누구에게 어디까지 공개할지 선택할 수 있다는 것이 제도 설계의 명분이다. 법적 관점에서 보면 이는 단순한 편의 서비스가 아니라 디지털 공간의 '신원 주권'을 공공 영역으로 끌어오려는 시도에 가깝다.

문제는 이용자 보호를 둘러싼 논쟁이 만만치 않다는 점이다. 유럽의 다수 보안 연구자와 시민단체는 입법 과정에서 두 가지를 강하게 지적해 왔다. 하나는 모든 신원 정보가 하나의 지갑에 모이면 그 자체가 거대한 추적 수단이 될 수 있다는 우려다. 정부나 서비스 제공자가 시민의 이용 내역을 한곳에서 들여다볼 위험을 차단하려면, 어떤 정보를 제출했는지조차 발급기관이 알 수 없도록 하는 기술적 장치(이른바 '무연결성', unlinkability)가 필수라는 주장이다. 다른 하나는 웹사이트 신원을 검증하는 인증서 체계를 정부가 통제할 경우, 안전한 통신의 신뢰 기반이 정치적 영향을 받을 수 있다는 지적이었다. 이 논쟁은 최종 규정 문구에 일부 보완 조항이 반영된 것으로 알려졌으나, 실제 구현 단계에서 얼마나 지켜질지는 회원국별 기술 사양에 달려 있다는 평가가 많다.

해외 반응은 한쪽으로 쏠리지 않는다. 금융·전자상거래 업계는 본인확인 비용을 줄이고 사기를 억제할 도구로 환영하는 분위기인 반면, 프라이버시 진영은 '선택'이라는 명분이 시간이 지나면 사실상의 강제로 굳어질 수 있다고 경계한다. 실제로 일상 서비스가 지갑 사용을 전제로 설계되면, 지갑을 쓰지 않을 권리는 형식적으로만 남을 수 있다. 미국이 주별로 모바일 운전면허증을 따로 추진해 온 흐름과 비교하면, 유럽의 접근은 회원국 전체를 묶는 표준을 위에서 내려보낸다는 점에서 규모와 강제력 면에서 차이가 있다.

한국 독자에게 이 사안이 의미 있는 이유는 분명하다. 한국도 모바일 신분증과 민간 인증서가 빠르게 확산된 사회다. 유럽이 지금 겪는 논쟁—편의와 감시의 경계, 데이터 최소수집의 실효성, 민간 의존을 줄이려다 공공 집중을 키우는 역설—은 머지않아 우리 제도 설계에도 그대로 등장할 수밖에 없는 질문들이다. 또한 EUDI 지갑이 해외 서비스의 본인확인 표준으로 자리 잡으면, 유럽 이용자를 상대하는 한국 기업의 인증 연동 부담도 현실 문제가 된다. 다만 현재로서는 회원국별 시행 속도와 기술 표준이 확정되지 않은 부분이 많아, 최종적인 보호 수준을 단정하기는 이르다. 제도가 약속한 '이용자 통제권'이 실제 화면 속 동작으로 구현되는지, 그 지점을 계속 지켜봐야 한다.

당신은 신원 정보를 정부가 보증하는 하나의 지갑에 모으는 방식이 편의에 가깝다고 보는가, 아니면 감시 위험에 더 가깝다고 보는가?