신분증이 화면 속으로 들어오면 생기는 일

모바일 주민등록증이 나온 지 좀 됐는데, 제도 설명은 많아도 이게 기술적으로 어떤 구조인지 정리된 글은 잘 안 보이더군요. 4일차 패스키 글에서 "인증을 사람의 판단에서 프로토콜로 옮긴다"는 얘기를 했는데, 신분증에서도 비슷한 전환이 일어나고 있습니다.

사진이 아니라 증명서다

가장 흔한 오해부터 짚으면, 이건 신분증을 찍어서 앱에 넣어둔 게 아닙니다. 주민등록법 제24조의2에 근거해 발급되는 정식 신분증이고, 실물과 법적 효력이 동일합니다.

구조적으로 중요한 건 검증 방식입니다. 화면에 보이는 이미지가 진짜인지를 눈으로 판단하는 게 아니라, 검증 앱이나 QR로 서버·서명 기반 확인을 합니다. 스크린샷을 찍어봐야 통과되지 않는다는 뜻이죠. 캡처 방지와 함께, 화면 표시 전에 앱 비밀번호나 생체 인증을 요구하는 것도 같은 맥락입니다.

이 설계에서 흥미로운 지점은 선택적 공개입니다. 실물 신분증은 술집에서 나이만 확인하면 되는 상황에도 주소와 주민번호까지 전부 노출됩니다. 디지털 신분증은 원리상 "만 19세 이상이다"라는 사실만 증명하고 나머지는 가릴 수 있습니다. 전통적인 신원 증명이 갖던 과다 노출 문제를 구조적으로 줄일 수 있다는 게 이 방식의 본질적 장점입니다.

발급 방식이 둘인 이유

QR 방식은 주민센터에 가서 1회용 QR을 촬영하는 대면 절차이고 무료입니다. IC 방식은 IC칩이 든 주민등록증을 먼저 발급받은 뒤 휴대폰에 태깅하는 비대면 절차인데, 재발급 수수료와 IC 비용이 듭니다(최초 발급자 등 면제 경우 있음).

왜 굳이 대면 절차가 남아 있을까. 신원 증명 체계에서 가장 취약한 지점이 최초 등록이기 때문입니다. 아무리 암호학적으로 튼튼한 자격증명이라도 처음에 엉뚱한 사람에게 발급되면 전부 무의미해지니까요. 14일차에 다룬 딥페이크 문제를 생각하면, 비대면 본인확인만으로 신분증을 발급하는 건 지금 시점에서 위험합니다. IC 태깅 방식이 비대면을 허용하는 것도 실물 IC 카드라는 물리적 토큰을 이미 갖고 있다는 전제가 있어서고요.

헷갈리는 두 가지

실무적으로 혼동이 잦은 부분입니다. '주민등록 확인서비스'는 정부24 앱에서 바로 띄우는 간편 확인 수단이고, 모바일 주민등록증과는 근거 법령과 지위가 다릅니다.

편의점 성인 인증이나 단순 민원 접수에는 확인서비스로 충분하지만, 1금융권 창구에서 계좌 개설이나 대출 같은 거래를 할 때는 정식 신분증을 요구받습니다. 둘 다 휴대폰에 뜨는 화면이라 이용자 입장에서는 구분이 어려운데, 법적 지위가 다릅니다.

서비스를 만드는 입장이라면 이 구분이 요구사항에 직결됩니다. 어떤 신원 확인 수단을 허용할지는 거래의 성격과 규제에 따라 달라지니까요.

민간 앱 개방

2026년 현재 삼성월렛, 네이버, 카카오뱅크, 토스, KB스타뱅킹, 농협은행 등 민간 앱을 통해서도 발급·사용이 가능합니다.

개인적으로 이 대목이 제도적으로 흥미롭습니다. 국가가 발급한 자격증명을 민간 지갑이 담는 구조인데, 이건 DID(분산신원증명)가 그려온 그림과 방향이 같습니다. 발급자(정부), 보유자(개인), 검증자(기관)가 분리되고 개인이 자기 자격증명을 어디에 담을지 고르는 형태요.

다만 현실은 이상적인 탈중앙 모델보다 훨씬 중앙집중적입니다. 분실 시 서버에서 즉시 무효화된다는 것 자체가 중앙 관리 지점이 있다는 뜻이니까요. 실용성과 순수성 사이에서 실용 쪽을 택한 설계라고 보는 게 맞을 겁니다.

남은 한계

제도와 기술이 준비돼도 현장이 따라오지 않으면 소용이 없습니다.

가장 큰 문제는 수용성입니다. 검증 앱을 깔아두지 않은 매장이나 기관에서는 "그거 안 받는다"는 답을 듣기 쉽습니다. 실물 신분증을 받아 눈으로 확인하는 관행이 워낙 오래돼서, 새 방식이 들어갈 자리가 좁습니다.

기기 의존성도 있습니다. 배터리가 나가거나 폰이 고장 나면 신원 증명 수단이 통째로 사라집니다. 루팅이나 탈옥된 기기에서는 발급이 제한되고요. 기종에 따라 공식 앱과 민간 앱의 지원 범위가 다르다는 점도 혼란 요소입니다.

그래서 당분간은 실물을 병행하는 게 현실적입니다. 디지털 전환이 대개 그렇듯, 대체가 아니라 중첩 기간이 꽤 길 겁니다.

정리

모바일 신분증은 "플라스틱 카드를 화면으로 옮긴 것"이 아니라 신원 증명 방식 자체가 바뀌는 과정으로 보는 게 맞다고 생각합니다. 눈으로 확인하던 것을 프로토콜이 확인하고, 전부 보여주던 것을 필요한 만큼만 보여주는 쪽으로요.

방향은 좋은데 속도는 현장이 결정할 겁니다. 만들어두고 아무도 안 받아주면 의미가 없으니까요.