티스토리 뷰
목차
제가 생각하는 디지털 지갑은 단순하게 삼성페이, 애플페이로 휴대폰으로 결제를 진행하는 것, 이것이 디지털 지갑이라고 생각했습니다. 그런데 최근 디지털 지갑은 신분증, 자격증, 여권까지 집어삼키고 있습니다. 저도 처음엔 '아직 먼 얘기겠지' 했는데, 주변에서 모바일 운전면허증으로 병원 접수하는 걸 직접 보고 나서 생각이 완전히 바뀌었습니다. 결제 앱 하나가 어쩌다 이렇게 됐는지, 그리고 앞으로 어떻게 써야 할지 같이 짚어보려고 합니다.
결제만 되던 지갑에 신분증도 함께
디지털 지갑 하면 카드 정보 저장하고 QR 찍는 게 전부라고 생각했는데, 실제로 현장은 이미 한참 앞서 가고 있었습니다.
지금 전 세계에 유통되는 디지털 지갑 종류만 200개가 넘습니다. 삼성, 애플, 구글 같은 OEM 기기 제조사들이 운영하는 지갑부터, 각국 정부가 공식 발급하는 국가 지갑까지 범위가 넓어졌습니다. 기능도 단순 결제에서 디지털 신분증, 전자 여권, 각종 자격증, 자산 관리 등으로 확장되고 있습니다.
이 흐름의 배경에는 분산 신원 확인, 즉 DID(Decentralized Identifier) 기술이 있습니다. DID란 중앙 서버 없이 개인이 자신의 신원 정보를 직접 소유하고 증명할 수 있게 해주는 기술로, 쉽게 말해 정부나 기업이 아니라 내가 내 신분증의 주인이 되는 구조입니다. 국내에서 2021년 코로나19 팬데믹 당시 질병관리청의 COOV 서비스가 이 DID 기반으로 운영됐고, 당시 국내에서만 8,600만 개의 디지털 지갑이 활성화될 정도로 실증이 이뤄졌습니다(출처: 오픈월렛 파운데이션 심재훈 기술 자문 부의장 발표).
제가 최근에 확인한 바로는, 공공기관에서 모바일 신분증을 꺼내면 전에는 담당자가 한 번씩 멈칫하셨던거 같은데, 최근엔 그 불편함이 점점 줄어드는 게 느껴집니다. 최근엔 병원 등 여러 기관에서 모바일 신분증으로 본인 확인을 하는 기관이 빠르게 늘고 있기 때문입니다.
- 결제 기능 중심 → 신원·자격·자산 통합 관리로 확장
- 전 세계 200개 이상의 디지털 지갑이 이미 유통 중
- DID 기술 기반으로 개인이 신원 정보를 직접 소유·증명
- 국내 COOV 사례: 8,600만 개 지갑 활성화로 대규모 실증 완료
편리함 뒤에 숨은 보안 표준, 그냥 넘기면 안 됩니다
하나의 지갑에 신분증과 금융 정보가 다 들어간다면, 그게 뚫렸을 때 피해는 상상 이상입니다. 결제 정보 하나 유출되는 것과 신분 전체가 복제되는 건 완전히 다른 문제입니다.
그래서 지금 국제 표준 논의에서 가장 뜨거운 주제가 신뢰 수준(LOA, Level of Assurance)입니다. LOA란 해당 지갑이나 증명서가 얼마나 믿을 수 있는지를 등급으로 나타낸 기준입니다. 나라마다 발급하는 증명서의 신뢰 등급이 다르기 때문에, 이것을 맞추는 작업이 국제 표준화의 핵심 과제가 됩니다.
키 관리 수준도 중요합니다. 암호학 기반 서비스인 디지털 지갑은 개인 키가 유출되면 모든 것이 무너집니다. 유럽과 미국에서는 시큐어 엘리먼트(Secure Element) 또는 클라우드 HSM(Hardware Security Module) 사용을 권장하고 있습니다. 시큐어 엘리먼트란 기기 안에 물리적으로 분리된 보안 칩으로, 암호 키를 외부 접근 없이 안전하게 저장하는 장치로 클라우드 HSM은 같은 역할을 클라우드 환경에서 수행합니다.
개인정보 보호 측면에서는 영지식 증명(Zero-Knowledge Proof)과 선택적 정보 공개(Selective Disclosure) 기술이 핵심입니다. 영지식 증명이란 정보 자체를 노출하지 않고도 그 정보가 참임을 증명할 수 있는 암호학적 방법입니다. 예를 들어 나이가 만 19세 이상임을 증명할 때 생년월일 전체를 보여줄 필요 없이 '성인 여부'만 전달하는 방식입니다. 반복 제출로 인한 역추적을 막는 언링커빌리티(Unlinkability) 기술도 함께 논의되고 있습니다. 언링커빌리티란 같은 사람이 여러 곳에 증명서를 제출하더라도 그 기록들을 연결해 추적하지 못하게 하는 개념입니다.
EU는 디지털 지갑 아키텍처 레퍼런스 프레임워크에서 데이터 모델, 통신 방식, 키 관리 등 모든 항목에 'MUST' 규정을 적용했습니다(출처: 유럽연합 집행위원회 디지털 전략). 유럽에서 사용되는 지갑은 반드시 이 기준을 충족해야 합니다. 제가 이 부분을 보면서 느낀 건, 표준이 규제가 아니라 사용자 보호 장치라는 점이었습니다.
2026년이 분기점, 글로벌 동향을 놓치면 뒤처집니다
유럽연합은 2026년 말까지 모든 회원국 국민에게 디지털 신분증 지갑 제공을 의무화하는 법안을 통과시켰습니다. 이미 1,800억 원이 넘는 파일럿 프로젝트가 진행 중에 있습니다. 미국도 모바일 운전면허증 발급 주를 계속 늘리고 있고, 전 세계적으로 200개 이상의 디지털 신분증이 이미 운영되고 있습니다.
가트너 예측에 따르면 2030년까지 5억 명이 디지털 지갑을 사용하게 됩니다. 이 수치를 처음 봤을 때는 과장된 전망이라고 생각했습니다. 그런데 EU 26개국이 2027년까지 국가 지갑 사용을 의무화한다는 일정을 보니, 숫자가 현실로 느껴지기 시작했습니다.
표준화 흐름도 빠릅니다. 과거에는 각 나라, 각 서비스마다 제각각인 방식을 썼지만, 이제는 W3C, ISO, OpenID 같은 기관들이 데이터 모델과 통신 규격을 통합하고 있습니다. 리눅스 재단 산하 오픈월렛 파운데이션이 ITU와 협력해 만든 오픈월렛 포럼에서는 전 세계 정부 기관과 민간 부문이 모여 디지털 지갑 상호 운영성 표준을 논의합니다. 상호 운영성(Interoperability)이란 서로 다른 나라, 다른 시스템에서 발급한 지갑과 증명서가 마찰 없이 통용되는 것을 의미합니다.
이 흐름에서 중요한 건 오픈소스 의무화일 것 같습니다. EU는 레퍼런스 월렛을 오픈소스로 공개하도록 했고, 국가별 내셔널 월렛과 서드파티 월렛도 이 기준 위에서 개발됩니다. 특정 기업 하나가 독점하지 않는 구조가 신뢰의 기반이 된다는 점에서, 기술 커뮤니티의 참여가 단순한 개발 이상의 의미를 가집니다.
자주 묻는 질문
Q. 모바일 신분증이 해킹되면 어떻게 되나요?
A. 가장 현실적인 걱정입니다. 그래서 시큐어 엘리먼트나 클라우드 HSM처럼 암호 키를 물리적으로 분리해 저장하는 기술이 도입되고 있습니다. 지갑 앱 자체가 뚫히더라도 키가 별도 보안 칩에 있으면 복제가 불가능합니다. 단, 기기 분실 시에는 즉시 원격 잠금이나 발급 기관 신고가 중요합니다.
Q. 디지털 지갑에 개인정보를 다 넣어야 하나요?
A. 아닙니다. 선택적 정보 공개(Selective Disclosure) 기술 덕분에 필요한 정보만 골라서 제출할 수 있습니다. 나이 확인이 필요한 상황에서 주소나 주민등록번호 전체를 보여줄 필요가 없습니다. 어떤 정보를 어느 범위까지 공유할지는 본인이 결정하는 구조입니다.
Q. 한국 디지털 지갑이 유럽에서도 쓰일 수 있나요?
A. 현재는 국가별 규격이 달라 완전한 호환은 아직입니다. 다만 W3C, ISO, OpenID 같은 국제 표준 기관들이 공통 규격을 만들고 있고, 오픈월렛 파운데이션 같은 단체가 상호 운영성을 위해 활발히 협력 중입니다. 2026~2027년 EU 의무화 이후 국제 호환 논의가 빨라질 가능성이 높습니다.
Q. 스마트폰을 잘 못 쓰는 어르신들은 어떻게 되나요?
A. 디지털 지갑이 확산될수록 디지털 기기에 익숙하지 않은 분들이 소외될 수 있다는 우려는 타당합니다. 기술이 아무리 발전해도 누구나 쉽게 쓸 수 있는 인터페이스와 충분한 교육 지원이 함께 가야 합니다. 현재 종이 신분증 병행 사용을 유지하면서 단계적으로 전환하는 것이 현실적인 방향입니다.
결론
디지털 지갑의 성패는 기능이 얼마나 많으냐가 아니라, 쓰는 사람이 얼마나 믿을 수 있느냐에 달려 있다고 생각합니다. 편리함은 기본 조건이고, 그 위에 보안과 개인정보 보호가 단단히 받쳐줘야 일상에 자리 잡을 수 있습니다.
2026년 EU 의무화를 기점으로 글로벌 흐름은 더 빨라질 겁니다. 지금 당장 할 수 있는 것부터 시작해 보시길 권합니다. 모바일 신분증이나 모바일 운전면허증을 발급해서 실제로 써보는 것이 첫 걸음입니다. 직접 경험해봐야 어떤 상황에서 편하고, 어떤 부분이 아직 불편한지 감이 잡힙니다.