2026년 말까지 유럽연합(EU)의 모든 회원국은 시민과 거주자에게 디지털 신원 지갑 — 신분증, 운전면허, 학위 등을 담고 탭 한 번으로 본인을 증명하는 앱 — 을 제공할 법적 의무를 진다 [출처: EUR-Lex, 2024]. 대서양 건너편에서는 미국 21개 주와 푸에르토리코가 이미 애플(Apple)이나 구글(Google) 지갑에 담을 수 있는 모바일 운전면허를 발급하고 있으며, 교통안전청(TSA)은 250개 이상의 공항 검색대에서 이를 받아준다 [출처: AAMVA, 2026][출처: TSA, 2026]. 인도는 약 13억 4,000만 명을 생체정보 기반 신원 체계에 등록했고, 이 체계는 이제 연간 수백억 건의 인증을 처리한다 [출처: UIDAI, 2025]. 그리고 영국에서는 제안된 국가 디지털 신원에 반대하는 청원이 300만 명 가까운 서명을 모아 의회 토론까지 이끌어냈다 [출처: UK Parliament, 2025].
이 소식들을 나란히 놓으면 한 세대에 한 번 있을 법한, 일상의 커다란 변화가 그려진다. 공식 신원이 주머니 속 플라스틱 카드에서 스마트폰 속 암호화된 자격증명으로 서서히 옮겨가는 것이다. 정부와 산업계는 이를 편의성과 사기 방지라고 규정한다. 프라이버시 옹호자들은 이것이 감시와 배제의 기반 시설이 될 수 있다고 경고한다. 둘은 같은 기술을 이야기하고 있다. 이 글은 실제로 입법되고 배치된 것과 아직 약속되거나 우려되는 것을 갈라내고, 지금 이 순간 내려지는 설계 선택이 양쪽의 홍보 문구보다 왜 훨씬 더 중요한지를 짚는다.
왜 지금 이런 일이 벌어지는가
디지털 신원은 새로운 발상이 아니지만, 여러 힘이 맞물리며 대규모로 현실이 됐다. 스마트폰이 보편화됐고, 애플과 구글 모두 자사 지갑 앱에 신원 기능을 직접 심어 정부에 거의 모든 사람에게 닿는 배포 경로를 열어줬다. 국제 표준도 성숙했다. ISO/IEC 18013-5 규격은 모바일 운전면허에 공통의 기술 형식을 부여해, 한 곳에서 발급된 자격증명을 다른 곳에서도 읽을 수 있게 했다 [출처: AAMVA, 2026]. 그리고 값비싼 신원 사기와 서투른 온라인 연령·신원 확인에 여러 해 시달린 끝에, 정부들은 신뢰할 수 있는 디지털 신원을 실험이 아니라 핵심 공공 기반 시설로 다루기 시작했다.
'개발을 위한 신원(ID4D)' 프로그램을 운영하는 세계은행(World Bank)은 100개국 이상이 국가 디지털 신원 체계를 구축하거나 시범 운영 중이라고 집계하며, 이것이 사기를 줄이고 서비스 접근성을 넓히며 사람들을 금융 체계 안으로 끌어들일 수 있다고 주장한다 [출처: World Bank, 2026]. 세계은행 자체 데이터가 그 무게를 뒷받침한다. 2017년 당시, 서류가 없다는 이유가 저소득국 은행 미이용 성인의 26%에게 계좌 개설의 장벽이었다 [출처: World Bank, 2017]. 한 번도 자신이 누구인지 증명하지 못했던 사람에게 디지털 신원은 진정으로 삶을 바꿔놓을 수 있다. 그 약속 — 포용 — 이 디지털 신원에 유리한 가장 강력한 논거이며, 비판과 함께 나란히 염두에 둘 만하다.
유럽의 큰 승부수: EUDI 지갑
가장 야심 찬 프로그램은 유럽연합의 것이다. 2024년 EU는 흔히 "eIDAS 2.0"이라 불리는 규정(EU) 2024/1183을 채택했고, 이는 2024년 4월 30일 관보에 게재돼 2024년 5월 20일 발효했다 [출처: EUR-Lex, 2024]. 이 규정은 모든 회원국이 시민과 거주자에게 최소 하나의 유럽 디지털 신원(EUDI) 지갑을 제공하도록 의무화하며, 유럽위원회(European Commission)는 제공 시점 목표를 2026년 말로 잡고 있다 [출처: European Commission, 2026]. 2027년까지는 신원을 강력히 확인해야 할 법적 의무가 있는 부문 — 은행, 통신사 등 — 이 이용자가 지갑을 제시하기로 선택할 때 이를 받아들여야 한다 [출처: EUR-Lex, 2024].
이는 종이 위의 계획이 아니다. 2023년 4월부터 네 건의 대규모 시범 사업이 노르웨이·아이슬란드·우크라이나를 포함한 26개 회원국에 걸쳐 지갑을 시험했으며, 은행 계좌 개설부터 모바일 운전면허 보관까지 다양한 활용 사례에 350곳이 넘는 민간·공공 기관이 참여했다 [출처: European Commission, 2026]. 위원회는 "선택적 공개(selective disclosure)"라는 프라이버시 기능을 강조한다. 신분증 전체를 넘기는 대신, 지갑이 단 하나의 속성 — 이를테면 만 18세 이상이라는 사실 — 만을, 이름이나 생년월일을 드러내지 않고 보여줄 수 있다는 것이다 [출처: European Commission, 2026]. 원칙적으로 이는 모든 정보를 한꺼번에 드러내는 실물 카드를 내미는 것보다 진정한 프라이버시 진전이다.
핵심 표현은 "원칙적으로"다. 선택적 공개는, 당신이 지갑을 쓰는 수많은 장소를 가로질러 추적당하지 않도록 나머지 시스템이 설계돼 있을 때에만 당신을 지켜준다 — 그리고 바로 그 지점이 지금 싸움이 벌어지는 곳이다.
프라이버시 비판: "오웰의 지갑"에서 2026년까지
유럽의 디지털 권리 단체들은 법안이 쓰이던 때부터 이 설계를 경고해왔다. 2022년 "오웰의 지갑(Orwell's Wallet)"이라는 제목의 영향력 있는 분석에서, EDRi 소속 단체 epicenter.works는 이 체계가 모든 유럽인에게 평생 지속되는 고유 식별자를 만들어낼 위험이 있고, 민간 기업이 지갑을 의무적으로 받아들이도록 강제하며, 신원 확인이 법적으로 요구되는 상황에서 동의란 무의미하다고 주장했다 [출처: EDRi, 2022]. 이들의 지적은 미묘하지만 중요했다. 선택적 공개 같은 프라이버시 기능도, 기반 자격증명이 여전히 서로 다른 서비스가 당신의 활동을 연결지을 수 있는 식별자를 지니고 있다면 무력해진다는 것이다.
이런 우려는 법이 통과된 뒤에도 사라지지 않았다 — 세부 조항 속으로 옮겨갔을 뿐이다. 2026년 3월, EDRi와 9개 시민사회 단체는 공동 성명을 내어, 지갑이 실제로 어떻게 작동하는지를 정하는 상세 기술 규칙인 위원회의 이행법령이 지갑의 추적 불가능성과 비(非)연결성 안전장치를 약화시키고 있다고 경고했다 [출처: EDRi, 2026]. 이들은 원래 규정에 예정되지 않았던 민감한 생체 얼굴 데이터의 추가 의무 처리와, 자신들이 보기에 "이용자의 과잉 식별을 기본값으로 만드는" 규칙의 좁은 해석을 문제 삼았다 [출처: EDRi, 2026]. 이들은 그 지갑이 여전히 "감시와 통제의 도구가 될 위험이 있다"고 경고했다 [출처: EDRi, 2026].
독자에게 중요한 것은 이 주장이 놓인 층위다. EU가 감시 국가를 세우려 한다고 진지하게 주장하는 사람은 아무도 없다. 다툼은 기본값과 기술적 보장에 관한 것이다. "설계에 의한 프라이버시(privacy by design)"가 코드에 새겨져 강제되느냐, 아니면 이행 세부 사항 속에서 침식되는 지향점으로 남느냐다. 이것은 동기가 아니라 공학과 법에 관한 논쟁이다 — 바로 그래서 놓치기 쉽고, 시스템이 일단 출시되면 되돌리기 어렵다.
미국의 조용한 확산: 모바일 운전면허
미국에는 단일한 국가 디지털 신원이 없다. 대부분 모바일 운전면허(mDL) 형태로 주(州)마다 도착하고 있다. 2026년 기준 21개 주와 푸에르토리코가 ISO/IEC 18013-5 표준 위에 구축된 mDL을 발급하며, TSA는 250개가 넘는 공항 검색대에서 이 디지털 신원을 받아들인다 — 다만 여행객에게는 여전히 예비용 실물 카드를 지니라고 권한다 [출처: AAMVA, 2026][출처: TSA, 2026]. 홍보 문구는 유럽의 것과 닮았다. 스마트폰 기반 면허는 상황이 요구하는 데이터만 공유할 수 있어, 나이를 확인하는 바텐더가 당신의 집 주소까지 볼 필요가 없다는 것이다 [출처: AAMVA, 2026].
캘리포니아는 규모 면에서 가장 뚜렷한 사례다. 2026년 이 주는 약 170만 건의 활성 모바일 운전면허를 보고했다 — 이 중 약 90만 건이 캘리포니아 자체 DMV 지갑 앱에, 나머지는 애플·구글·삼성 지갑에 흩어져 있다 [출처: Governor of California, 2026]. 2026년 7월 13일, 개빈 뉴섬(Gavin Newsom) 주지사는 주의 mDL 사업 상한을 면허 소지 운전자의 15%에서 60%로 끌어올린 법 SB 169에 서명해, 수천만 명이 추가로 참여할 길을 열었다 [출처: Governor of California, 2026].
그러나 도입은 신중하게 이뤄질 뿐 보편적이지 않으며, 여기서 체감과 실제가 갈린다. 독립 보도는 여러 주에서 도입이 여전히 미미하다는 사실을 밝혀냈는데, 주된 이유는 디지털 면허를 실제로 받아주는 곳이 아직 드물다는 데 있다 — 예컨대 알래스카의 첫 달 다운로드는 미미한 수준에 그쳤다 [출처: Biometric Update, 2025]. 그 간극은 중요하다. 자격증명은 그것이 열어주는 문의 수만큼만 유용하며, 미국의 확산 상당 부분은 기술은 존재하되 수용 네트워크는 얇은 단계에 여전히 머물러 있다. 헤드라인은 "디지털 신원이 왔다"고 말하지만, 2026년의 실상은 "디지털 신원이, 고르지 않게 도착하는 중"이다.
세계 최대의 실험, 그리고 그 경고
인도만큼 멀리 간 나라는 없다. 인도의 아드하르(Aadhaar) 체계는 약 13억 4,000만 명을 등록했고 — 정부는 성인의 약 99%라고 밝힌다 — 2024-25 회계연도 한 해에만 27억 700만(270억 7,000만) 건의 인증 거래를 처리했다 [출처: UIDAI, 2025]. 아드하르는 이제 은행 계좌부터 보조금 식량까지 모든 것의 근간이며, 인구 규모의 디지털 신원이 가능하다는 가장 많이 인용되는 증거다.
동시에 그것은 무엇이 잘못될 수 있는지에 대한 가장 많이 인용되는 경고이기도 한데, 양쪽은 서로 다른 증거의 토대 위에 서 있다. 규모 수치는 정부에서 나온다. 문제점은 주로 기자와 연구자들이 기록한다. 필수 서비스 접근이 지문이나 홍채 스캔의 데이터베이스 일치에 달려 있을 때, 생체 인증이 실패하는 사람들 — 지문이 닳은 육체 노동자, 노인, 통신이 열악한 지역의 주민 — 은 식량 배급이나 보장된 일자리에서 밀려날 수 있다. 독립 보도는 약 6.5%의 인증 실패율을 기술했는데, 이는 매달 약 3억 1,200만 건의 생체 인증 중 수천만 건이 실패할 수 있다는 뜻이며, 받을 자격이 있던 배급을 거부당한 사례들이 기록돼 있다 [출처: The Wire, 2025][출처: Biometric Update, 2025]. 이는 정부의 수치가 아니며, 공식 통계가 아니라 진지한 독립 조사 결과로 읽어야 한다 — 그러나 그것은 하나의 냉혹한 진실을 가리킨다. 생존에 필수가 된 디지털 신원은 기술적 오류를 권리의 박탈로 바꿔놓는다. 디지털 배제는 가정이 아니다. 그것은 지금 비슷한 체계를 구축하는 모든 나라를 향한, 아드하르가 몸소 겪은 교훈이다.
영국의 반발: 신분증을 두고 다투는 나라
모든 국민이 디지털 신원을 조용히 받아들이는 것은 아니다. 2025년 9월, 영국의 키어 스타머(Keir Starmer) 총리는 "브릿카드(BritCard)"라는 별칭이 붙은 국가 디지털 신원 제도를 발표했는데, 이는 주로 고용주가 수행해야 하는 취업 자격 확인에 디지털 신원을 의무화함으로써 불법 이주를 통제하는 수단으로 내세워졌다 [출처: House of Commons Library, 2026]. 반발은 즉각적이었다. "디지털 ID 카드를 도입하지 말라"는 제목의 의회 청원은 2,984,191명의 서명을 모아 — 영국 역사상 최대 규모에 속한다 — 2025년 12월 8일 의회에서 공식 토론에 부쳐졌다 [출처: UK Parliament, 2025].
정부는 방향을 조정했다. 2026년 1월까지 정부는 가장 논쟁적인 "취득 의무화" 틀에서 물러나, 다른 형태의 신분증도 여전히 인정된다는 점을 강조하고, 약 1,200만 명이 쓰는 기존 GOV.UK One Login 서비스 위에 구축된 이 제도를 강제가 아닌 편의성을 중심으로 다시 자리매김했다 [출처: House of Commons Library, 2026]. 영국의 경험은 기술이 쉬운 부분임을 가장 뚜렷이 보여준다. 어려운 부분은 대중의 신뢰이며, 신뢰는 거의 전적으로 한 가지 물음에 달려 있다. 그 신원은 당신이 써도 되는 것인가, 아니면 반드시 지녀야 하는 것인가.
무엇을 지켜볼까
홍보와 경보를 걷어내면 2026년은 이렇게 보인다. 디지털 신원 지갑은 더 이상 예측이 아니라 사실이 되어 수억 명에게 배포되고 있으며, 그것이 그 사람들에게 힘이 될지 위협이 될지를 결정하는 규칙은 여전히 쓰이는 중이다. 편의성은 실재한다. 프라이버시 위험도 실재한다. 배제의 위험은, 인도가 보여주듯, 이론에 그치지 않는다. 이 중 어느 것도 다른 것을 상쇄하지 않는다.
세 가지가 어느 쪽으로 향하는지 알려줄 것이다. 첫째, EU의 기술적 세부 조항이다 — 이행법령이 진정한 비연결성을 못 박고 선택적 공개를 강제되는 기본값으로 만드느냐, 아니면 EDRi의 경고처럼 그것이 침식되게 두느냐다 [출처: EDRi, 2026]. 둘째, "써도 된다"가 슬그머니 "반드시 써야 한다"로 바뀌는지다 — 영국의 반발이 진짜로 겨눴던 선이자, 편의를 검문소와 가르는 선이다 [출처: House of Commons Library, 2026]. 셋째, 실패한 스캔이나 방전된 스마트폰이 결코 식량·일자리·이동의 박탈로 이어지지 않도록 오프라인·비(非)디지털 대체 수단과 함께 시스템이 구축되는지다 — 아드하르가 실제 사람들의 대가를 치르며 이미 가르쳐준 교훈이다 [출처: The Wire, 2025]. 스마트폰 속 지갑은 어느 쪽이든 다가온다. 그것이 당신을 위할지 감시할지는, 대부분 헤드라인 바깥에서, 올해 내려지는 선택들이 결정할 것이다.