월렛은 12월에 나옵니다. 은행은 1년 뒤에 수용해야 합니다.

지난 10년간 로그인은 은행의 것이었습니다. 금융기관이 크리덴셜을 발급하고, 인증을 수행하고, 감사 추적을 보유하고, "검증됨"의 의미를 정의했습니다. 유럽 디지털 신원 규정은 그 구도를 직접 언급하지 않은 채 끝냅니다. 이 규정은 모든 회원국이 2026년 12월까지 시민에게 월렛을 제공하도록 요구하고, 은행이 — 추론이 아니라 업종으로 명시되어 — 2027년 12월까지 강력한 사용자 인증에 그 월렛을 수용하도록 요구합니다. 두 날짜 사이에는 크리덴셜은 존재하고 고객은 이를 보유하지만 의무는 아직 발효되지 않은 1년이 놓여 있습니다. 대부분의 기관은 그 1년을 여유로 취급합니다. 그것은 구축 기간입니다.

경영진 요약

2026년 규제 현안 대부분과 달리, 이것은 확정된 법입니다. Regulation (EU) 2024/1183은 이미 발효 중입니다. 날짜는 삼자 협의에 계류된 것이 아니라 조문에 고정돼 있습니다. 확신을 갖고 계획을 세울 수 있는 몇 안 되는 프로그램인 이유입니다.

은행은 신뢰 당사자가 됩니다. 이는 등록 의무가 딸린 법적 지위입니다. 은행이 공적 등록기관에 고객에게 무엇을 요구할 것인지 공식적으로 선언해야 하는 최초의 신원 체계입니다.

수용은 인증 전략이 아닙니다. 의무는 사용자가 월렛 제시를 제안할 때 이를 수용하는 것입니다. 그렇게 얻은 보증을 은행이 어떻게 활용하고 자체 리스크 모델과 어떻게 조화시킬지는 은행의 몫입니다.

어려운 부분은 크리덴셜 검증 이후에 벌어집니다. 암호학적으로 유효한 제시는 보유자가 국가가 말하는 그 사람임을 알려줍니다. 그 사람이 2014년에 계좌를 개설한 사람인지는 알려주지 않습니다.

두 개의 날짜, 하나의 간극

타임라인부터 시작합니다. 이 사안에 대한 오독은 거의 전부 두 날짜를 하나로 뭉개는 데서 나옵니다.

Regulation (EU) 2024/1183은 원래의 eIDAS 규정인 Regulation (EU) No 910/2014을 개정했고 2024년 5월에 발효됐습니다. 이 규정은 월렛을 어떻게 구축하고 인증하고 등록하고 사용하는지 규정하는 이행법을 채택할 권한을 집행위원회에 부여했으며, 서로 다른 시계로 움직이는 두 개의 의무를 설정했습니다.

첫 번째는 회원국에 부과됩니다. 2026년 12월 24일까지 각국은 최소 하나의 유럽 디지털 신원 월렛을 자국 시민과 거주자에게 제공해야 합니다. 이는 공급 의무입니다. 국가 또는 국가가 지정한 주체가 월렛을 제공하며, 자연인에게 비용을 청구하지 않습니다.

두 번째는 신뢰 당사자에 부과됩니다. 2027년 12월 24일까지, Article 5f에 따라 신원 확인을 위해 법적으로 또는 계약상 강력한 사용자 인증을 사용해야 하고 명시된 업종 — 은행업과 금융 서비스가 포함됩니다 — 중 하나에서 영업하는 대·중형 신뢰 당사자는 사용자가 자발적으로 사용을 요청하는 경우 월렛을 수용해야 합니다.

두 날짜는 12개월 떨어져 있고, 순서가 중요합니다. 크리덴셜이 먼저 도착합니다. 이를 수용할 의무는 1년 뒤에 도착합니다.

제가 본 프로그램 계획 대부분은 2027년 날짜를 기준점으로 삼습니다. 규제 준수 마감으로는 타당한 해석이지만 실제 리스크로는 부실한 해석입니다. 2026년 12월부터 은행 고객은 은행이 아직 소비하지 못하는 국가 발급 디지털 신원 크리덴셜을 보유할 수 있습니다. 이를 소비할 수 있는 경쟁사는 이를 활용합니다. 며칠이 아니라 몇 초로 측정되는 신규 거래 개설 시간, 서류 업로드를 통째로 건너뛰는 재인증 여정에 씁니다. 마감은 2027년입니다. 경쟁 노출은 2026년에 시작됩니다.

신뢰 당사자는 법적 지위이지 통합 패턴이 아닙니다

기술적 해설에서 가장 자주 건너뛰는 조항이자, 리드 타임이 가장 긴 조항입니다.

Article 5b에 따라 유럽 디지털 신원 월렛에 의존하려는 주체는 자신이 설립된 회원국에 등록해야 합니다. 등록은 개발자 포털 가입이 아닙니다. 등록은 기관을 식별하고, 설립 회원국과 등록번호를 기록하며, 결정적으로 신뢰 당사자가 요청할 속성을 포함한 의도된 사용 목적을 담습니다.

세 가지 결과가 따라옵니다. 어느 것도 엔지니어링 문제가 아닙니다.

속성 요청은 선언된 입장이 됩니다. 은행은 고객에게 무엇을 공개하도록 요구할지 사전에, 공식 기록으로 결정해야 합니다. "월렛이 주는 모든 것"은 선택지가 아닙니다. 데이터 최소화는 프라이버시 부서가 옹호하는 원칙에서 등록이 인코딩하는 제약으로 바뀝니다.

제품 변경에 등록 종속성이 생깁니다. 등록된 범위 밖의 속성이 필요한 새 여정은 스프린트 항목이 아닙니다. 각 회원국의 행정 처리 기간이 얼마로 판명되든, 당일 처리는 아닙니다.

다국적 은행은 여러 곳에 등록합니다. 여러 회원국에 설립된 기관은 여러 등록기관을 상대합니다. 월렛은 국경을 넘도록 설계돼 있습니다. 독일 월렛은 프랑스 신뢰 당사자에게서 작동합니다. 그러나 등록 의무는 설립지에 붙고, 그룹 구조가 그 협의를 몇 번 해야 하는지 결정합니다.

표 1: 은행의 위치, 이전과 이후

항목	은행 소유 신원(현재)	EUDI 월렛(Article 5f)
크리덴셜을 발급하는 주체	자체 신규 거래 개설 절차를 거친 은행	회원국 또는 지정된 제공자
유효성을 판단하는 주체	자체 기록에 대조하는 은행	발급기관의 서명과 상태에 대조하는 은행
고객이 통제하는 범위	거의 없음. 관계는 은행이 보유	제시 건별로 어떤 속성을 공개할지
은행이 해야 하는 일	자체 리스크 성향이 허용하는 범위	사용자가 요청할 때 제시를 수용
참여 전제 조건	자체 시스템 외에는 없음	Article 5b에 따른 신뢰 당사자 등록
데이터를 더 요구하는 비용	내부 제품 결정	등록·선언된 범위의 변경

월렛은 강력한 고객 인증을 폐지하지 않습니다

초기 기획 자료에서 반복되는 오류는 월렛 수용이 PSD2의 인증 체계를 대체한다는 가정입니다. 그렇지 않습니다.

Directive (EU) 2015/2366과 Commission Delegated Regulation (EU) 2018/389의 규제 기술 표준에 따른 강력한 고객 인증은 지급 서비스 제공자가 지급인을 인증하고 거래를 승인하는 방식을 계속 규율합니다. Article 5f의 의무는 그 위에 얹히는 것이지 그것을 대체하지 않습니다. 은행은 여전히 SCA 의무를 충족해야 하고, 여기에 더해 고객이 강력한 사용자 인증에 월렛을 제시할 때 이를 수용해야 합니다.

따라서 실무적 질문은 "월렛이 우리 SCA 요소를 대체하는가"가 아니라 "월렛 제시가 SCA를 충족하는 인증에 무엇을 기여하며, 우리가 여전히 직접 해야 하는 것은 무엇인가"입니다. 답이 존재하는 아키텍처 질문이며, 마감 도중이 아니라 마감 전에 정리할 가치가 있습니다. 두 체계는 서로 다른 목적을 가진 서로 다른 법령으로 기초됐고, 그 둘이 만나는 지점이 바로 여러분의 인증 서비스 내부이기 때문입니다.

책임 모델에도 연관된 함정이 있습니다. 현재 구도에서는 은행이 크리덴셜을 발급하므로 대부분의 실패 모드를 은행이 소유합니다. 새 구도에서는 크리덴셜이 외부에서 발급되고 은행이 검증합니다. 검증이 통과 방향으로 실패하는 경우, 발급기관의 폐기 상태가 오래된 경우, 제시가 재전송되는 경우는 모두 기관이 경험을 거의 갖고 있지 않은 실패 모드입니다. 그리고 월렛 제공자, 발급기관, 신뢰 당사자 간 손실 배분은 첫 사고가 터진 뒤에 느리고 비싸게 정리되는 종류의 문제입니다.

검증이 알려주지 않는 것

신원 팀이 한결같이 놀라는 지점입니다. 명확히 말할 가치가 있습니다.

월렛 제시는 일련의 속성이 신뢰받는 기관에 의해 월렛 보유자에게 발급됐다는 점, 그리고 보유자가 현장에 있다는 점을 암호학적으로 보증합니다. 이 사람이 국가가 말하는 그 사람임을 높은 확신으로 알려줍니다.

이 사람이 계좌를 개설한 고객이라는 점은 알려주지 않습니다.

신규 거래 개설에서는 그 구분이 크게 문제되지 않습니다. 월렛은 거의 이상적이고, 현재 서류 스캔과 라이브니스 검사, 수작업 검토를 거치는 신원 확인이 단 한 번의 제시로 압축됩니다. 기존 고객 기반에서는 문제가 대단히 큽니다. 이미 만료된 여권으로, 그 사이 바뀌었을 수 있는 이름으로 2014년에 개설된 계좌에 국가 발급 디지털 신원을 결합하는 것은 레코드 연결 문제입니다. 오픈 파이낸스와 고객 데이터 프로그램이 계속 다시 발견하는 바로 그 엔터티 해석 작업이며, 들어오는 크리덴셜이 암호학적으로 훌륭하다고 해서 쉬워지지 않습니다.

월렛 통합을 채널 프로젝트로 취급하는 기관은 작동하는 제시 플로를 만든 뒤, 정작 흥미로운 실패가 자사 고객 마스터와의 매칭률이라는 사실을 뒤늦게 발견합니다. 그 작업은 리드 타임이 길고 어떤 이행법에도 종속되지 않습니다. 지금 시작할 수 있습니다.

표 2: 이 구축이 실제로 분해되는 방식

작업 흐름	월렛 존재에 종속되는가?	지금 시작할 수 있는 것
설립된 각 회원국에서의 신뢰 당사자 등록	등록기관 가동 필요	선언할 속성 범위를 결정
제시 검증, 신뢰 목록 및 폐기 처리	종단 간 테스트에는 필요	프로토콜 선정과 서비스 설계
검증된 신원을 기존 고객 레코드에 결합	아니오	예 — 가장 긴 임계 경로
월렛 수용과 SCA 의무의 조정	아니오	예
직접 발급하지 않은 크리덴셜의 책임·사고·분쟁 처리	아니오	예
기존 여정의 속성 최소화 검토	아니오	예

여섯 중 넷은 아무것도 기다리지 않습니다.

운영 플레이북

제가 배치할 순서대로, 여섯 가지 조치입니다.

책임자를 지명합니다. 이 사안은 신원, 신규 거래 개설, 결제, 법무에 걸쳐 있고, 대부분의 은행에서 그 말은 아무 데도 속하지 않는다는 뜻입니다. 월렛 수용은 분산형 이니셔티브로는 실패합니다.
등록기관이 묻기 전에 속성 범위를 결정합니다. 등록은 여러분이 무엇을 요청할지 선언합니다. 여정을 뒷받침하는 최소한을 산출하십시오. 선언된 범위는 프라이버시 검토 후 좁히는 것보다 의도적으로 넓히는 편이 쉽습니다.
결합 문제를 지금 시작합니다. 국가 신원을 기존 고객 레코드에 매칭하는 것은 꼬리가 가장 길고 종속성이 가장 적은 작업 흐름입니다. 동시에 수용이 좋은 경험이 될지 상담 대기열이 될지를 결정하는 작업이기도 합니다.
SCA 조정 방식을 문서로 씁니다. 월렛 제시가 기존 인증 요소와 어떻게 상호작용하는지, 두 체계가 어디서 만나는지 기록하십시오. 슬라이드가 아니라 아키텍처 결정 기록으로 남기십시오.
소유해 본 적 없는 실패 모드를 모델링합니다. 오래된 폐기 상태, 발급기관 장애, 통과 방향으로의 검증 실패. 여러분이 이 크리덴셜을 발급하지 않았습니다. 실패 모드가 여러분의 통제 밖에 있다고 가정하고 그에 맞춰 설계하십시오.
12개월의 간극을 의도적으로 씁니다. 월렛은 2026년 12월부터 가동됩니다. 2027년은 역량을 구축하는 해가 아니라 운영하는 해로 잡으십시오.

은행들은 오픈뱅킹 시대를 거치며 의무화된 인터페이스가 단순한 인터페이스인 경우는 드물다는 것을 배웠습니다. 같은 교훈이 다른 법령을 통해 도착하고 있습니다. Article 5f를 통합 티켓으로 읽는 기관은 규제를 충족하는 제시 플로를 기한 내에 내놓고도, 창구에서 유일하게 중요한 질문에 답하지 못합니다. 이 월렛을 들고 있는 사람이, 지금 여러분이 개설하려는 계좌의 주인입니까?

자주 묻는 질문

은행은 정확히 언제부터 월렛을 수용해야 합니까?
법적으로 또는 계약상 강력한 사용자 인증을 사용해야 하고 명시된 업종에서 영업하는 대·중형 신뢰 당사자의 경우 2027년 12월 24일까지입니다. 명시된 업종에는 은행업과 금융 서비스가 포함됩니다. 최소 하나의 월렛을 제공해야 하는 회원국의 별도 의무는 그보다 1년 이른 2026년 12월 24일까지입니다.

이것은 확정된 사안입니까, 아니면 날짜가 바뀔 수 있습니까?
Regulation (EU) 2024/1183은 발효 중이며 날짜는 협상 중인 제안이 아니라 채택된 조문에 들어 있습니다. 은행이 현재 대비하고 있는 대부분의 사안보다 실질적으로 훨씬 단단하다는 뜻이고, 이 사안이 조기 착수에 보답하는 이유 중 하나입니다.

월렛을 수용하면 자체 인증을 없앨 수 있습니까?
아니요. 의무는 사용자가 자발적으로 사용을 요청할 때 월렛 제시를 수용하는 것입니다. 월렛을 보유하지 않았거나 사용을 원하지 않는 고객도 계속 응대해야 하며, PSD2의 강력한 고객 인증 요건은 결제 여정에 변함없이 적용됩니다.

Article 5b 등록은 실제로 무엇을 확약하게 합니까?
설립된 회원국에 등록하고, 기관을 식별하고, 요청할 속성을 포함한 의도된 사용 목적을 선언하는 것입니다. 실질적 효과는 여러분의 데이터 최소화 입장이 공적 기록이 되고 향후 제품 변경의 제약이 된다는 점입니다.

우리는 EU에 설립돼 있지 않습니다. 이 규정이 미칩니까?
Article 5f의 수용 의무는 EU 체계 안에서 명시된 업종에 영업하는 신뢰 당사자에 붙고, 등록 의무는 설립 회원국에 붙습니다. 그룹 구조와 각 규제 대상 법인의 설립지가 답을 결정합니다. 기술 문제가 아니라 일찍 정리할 가치가 있는 법률 문제입니다.

이번 분기에 시작할 가장 유용한 한 가지는 무엇입니까?
국가 발급 신원과 기존 고객 마스터 간의 엔터티 해석입니다. 월렛, 이행법, 등록기관 어느 것에도 종속되지 않고, 수용이 실무에서 작동할지를 가장 크게 좌우하며, 기본적으로 아무도 소유하지 않는 작업입니다.

참고 문헌

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1183 amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework. Brussels: Official Journal of the European Union. 자료: European Parliament and Council of the European Union, 2024..
European Commission, 2026. European Digital Identity Wallet. Brussels: Directorate-General for Communications Networks, Content and Technology. 자료: European Commission, 2026..
European Commission, 2026. EUDI Wallet Architecture and Reference Framework. Brussels: European Commission. 자료: European Commission, 2026..
European Parliament and Council of the European Union, 2015. Directive (EU) 2015/2366 on payment services in the internal market (PSD2). Brussels: Official Journal of the European Union. 자료: European Parliament and Council of the European Union, 2015..
European Commission, 2018. Commission Delegated Regulation (EU) 2018/389 supplementing Directive (EU) 2015/2366 with regard to regulatory technical standards for strong customer authentication. Brussels: Official Journal of the European Union. 자료: European Commission, 2018..
OpenID Foundation, 2026. OpenID for Verifiable Presentations. San Ramon: OpenID Foundation. 자료: OpenID Foundation, 2026..

최종 검토 2026-08-08.

이 기사 재게시

월렛은 12월에 나옵니다. 은행은 1년 뒤에 수용해야 합니다. — Sebastien Rousseau

회원국은 2026년 12월까지 EU 디지털 신원 월렛을 제공해야 하고, 은행은 2027년 12월까지 이를 수용해야 합니다. 이 12개월의 간극이 문제의 전부이며, 구축 기간은 이미 시작됐습니다.

이 기사의 라이선스는 Creative Commons Attribution 4.0 International. 재게시 시 정규 URL 출처 표시가 필요합니다.

월렛은 12월에 나옵니다. 은행은 1년 뒤에 수용해야 합니다. — Sebastien Rousseau

회원국은 2026년 12월까지 EU 디지털 신원 월렛을 제공해야 하고, 은행은 2027년 12월까지 이를 수용해야 합니다. 이 12개월의 간극이 문제의 전부이며, 구축 기간은 이미 시작됐습니다.

Originally published at https://sebastienrousseau.com/ko/2026-08-01-eudi-wallet-eidas-2-banks-relying-party-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER