남아공 디지털ID 규제, 갈림길에 서다 — 한국 마이데이터·전송요구권에 던지는 질문

결론부터 말하면, 남아공의 디지털 신원인증(디지털ID, 국가가 관리하는 온라인 본인확인 체계) 규제 논의는 단순히 한 나라의 행정 전산화 이슈가 아니라 '개인정보를 국가·기업 사이에서 어떻게 이동시킬 것인가'라는 공통 과제의 축소판이다. 그리고 그 축소판은 한국이 밀고 있는 개인정보 전송요구권(정보 주체가 본인 데이터를 특정 기관에서 다른 기관으로 옮기라고 요구할 권리) 확대와 놀랄 만큼 겹치는 논점을 갖고 있다. 2026년 현재 남아공은 디지털ID의 법적 근거와 데이터 거버넌스 원칙을 어디까지 세울지 저울질하는 단계로 알려져 있다.

배경부터 짚어보면 이렇다. 남아공은 오랫동안 신분증명 체계의 사각지대 문제를 안고 있었다. 은행 계좌 개설, 공공 급여 수령, 통신 가입 같은 기본적인 서비스에서 신원 확인이 걸림돌이 되는 인구가 적지 않았던 것으로 알려져 있다. 디지털ID는 이 문제를 한 번에 정리할 수 있는 카드로 여겨진다. 온라인에서 한 번 인증하면 여러 기관이 그 인증 결과를 재활용할 수 있으니, 행정 비용과 금융 접근성 양쪽에서 이득이 크다. 다만 여기서 규제의 갈림길이 생긴다. 인증 데이터를 국가가 중앙에서 통제하는 모델로 갈 것인지, 아니면 정보 주체가 데이터 이동을 주도하는 분산형 모델로 갈 것인지가 아직 확정되지 않은 것으로 전해진다.

이 지점이 왜 중요한가. 데이터 이동의 설계 방식은 곧 권력의 분배 방식이기 때문이다. 중앙집중형은 편리하지만 감시와 오남용 우려가 따라붙고, 분산·동의 기반형은 프라이버시 보호에 유리하지만 구축 비용과 기술 난이도가 높다. 남아공 내부에서도 시민사회와 규제기관, 금융·통신 업계의 이해관계가 갈리는 것으로 알려져 있다. 금융권 입장에서 보면 표준화된 디지털ID는 고객확인(KYC) 비용을 크게 줄여줄 수 있는 인프라다. 반면 인권·프라이버시 진영은 국가 주도 신원 데이터가 통제 도구로 변질될 가능성을 경계한다. 해외 데이터 정책을 추적해 온 기관들도 신흥국의 디지털ID 도입이 프라이버시 안전장치 없이 진행될 경우의 리스크를 반복적으로 지적해 왔다.

그렇다면 한국 독자에게 이 논의가 갖는 의미는 무엇일까. 한국은 이미 금융 분야 마이데이터를 정착시켰고, 개인정보 전송요구권을 금융을 넘어 전 분야로 확대하는 방향을 추진해 온 것으로 알려져 있다. 즉 '내 데이터를 내가 원하는 곳으로 옮긴다'는 원칙 자체는 한국이 앞서 실험한 영역이다. 남아공 사례가 한국에 던지는 질문은 두 가지로 정리된다. 첫째, 신원 인증이라는 가장 민감한 데이터까지 전송·재활용의 대상으로 삼을 때 안전장치를 어디에 둘 것인가. 둘째, 데이터 이동을 국가가 주도할지 개인이 주도할지에 따라 제도의 신뢰도가 크게 갈린다는 점이다. 수익률로 비유하자면, 편의성이라는 기대수익만 보고 프라이버시라는 리스크를 과소평가하면 제도 전체의 신뢰가 흔들릴 수 있다.

다만 확정적으로 말할 수 있는 것은 많지 않다. 남아공의 최종 규제안이 어떤 모델로 귀결될지, 시행 시점이 언제일지는 아직 유동적인 것으로 전해진다. 가능성 측면에서 보면, 남아공이 분산·동의 기반 설계를 채택할 경우 한국의 전송요구권 모델과 상호 참조할 여지가 커진다. 리스크 측면에서 보면, 안전장치가 미비한 채 중앙집중형으로 굳어질 경우 오히려 '데이터 이동 확대는 위험하다'는 반대 논리의 근거로 인용될 수도 있다. 개인적으로 금융 데이터 실무를 지켜본 입장에서 보면, 제도의 성패는 화려한 기능이 아니라 동의 철회와 오류 정정 같은 지루한 안전장치의 완성도에서 갈린다고 본다. 이 부분을 앞으로 남아공 규제안의 세부 조항, 그리고 한국의 전 분야 전송요구권 시행 세칙에서 함께 확인해 볼 필요가 있다.