EU 디지털ID 지갑 본격 출시, 한국 본인확인 체계에 던지는 질문

결론부터 말하면, 유럽연합(EU)의 디지털ID 지갑은 '국가가 보증하는 신원'을 스마트폰 안으로 끌어들이는 시도다. 단순한 모바일 신분증을 넘어, 은행 계좌 개설부터 공공 서비스 로그인, 자격증명 제출까지 하나의 앱으로 처리하겠다는 구상이다. 우리 입장에서 흥미로운 건 이 흐름이 한국의 본인확인 산업과 결코 무관하지 않다는 점이다.

EU는 개정된 전자신원확인 규정인 eIDAS 2.0을 근거로 회원국이 시민에게 디지털ID 지갑(EUDI Wallet, European Digital Identity Wallet)을 제공하도록 했다. 각국은 이 지갑을 일정 기간 안에 국민에게 보급할 의무를 지는 것으로 알려져 있다. 핵심은 '상호운용성'이다. 독일에서 발급받은 신원을 프랑스 공공 서비스에서도 동일하게 인정받는 구조를 만드는 게 목표다. 유럽 전역에서 작동하는 단일 신원 인프라를 깔겠다는 뜻인데, 27개 회원국이 제각각 운영하던 신분 체계를 표준 하나로 묶는다는 점에서 규모가 작지 않다.

배경을 보면 동기가 분명하다. 코로나19를 거치며 비대면 행정과 금융이 급격히 늘었고, 그 과정에서 신원 도용과 데이터 분산 문제가 함께 커졌다. 빅테크 플랫폼의 소셜 로그인에 신원 확인을 의존하는 구조에 대한 경계감도 작용했다. EU는 '내 데이터를 내가 통제한다'는 원칙, 이른바 자기주권신원(SSI, Self-Sovereign Identity) 개념을 정책 전면에 내세웠다. 사용자가 어떤 정보를 누구에게 얼마나 보여줄지 선택하는 '선택적 공개'가 설계의 중심에 있는 것으로 전해진다. 예컨대 성인 인증이 필요할 때 생년월일 전체가 아니라 '만 18세 이상'이라는 사실만 증명하는 방식이다.

시장 관점에서 보면 파급은 두 갈래다. 한쪽에는 기회가 있다. 본인확인 절차가 표준화되면 핀테크, 여행, 통신 등 국경을 넘나드는 서비스의 온보딩(가입 절차) 비용이 줄어들 가능성이 크다. 반대쪽에는 리스크도 분명하다. 단일 인프라는 그만큼 단일 공격 표적이 되며, 사생활 침해 우려와 정부의 과도한 추적 가능성을 두고 시민단체와 보안 연구자들 사이에서 비판이 이어지고 있는 것으로 알려졌다. 즉 '편리한 통합'과 '집중된 위험'이 동전의 양면처럼 붙어 있는 셈이다. 이 부분은 아직 확정된 평가라기보다 도입 과정에서 검증되어야 할 영역에 가깝다.

그렇다면 한국 독자에게 무슨 의미가 있을까. 우리는 이미 모바일 신분증, 공동인증서, 간편인증, 통신사 본인확인 등 여러 본인확인 수단을 일상적으로 쓴다. 다만 이들이 서비스별로 파편화되어 있고, 통신 3사 기반 휴대폰 인증에 대한 의존도가 높다는 점은 자주 지적되는 부분이다. EU가 만드는 '국가 보증형 통합 지갑' 모델은, 한국이 모바일 신분증을 민간 서비스 전반으로 확장할 때 참고할 만한 선례가 될 수 있다. 특히 선택적 공개 기술은 과도한 개인정보 수집을 줄이는 방향과 맞닿아 있어, 우리 본인확인 규제 논의에도 영향을 줄 여지가 있다고 본다.

다만 신중하게 볼 지점도 있다. EU 모델이 실제로 시민에게 얼마나 채택될지, 보안 사고 없이 안정적으로 운영될지는 아직 입증 단계다. 표준이 멋지게 설계됐다고 해서 사용자가 곧바로 따라오는 건 아니다. 한국이 이 흐름을 들여다볼 때 봐야 할 기준은 명확하다. 실제 이용률, 민간 수용성, 그리고 개인정보 통제권이 사용자에게 얼마나 실질적으로 돌아가느냐다. 이 세 가지가 확인되기 전까지는 'EU가 했으니 우리도'라는 단순 이식 논리는 경계할 필요가 있다.