유럽 비즈니스 지갑: 인프라가 된 법인 신원

EU 디지털 신원 지갑이 주목받는 이유는 사람을 다루기 때문입니다. 그런데 B2B 소프트웨어를 만드는 쪽에 당장 더 쓸모 있는 것은 유럽 비즈니스 지갑입니다. 모든 업무 시스템이 안고 있으면서 어디서도 풀지 못한 문제를 정면으로 건드리기 때문입니다. 어떤 회사가 스스로 내세우는 그 회사가 맞는지, 그리고 그 회사를 대신해 움직이는 사람에게 그럴 권한이 있는지를 증명하는 문제입니다.

이사회는 2026년 6월 9일 협상 입장을 채택했고, 2026년 말까지 정치 합의를 이루겠다는 것이 목표입니다. 회원국은 발효 후 24개월 안에 행정 절차에서 비즈니스 지갑을 받아들여야 하고, 더 복잡한 기능에는 1년이 더 주어집니다.

무엇을 푸는가

B2B 온보딩 절차에는 어디나 같은 지층이 쌓여 있습니다. 손으로 입력한 법인 등록번호. 몇 달 지났을지도 모르고 심사팀의 누구도 읽지 못하는 언어일지도 모르는 상업 등기부 초본 PDF. 서명 권한이 증명된 것이 아니라 그렇다고 주장된 사람의 서명. 한 시스템에서 확인한 부가세 번호와 다른 시스템에서 확인한 은행 계좌, 그리고 어디에서도 확인하지 않은 실질적 소유자 신고.

여기에 회원국 27곳과 등기부 형식 27가지를 곱하면, 유럽의 국경 간 B2B 거래가 마땅한 속도보다 느린 진짜 이유가 나옵니다.

비즈니스 지갑은 개인 지갑과 같은 eIDAS 2 프레임워크 위에 올린 법인 단위의 자격증명 보관함입니다. 개인의 운전면허나 학위 대신 회사의 등기 정보와 위임, 대표권, 각종 증명서와 면허를 담습니다. 서명된 문서를 국경 너머로 주고받되 받는 쪽이 암호학적으로 검증할 수 있게 하는 기능도 함께 담깁니다.

무엇을 담는가

논의 중인 자격증명 유형은 지금 PDF로 오가는 것들을 그대로 아우릅니다.

회사 신원과 등기 정보. 옮겨 적은 값이 아니라 공신력 있는 국가 등기부에서 바로 가져온 값입니다.

대표권과 위임 자격증명. 여기가 핵심입니다. 회사가 존재한다는 사실만이 아니라, 바로 이 사람이 이러이러한 한도 안에서 회사를 대신해 움직여도 된다는 사실입니다. B2B 온보딩 자동화를 어렵게 만드는 것이 위임 문제이고, 대부분의 시스템이 지금은 상대방 말을 믿고 넘어가는 부분이기도 합니다.

면허와 허가, 인증. 전문 자격, 분야별 인가, 인정이 여기 들어갑니다.

공공기관이 발급한 증명. 납세 상태, 사회보험 이행, 그리고 조달 절차가 요구하는 각종 완납 증명서입니다.

서명된 문서와 인장. eIDAS상의 전자 인장으로, 서명에 해당하는 법인용 수단이며 이미 법적 효력을 갖습니다.

기존의 것과 무엇이 다른가

이미 부분적으로 이 문제를 다루는 장치들이 있습니다. 대부분의 회원국에서 법인 등기부는 온라인으로 열려 있습니다. 사업자등기부 상호연결 시스템이 그것들을 잇습니다. eIDAS는 이미 전자 인장을 규정하고 있고, 적격 인증서도 있습니다.

없는 것은 하나입니다. 상대를 신뢰하지 않고도 검증할 수 있는 형태로, 회사에 관한 사실 묶음을 단일하고 검증 가능하며 기계가 읽을 수 있게, 국경을 넘어 제시하는 방법입니다.

지갑을 다르게 만드는 성질은 세 가지입니다.

문서를 눈으로 확인하는 대신 암호학적으로 검증합니다. 받는 쪽은 서명과 발급자 신뢰 사슬을 검증합니다. 사람이 PDF를 들여다보며 진짜처럼 보이는지 판단하는 일은 없습니다.

선택적 공개가 됩니다. 생년월일을 밝히지 않고 18세 이상임을 증명하게 해주는 그 원리가, 회사가 등기 기록 전체를 열지 않고도 특정 면허를 보유했다는 사실만 증명하게 해줍니다.

국경을 넘는 수용이 의무입니다. 한 회원국에서 발급한 지갑은 다른 회원국에서도 인정되어야 합니다. 지금의 누더기 구조에는 없는 성질이고, 이에 맞춰 개발할 만한 이유이기도 합니다.

B2B 소프트웨어를 만든다면 무엇이 달라지나

지갑은 검증 문제를 연동 문제로 바꿉니다. 바라던 방향입니다.

공급업체와 고객 온보딩

가장 뚜렷한 사례입니다. 문서를 모아 심사하는 대신 필요한 자격증명을 요청하면 상대방이 자기 지갑에서 제시하고, 이쪽은 검증만 하면 됩니다. 지금은 며칠씩 오가야 하는 온보딩이 하나의 흐름으로 정리됩니다.

설계에서 진짜 어려운 일은 실제로 어떤 자격증명이 필요한지 정하는 것입니다. 말처럼 쉽지 않습니다. 대부분의 온보딩 절차는 아무도 들여다보지 않는 사이에 서류 목록만 늘려 왔기 때문입니다. 선택적 공개는 최소한만 요구할 때에만 효과가 있습니다.

조달과 입찰

EU 공공조달은 이미 증명서를 한 무더기 요구합니다. 납세 완납, 사회보험 이행, 배제 사유 부존재, 재무 건전성, 기술 역량이 그것입니다. 지금은 대부분 자기신고를 받은 뒤 낙찰자에게서 문서를 걷는 방식입니다.

검증 가능한 자격증명 모델은 이 절차를 서류 작업에서 확인 작업으로 바꿉니다. 조달 소프트웨어를 만든다면 눈여겨봐야 할 법안입니다.

전자 인보이스와 결제 상대방 검증

전자 인보이스 의무화가 회원국마다 다른 일정으로 들어오고 있고, 그만큼 상대방 검증 문제도 규모가 커집니다. 결제 쪽의 수취인 확인과 맞물리면, 누구에게 청구하고 누구에게 지급하는지 실제로 검증할 수 있는 시스템의 부품이 하나씩 갖춰집니다.

규제 대상 업무 프로세스

회사가 면허를 보유했는지, 어떤 사람이 회사를 구속할 수 있는지, 증명서가 아직 유효한지를 지금도 일일이 확인해야 하는 모든 절차입니다. 금융서비스 온보딩과 보험, 의료 공급, 건설, 운송처럼 뒤에 전문가 등록부가 있는 영역 전부가 해당됩니다.

엔지니어링 작업은 솔직히 무엇인가

저희 EU 디지털 신원 지갑 가이드를 읽었다면 형태가 익숙할 것입니다. 기술 스택이 같기 때문입니다. 검증 가능한 자격증명, 선택적 공개, 제시 프로토콜, 발급자 신뢰 사슬입니다.

의미 있는 차이는 이렇습니다.

법인은 사람보다 지저분합니다. 사람은 신원이 하나입니다. 회사는 법인격이 있고 자회사가 있을 수 있으며 다른 회원국에 지점을 둘 수도 있습니다. 등기는 한 곳에, 사업은 여러 곳에 걸쳐 있습니다. 데이터 모델이 이를 표현할 수 있어야 하는데, 대부분의 B2B 시스템은 고객 레코드 하나로 눌러 버립니다.

위임에는 범위와 만료가 있습니다. 어떤 사람이 특정 목적에 한해, 일정 한도까지, 특정 날짜까지 회사를 대신할 권한을 갖고, 그 권한은 철회될 수 있습니다. 신원 확인보다 확실히 복잡하고, 구현 공수의 대부분도 여기로 갑니다.

철회의 무게가 달라집니다. 검증된 개인 속성은 비교적 안정적입니다. 회사의 위임은 제시된 바로 다음 날 철회될 수 있습니다. 검증 결과를 캐시하는 시스템에는 철회 전략이 필요하고, 얼마나 오래되면 못 쓰는 값인지도 정해 두어야 합니다.

몇 년간은 대체 경로가 필요합니다. 도입 속도는 회원국과 회사 규모에 따라 고르지 않습니다. 지갑은 경로가 하나 늘어나는 것이지 기존 경로를 대체하지 않습니다. 상대방이 지갑을 갖고 있다는 전제로 만든 것은 전부 깨집니다.

지금 해둘 만한 것

법인격과 고객 레코드를 분리하십시오. 대부분의 B2B 시스템은 계약 상대인 회사, 청구 대상인 회사, 등기부상의 회사를 한 덩어리로 취급합니다. 셋이 같은 법인이 아닌 경우가 잦습니다. 이걸 풀어 두는 것이 나머지 전부의 전제이고, 어차피 해둘 만한 일입니다.

권한을 명시적으로 모델링하십시오. 누가 이 고객을 대신해, 무엇을, 어떤 한도까지 할 수 있는지를 적으십시오. 대부분의 시스템은 연락처 목록만 저장하고 직함으로 권한을 짐작합니다. 이걸 제대로 모델링해 본 적이 없다면 비즈니스 지갑이 좋은 계기가 됩니다.

자격증명의 출처를 필드로 두십시오. 회사에 관해 갖고 있는 모든 사실에 대해, 자기신고인지 문서에서 옮겨 적은 것인지 원천에 대고 검증한 것인지 구분해 두십시오. 나중에 끼워 넣으려면 고통스럽고, 개인 지갑도 똑같은 것을 요구합니다.

수집하는 문서 목록을 점검하십시오. 어떤 문서가 어떤 법적, 상업적 이유로 실제로 필요한지 따져 보십시오. 아무도 근거를 대지 못하는 항목이 반드시 나옵니다. 그런 항목을 빼는 데는 비용이 들지 않고, 나중에 보낼 자격증명 요청도 최소한으로 줄어듭니다.

이행법령을 지켜보십시오. 개인 지갑과 마찬가지로 실제 연동 요건은 기술 사양에 들어 있고, 그 사양은 아직 만들어지는 중입니다.

시기에 대한 현실적인 시각

2년은 큰 조직에는 짧은 준비 기간이고, 아직 합의도 되지 않은 제안에는 긴 시간입니다.

이사회는 입장을 정했습니다. 유럽의회 입장과 삼자협의 결과는 아직 남아 있습니다. 24개월의 수용 의무는 정치 합의일이 아니라 발효일부터 세므로, 실제 시점은 헤드라인이 주는 인상보다 늦습니다.

도입 전망도 개인 지갑과 달리 상당히 불확실합니다. 회원국은 행정 절차에서 비즈니스 지갑을 받아들일 의무가 있으니 공공부문이라는 바닥은 보장됩니다. 민간 B2B 거래가 이를 채택할지는 자격증명 묶음이 연동 비용을 들일 만큼 쓸모 있느냐에 달렸고, 그 판단은 분야마다 크게 갈립니다.

지금 검증 비용이 비싸고 번거로운 분야, 곧 규제 산업과 공공조달이 먼저 움직입니다. 평범한 B2B SaaS 온보딩은 훨씬 늦게 움직이거나 아예 움직이지 않을 수도 있습니다.

여기서 나오는 결론은 이렇습니다. 바탕이 되는 데이터 모델 작업은 지금 하십시오. 그것만으로도 본전을 뽑습니다. 다만 사양이 나오고 그것을 쓸 상대방이 생기기 전까지 지갑 연동은 만들지 마십시오.

이 법이 놓인 자리

비즈니스 지갑은 디지털 네트워크법, 사이버보안 패키지와 함께 '하나의 유럽, 하나의 시장' 로드맵에 들어 있습니다. 입법 대기열 전체는 EU 디지털 입법 파이프라인에, 이 지갑이 딛고 선 개인 지갑은 EU 디지털 신원 지갑 가이드에 정리해 두었습니다.

도움이 필요할 때

저희는 유럽 전역에서 사업하는 회사를 위해 B2B 플랫폼과 온보딩 시스템, 신원 연동을 만듭니다. 10년 동안 둘을 뒤섞어 온 시스템에서 법인격과 고객 레코드를 갈라내는, 지루하지만 값어치 있는 작업도 함께 합니다.

비즈니스 지갑이 로드맵에 올라 있거나 B2B 온보딩에 앞서 데이터 모델 작업이 필요하시면 office@c9group.dev로 연락 주십시오. 유럽에서 해온 일은 EU 시장 진입 페이지에 더 정리해 두었습니다.

저희는 변호사가 아니라 엔지니어입니다. 특정 자격증명이 특정 법적 요건을 충족하는지는 법률 자문에 물어야 할 문제입니다.