.svg)
AI 솔루션 문의하기
모바일 신분증은 스마트폰에 암호화되어 저장되는 디지털 형태의 신분증으로, 관련 법령에 따라 실물 신분증과 동일한 효력을 인정받습니다. 주민등록증뿐 아니라 운전면허증 같은 다른 신분증도 같은 방식으로 발급되며, 공공기관과 금융기관을 포함한 여러 곳에서 실물 대신 제시할 수 있습니다. 디지털 형태로 발급되더라도 신원확인의 신뢰도는 실물 발급 못지않게 유지되어야 한다는 원칙이 모바일 신분증 eKYC 시스템 설계의 출발점입니다. 화면 하나에 담긴 정보가 지갑 속 플라스틱 카드와 똑같은 무게로 받아들여지려면, 발급 과정 전체가 그만큼 엄격하게 설계되어 있어야 이 신뢰가 흔들리지 않습니다.
모바일 신분증을 처음 발급받으려면 가까운 주민센터나 관련 기관을 직접 방문해야 하는 절차가 아직 남아 있습니다. 창구에서 신청서를 작성하고 본인확인을 거치면, 담당자가 일회용 QR코드를 발급해 주고 이를 모바일 신분증 앱으로 촬영하는 방식으로 발급이 마무리됩니다. 비대면으로 보이는 서비스라도 최초 발급 단계에서는 대면 확인을 거치도록 설계된 구조는, 디지털 신원증명이라 해도 그 출발점만큼은 사람이 직접 확인하는 절차를 건너뛰지 않는다는 점을 보여줍니다. 창구 담당자가 신청자의 얼굴과 제출 서류를 직접 비교하는 이 몇 분의 과정이, 이후 몇 년간 이어질 디지털 신분증 전체의 신뢰를 떠받치는 기초가 됩니다.
IC칩이 내장된 신분증을 이미 보유한 경우에는 스마트폰 뒷면에 신분증을 태그하는 방식으로 비교적 간편하게 모바일 신분증을 발급받을 수 있습니다. 이 방식은 IC칩에 담긴 정보를 앱이 직접 읽어 들이는 구조라, 매번 기관을 방문하지 않아도 됩니다. IC 태깅 시점에도 신분증 소지자 본인이 그 기기를 조작하고 있는지 함께 확인하는 절차를 두면, 분실되거나 도난된 실물 신분증을 이용한 부정 발급 시도를 줄일 수 있습니다. IC칩에 담긴 정보만 읽어 들이고 그 정보를 다루는 사람이 누구인지는 확인하지 않는다면, 결국 실물 신분증을 손에 넣은 사람 누구나 모바일 신분증까지 만들어낼 수 있는 허점이 남게 됩니다.
모바일 신분증 앱을 설치한 뒤에는 비밀번호와 함께 지문이나 얼굴 같은 생체인증을 등록해야 합니다. 이렇게 등록된 생체정보는 이후 앱에 접근하거나 신분증을 제시할 때마다 본인 확인의 기준으로 쓰입니다. 생체정보 등록 시점의 인증 수준을 신분증 발급 심사 수준과 맞춰 두는 절차가 필요합니다. 이 등록이 허술하면 이후 아무리 발급 절차가 엄격해도, 정작 앱을 여는 마지막 확인 단계의 신뢰도는 그만큼 낮아집니다. 발급 창구에서의 확인이 아무리 철저해도 그 뒤에 등록되는 생체정보가 느슨한 기준으로 저장된다면, 애써 쌓아 올린 신뢰가 마지막 단계에서 허물어지는 셈입니다.
스마트폰을 교체하거나 앱을 재설치하면 모바일 신분증도 처음부터 다시 등록하거나 재발급받아야 하는 경우가 많습니다. 이 특성은 번거로움으로 느껴질 수 있지만, 신분증 정보가 기기 하나에 안전하게 묶여 있다는 사실을 보여 주는 지점이기도 합니다. 기기 변경 시점의 재등록 절차에도 최초 발급과 유사한 수준의 본인확인을 요구하는 설계를 유지해야, 분실되거나 넘겨받은 기기로 손쉽게 신분증이 옮겨지는 상황을 막을 수 있습니다.
QR코드를 촬영하는 방식으로 발급받은 모바일 신분증은 일정한 유효기간이 정해져 있어, 이 기간이 지나면 다시 발급 절차를 거쳐야 합니다. 반면 IC 태깅 방식은 상대적으로 더 긴 기간 동안 유지할 수 있는 것으로 안내되고 있습니다. 발급 방식에 따라 다른 유효기간을 시스템이 정확히 관리하고, 만료가 다가오면 이용자에게 미리 안내하는 절차를 갖추면 유효기간이 끝난 신분증을 모른 채 사용하려다 곤란을 겪는 상황을 줄일 수 있습니다.
최근에는 정부가 운영하는 공식 앱뿐 아니라 여러 민간 사업자의 앱에서도 모바일 신분증을 발급받을 수 있게 되었습니다. 같은 사람이 여러 앱에 각각 신분증을 등록해 두는 경우도 있어, 이 앱들 사이에서 신원 정보가 일관되게 유지되는지가 중요한 문제로 떠오릅니다. 하나의 신원이 여러 민간 앱에 걸쳐 발급되더라도, 그 바탕이 되는 신원확인 결과는 동일한 기준에서 나온 것임을 보장하는 절차가 필요합니다.
디지털 신분증은 화면을 촬영하거나 캡처해 위조된 형태로 악용될 위험을 안고 있습니다. 실물 신분증의 홀로그램이나 재질로는 구현할 수 없는 이 위험에 대응하려면 다른 접근이 필요합니다. 신분증 화면에 실시간으로 갱신되는 표시나 서버와의 실시간 검증 절차를 함께 적용해, 저장된 화면 이미지만으로는 진위를 통과할 수 없도록 하는 설계가 요구됩니다.
편의점이나 관공서 창구에서 모바일 신분증을 제시하면, 담당자는 화면에 뜬 정보를 눈으로 확인하거나 별도 기기로 QR을 스캔해 진위를 검증합니다. 이 순간의 검증이 허술하면 아무리 발급 과정이 엄격해도 실제 사용 단계에서 구멍이 생깁니다. 오프라인 검증 담당자가 위조나 화면 캡처 여부를 빠르게 판별할 수 있는 간단한 확인 도구를 함께 보급하는 절차가 뒷받침되어야 합니다.
.svg)
.svg)
