'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
eIDAS 2.0 규제 채택
eIDAS 2.0는 국경을 넘는 서명을 위한 EUDI 지갑을 도입했습니다
eIDAS 2.0, 공식적으로는 규제 (EU) 2024/1183, 2014년 원래 eIDAS 규제 이후 유럽의 디지털 신원 프레임워크에서 가장 중요한 개편입니다. 이는 2026년까지 모든 EU 회원국이 시민들에게 유럽 디지털 신원 지갑 (EUDI 지갑)을 제공해야 한다고 명시합니다. EU 상대방과 계약을 맺는 조직에게 이는 신원 확인 및 서명 풍경에 영향을 미칩니다.
회원국은 EUDI 지갑을 제공해야 합니다
EU 시민은 EUDI 지갑을 받을 수 있습니다
지갑 기반의 인증 서명을 활성화
서명 팀에게 중요한 다섯 가지 변화
eIDAS 2.0는 2014년 프레임워크를 넘어가는 개념을 도입했습니다. 이는 국경을 넘는 서명 작업에 가장 실질적인 영향을 미치는 다섯 가지 변화입니다.
시민들은 국가 eID를 사용하여 EUDI 지갑에서 직접 인증 전자 서명을 생성할 수 있습니다. 이는 별도의 인증서 등록의 번거로움을 제거하고 QES 채택을 크게 확대할 수 있습니다.
지갑은 인증 제공자에 의해 서명된 검증된 속성(전문 자격, 연령, 거주 상태)을 저장할 수 있습니다. 이는 디지털 거래에서 증거로 제시되어 조건부 서명 작업 흐름을 가능하게 합니다.
eIDAS 2.0는 공공 부문 기관이 다른 회원국에서 알려진 eID를 받아들이는 의무를 강화했습니다. 사적 부문의 신뢰 당사자들도 더 명확한 수용 프레임워크를 받게 됩니다.
EUDI 지갑 자격 증명을 확인하는 조직은 등록하고 신뢰 당사자 정보를 공개해야 합니다. 이는 지갑 생태계에서 투명성과 책임성을 창출합니다.
이 규제는 모든 지갑이 지원해야 하는 표준적인 인물 식별 데이터 집합을 정의하며, 현재 국가 eID 계획의 혼란스러운 상태보다 국경을 넘는 신원 확인을 더 일관되게 합니다.
eIDAS 2014 대비 eIDAS 2.0
업그레이드는 단순한 증가가 아니라, CA에서 발급한 인증서를 기반으로 한 신뢰 모델을 회원국이 지갑을 통해 인증한 신원으로 전환합니다.
| eIDAS 1.0 (2014) | eIDAS 2.0 (2024) | |
|---|---|---|
| 신뢰 모델 | CA 발급 인증서 | EUDI 지갑을 통해 국가 eID를 사용하여 인증된 신원 + 인증서 |
| QES 접근 | QTSP와의 별도 인증서 등록이 필요합니다. | 시민들이 국가 eID를 사용하여 지갑에서 QES를 생성합니다. |
| 국경을 초월한 eID | 공지된 eID, 선택적 상호 인정 | 공공 부문에서는 필수적인 수용; 사적 부문 규칙이 명확합니다. |
| 속성 공유 | 제한적; 일회성 솔루션 | QEAA: 전문가, 연령, 거주 속성의 인증 |
| 신뢰하는 당사자의 의무 | 제한된 프레임워크 | 필수 등록 및 투명성 의무 |
| 사용자 경험 | 데스크톱 중심, 인증서 가져오기 | 모바일 중심, 지갑 내장 서명 경험 |
지금 어떤 조직이 해야 할 일
EUDI 지갑의 완전한 채택은 몇 년이 걸릴 것입니다만, 오늘날 내신 인프라 결정은 이미 이를 고려해야 합니다.
서명 플랫폼에서 지갑 기반의 QES를 받아들이세요
E-signature 플랫폼이 EUDI Wallet에서 생성된 인증된 서명을 받고 확인할 수 있도록 보장하세요. 이는 표준화된 서명 형식(CAdES, XAdES, PAdES)과 지갑에서 시작된 서명 프로토콜을 지원하는 것을 의미합니다.
속성 기반 서명을 준비하세요
QEAAs를 요청하고 확인할 수 있는 워크플로우를 설계하세요 - 예를 들어, 규제 문서에 서명할 수 있도록 허용하기 전에 서명자가 특정 전문 자격을 가지고 있는지 확인하는 것.
신뢰하는 당사자로 등록하세요
EUDI Wallet 자격 증명을 확인하면, 신뢰하는 당사자 정보를 등록하고 발표해야 합니다. 운영 중인 회원국의 등록 요구 사항을 이해하기 시작하세요.
모바일 최우선 서명자 경험을 설계하세요
지갑 사용자는 모바일 장치에서 생체 인증을 사용하여 서명할 것을 기대합니다. 서명 흐름이 모바일 최적화되어 있으며, Java 애플릿이나 USB 토큰과 같은 데스크톱 전용 단계가 필요하지 않도록 보장하세요.
전환 기간을 연결하세요
전환 기간 동안 일부 서명자는 전통적인 인증서를 사용하며 다른 서명자는 지갑을 사용할 것입니다. 플랫폼은 두 가지 경로를 모두 지원하면서 별도의 워크플로우를 생성하지 않도록 해야 합니다.
EUDI Wallet 서명에서 가장 많이 혜택을 받는 사람은 누구인가요
은행 및 금융 서비스
은행은 계정 개설, 대출 계약, 투자 명령서에 지갑 기반의 QES를 사용할 수 있습니다. 지갑 QE는 손쓰기 서명과 법적으로 동일하며, 디지털 온보딩의 증거 가치를 강화합니다.
공공 행정
정부 기관은 공지된 eID를 필수적으로 받아들이는 당사자입니다. EUDI Wallet은 국경을 넘는 공공 서비스 - 세금 신고, 사업 등록, 회원국 간의 사회 보험 청구를 간소화합니다.
국경을 넘는 고용
여러 EU 국가에서 고용하는 HR 팀은 QEAAs를 사용하여 전문 자격과 거주 상태를 확인하고, 지갑 기반의 QES로 고용 계약서를 완료할 수 있습니다. 모든 것을 단일 디지털 워크플로우 내에서 완료할 수 있습니다.
B2B 계약 실행
EU 상대 당사자와 공급 계약서, NDAs, 상업 계약서를 서명하는 회사는 인증서 기반의 QES 등록 대신 지갑 기반 서명을 제공할 수 있습니다.
EUDI Wallet 서명의 기업적 의미
EUDI Wallet은 유럽 시민이 문서를 서명하는 방식을 바꿀 것입니다. 기업은 시스템을 준비해야 합니다.
API 적응
서명 플랫폼은 EUDI Wallet API와 통합하여 지갑 기반의 인증된 서명을 받을 수 있어야 합니다. 이는 지갑이 인증된 속성을 표시하기 위해 사용하는 OpenID4VP(OpenID for Verifiable Presentations) 프로토콜을 구현하는 것을 요구합니다.
국경을 넘는 신원 신뢰
EUDI Wallet을 가진 프랑스 시민은 독일 회사와 프랑스 인증된 신분을 사용하여 계약서를 서명할 수 있어야 합니다. 기업은 서명 흐름이 모든 EU 회원국에서 EUDI Wallet 서명을 받아들이도록 보장해야 하며, 본국에만 국한되지 않도록 해야 합니다.
사용자 경험
EUDI 지갑을 통해, 서명자는 SMS 코드나 이메일 OTP 대신 모바일 장치에서 생체 인증(Face ID, 지문)을 사용하여 인증합니다. 이는 더 빠르고 더 안전합니다. 기업은 지갑 기반 서명을 선호하는 방법으로 홍보하기 위해 서명 흐름을 업데이트해야 합니다.
시간표
EU 회원국은 2030년까지 인구의 최소 80%에게 EUDI 지갑을 발급해야 합니다. 여러 국가에서 이미 이른 적용 시험 프로젝트가 진행 중입니다. 기업은 대규모 채택을 준비하기 위해 2025-2026년에 API 통합을 시작해야 합니다.
비-EU 시스템과의 상호 운용
EUDI 지갑은 주로 EU 시민들이 EU 내에서 서명하는 데 사용되지만, eIDAS 2.0은 제3국 신원 시스템과의 상호 운용을 위한 규정을 포함하고 있습니다. 싱가포르 Singpass, 대한민국 PASS, 그리고 다른 국가의 전자 신원 시스템은 결국 양자간 인정을 받을 수 있습니다. 글로벌 기업은 eIDAS 2.0 상호 운용 결정을 모니터링하고 서명 플랫폼이 다중 eID 통합을 지원하는지 확인해야 합니다.
eIDAS 2.0에 대한 일반적인 질문
EU 회원국은 2026년까지 EUDI 지갑을 제공해야 합니다. EWC 협력체와 NOBID 협력체를 포함한 여러 대규모 시험 프로젝트가 여러 국가에서 지갑 기반 서명을 테스트하고 있습니다. 회원국에 따라 사용 가능성이 다릅니다.
eSign.AI가 EUDI 지갑 서명을 준비하는 방법
eSign.AI는 모든 EU 회원국에서 EUDI 지갑 기반 인정 서명을 받기 위해 OpenID4VP 프로토콜 지원을 구현하고 있습니다.
OpenID4VP 통합
eSign.AI는 EUDI 지갑이 사용하는 OpenID for Verifiable Presentations (OpenID4VP) 프로토콜을 통합하고 있습니다. 서명자가 EUDI 지갑을 선택할 때, eSign.AI는 표현 요청을 보냅니다; 지갑은 확인된 신원 데이터를 반환하고, 신뢰할 수 있는 서명을 적용 — 모두 서명자의 모바일 장치에서 이루어집니다.
EU QTSP를 통해 국경을 넘는 QES
eSign.AI는 여러 EU 회원국의 QTSP와 협력하여 QES를 제공합니다. 프랑스 서명자는 프랑스 QTSP를 사용하며, 독일 서명자는 독일 QTSP를 사용하지만, 두 사람은 같은 eSign.AI 엔velope에서 서명합니다. 서명은 eIDAS 제25조에 따라 국경을 넘어 인정됩니다.
지갑 준비된 감사 기록
증거 패키지는 지갑 기반 인증 데이터를 포착합니다: 지갑 제공자, 인정된 속성 집합, 표시 시간, 그리고 QTSP 인증서 체인. 이 증거는 지갑 기반 서명 생성 장치로 QES에 대한 eIDAS 2.0 요구사항을 충족합니다.
점진적 이전 경로
EUDI 지갑 출시 기간(2025-2030) 동안 eSign.AI는 지갑 기반 서명과 전통적인 서명(SMS OTP, eKYC, 하드웨어 토큰)을 모두 지원합니다. 서명자는 국가가 지갑을 출시할 때 지갑 기반 서명으로 이전할 수 있으며, 서명 플랫폼을 변경하지 않아도 됩니다.
