EU '디지털 신분증 지갑' 논쟁, 왜 유럽에서 불신이 커지나

유럽연합(EU)이 회원국별로 준비 중인 '디지털 신분증 지갑(eID 월렛)'을 둘러싼 신뢰 논쟁이 다시 불붙었다. eIDAS 2.0 규정에 따라 각 회원국은 2026년 내에 시민들이 스마트폰에 신분증·운전면허·학위·의료 정보 등을 담아 온·오프라인에서 신원을 증명할 수 있는 지갑 앱을 제공해야 하는 것으로 알려져 있다. 취지는 분명하다. 여러 나라를 오가는 유럽 시민이 종이 서류 없이 하나의 지갑으로 신원을 증명하게 하겠다는 것이다. 문제는 편의성과 감시 우려가 같은 동전의 양면처럼 붙어 있다는 점이다.

논쟁의 핵심은 '누가, 무엇을, 얼마나 볼 수 있느냐'다. 프라이버시 연구자와 시민단체들은 지갑이 오용될 경우 개인의 이동·소비·건강 기록이 한곳에 묶여 추적될 수 있다고 경고해 왔다. EU 집행위는 '선택적 공개(selective disclosure)' 기술로 나이만 증명하고 생년월일은 숨기는 식의 최소 정보 제공이 가능하다는 입장이다. 다만 암호학자들 사이에서는 규정 초안에 포함됐던 웹 인증서 조항이나 '연결 불가능성(unlinkability)' 보장 수준을 두고 우려가 이어진 것으로 전해진다. 기술적으로 막을 수 있다는 약속과 실제 구현이 다를 수 있다는 불신이 논쟁의 뿌리다.

반응은 나라마다 온도차가 크다. 독일은 개인정보 감수성이 높은 사회 분위기 탓에 익명성과 데이터 최소화를 강하게 요구해 온 편이다. 반면 에스토니아처럼 이미 오래전 디지털 신원 체계를 정착시킨 나라는 상대적으로 도입에 적극적이라는 평가가 많다. 프랑스와 이탈리아는 정부 주도의 신원 시스템 자체에는 익숙하지만, 민간 서비스 연동 범위를 두고 논의가 이어지는 것으로 알려졌다. 결국 '국가가 신원을 관리하는 데 대한 신뢰도'라는, 각국의 역사적 경험이 그대로 태도 차이로 드러나는 셈이다.

한국 독자에게 이 논쟁이 남 얘기가 아닌 이유가 있다. 한국도 모바일 운전면허증과 모바일 신분증을 이미 도입했고, 블록체인 기반 분산신원(DID) 기술을 공공·금융 영역에서 확대하려는 흐름이 이어져 왔다. EU의 논쟁은 결국 '기술이 되느냐'가 아니라 '시민이 믿느냐'의 문제였다. 아무리 최소 정보만 제공하도록 설계했다고 해도, 설계 문서를 시민이 검증할 수 없으면 신뢰는 쌓이지 않는다. 한국이 DID를 확대할 때도 편의성 홍보보다 데이터가 어디에 저장되고 누가 열람하는지를 투명하게 공개하는 일이 먼저라는 교훈으로 읽힌다.

물론 아직 확정되지 않은 부분이 많다. 회원국별 지갑 구현 방식과 보안 인증 절차, 민간 연동 범위는 계속 조정되는 중인 것으로 전망된다. 지금 시점에서 '감시 도구가 될 것'이라 단정하는 것도, '완벽하게 안전하다'고 장담하는 것도 모두 성급하다. 개인적으로는 이번 유럽의 진통이 오히려 건강한 신호로 보인다. 신분증처럼 되돌리기 어려운 인프라일수록, 도입 전에 충분히 의심받고 검증받는 편이 낫다. 한국의 디지털 신원 정책이 앞으로 눈여겨봐야 할 기준도 결국 같다.