대상 독자: 은행 계좌 개설, 휴대폰 계약 등을 위해 온라인 신원확인(eKYC)을 거치는 일본 거주자(재류카드 또는 일본 운전면허증 소지 외국인 포함)와 신분증을 수집하는 서비스를 운영하는 사람들입니다. 일본 경찰청(NPA), 금융청(FSA), 총무성(MIC), 디지털청의 공식 정보(모두 일본어)를 바탕으로 작성되었습니다. 면허증 이미지가 이미 유출되었다면 운전면허증 이미지 또는 번호가 유출되었을 때 해야 할 일을 참고하세요.
달라지는 점과 시점
일본에서 신원확인 방법은 두 영역에서 법으로 정해집니다. 은행 계좌, 신용카드 등 거래를 다루는 범죄수익이전방지법과 휴대폰 계약입니다. 두 영역 모두 문서 이미지와 사본에서 IC칩 판독으로 옮겨가고 있으며, 시점만 다릅니다.
| 절차 | 현재(2026년 10월) | 변경 후 |
|---|---|---|
| 은행 계좌 등 대상 거래, 온라인 | 사업자가 문서와 얼굴 사진 전송, 사본 우편 발송, IC칩 판독, 마이넘버카드 전자증명서 등 중에서 선택 | 2027년 4월 1일부터 문서 이미지나 사본을 이용하는 방법은 원칙적으로 폐지됩니다. IC칩 판독과 전자증명서가 주요 방법이 됩니다 |
| 은행 계좌 등 대상 거래, 창구 | 사진이 있는 신분증 제시 | 2027년 4월 1일부터 원칙적으로 신분증을 제시하고 IC칩을 판독합니다 |
| 휴대폰 계약, 온라인 | 2026년 4월 1일부터 원칙적으로 IC칩 판독 필수(문서 사진 업로드는 이미 원칙적으로 폐지) | — |
| 휴대폰 계약, 매장 | 신분증 제시 | 2027년 4월부터 원칙적으로 IC칩 판독 필수 |
| 법이 정한 방법이 없는 절차(회원 가입, 연령 확인, 카셰어링 등) | 많은 서비스가 문서 이미지를 받음 | 법적으로 일괄 변경되지 않음. 각 사업자에게 맡겨짐 |
경찰청 공개 리플릿은 금융기관이 자체 판단으로 2027년 4월 1일 이전에 시행할 수 있다고 설명합니다. 금융청도 기다리지 말라고 요청했으므로, 일부 은행은 이미지 수락을 더 일찍 중단할 수 있습니다.
“호” 방식은 문서와 얼굴 사진을 보내는 방식의 통칭입니다
"호 방식"은 현행 시행규칙 제6조 제1항 제1호 호목을 가리킵니다. 사업자의 앱으로 사진이 있는 신분증과 본인 얼굴을 촬영해 전송하는 방식입니다. 2027년 4월 1일에 폐지되며, 사본 우편 발송(항목 "리") 등 유사한 방식도 원칙적으로 함께 종료됩니다.
개정 시행규칙은 항목 기호를 다시 매기므로, 변경 전후의 "호"나 "와" 같은 기호가 반드시 같은 방식을 뜻하지는 않습니다. 사업자의 안내를 볼 때는 기호보다 무엇을 보내는지(이미지, IC칩 데이터, 전자증명서)를 확인하세요.
이미지만으로는 충분하지 않은 이유
문서를 사진으로 찍는 순간 그 이미지는 문서와 별개의 데이터가 됩니다. 복사해도 품질이 떨어지지 않으며, 누구든 몇 번이고 보낼 수 있습니다. 위조 문서나 타인의 문서 이미지와 구별하는 것은 문서의 육안으로 보이는 두께나 얼굴 사진과의 대조 같은 요소에 의존합니다.
경찰청 Q&A는 이번 개정이 위조 또는 변조된 신분증을 이용한 사칭 위험이 높은 방법을 폐지한다고 설명합니다. IC칩에는 이름, 주소, 생년월일, 사진 등 데이터가 저장되며, 경찰청 Q&A는 사업자가 읽은 데이터가 진본인지 확인하도록 요구합니다. 판독에는 실물 카드와 PIN이 필요합니다.
문서 이미지 전송
- 보내는 것: 문서와 얼굴 사진
- 필요한 것: 휴대폰 카메라
- 위조 확인: 이미지의 모습으로 판단
- 이미지가 유출되면: 다른 사람이 같은 이미지를 보낼 수 있음
IC칩 판독
- 보내는 것: 칩에 저장된 데이터
- 필요한 것: 실물 카드, PIN, NFC 휴대폰
- 위조 확인: 저장된 데이터의 진본 여부를 검증 가능
- 이미지가 유출되면: 이미지만으로는 칩으로 읽을 수 없음
2026년에도 신분증 정보를 보관하던 사업자의 유출 사고가 이어졌으며, 일부는 이미지를 포함했습니다. 타임스카 사건에서 운영사는 약 160만 건의 계정에서 운전면허증 등 문서 이미지가 유출되었다고 밝혔습니다(Times Car 유출 사고). 다른 사례에서는 이미지가 유출되지 않았지만 신분증 종류와 번호가 유출되었을 가능성이 있습니다(Lashinbang).
2026년 10월 9일 공지에서 금융청은 운전면허증 등 신분증 이미지를 포함한 고객 정보가 유출되었음을 언급했습니다. 금융청은 금융기관에 온라인 확인 시 문서와 얼굴 이미지의 부자연스러운 점을 철저히 점검하고, 시행일을 기다리지 말고 가능한 한 빨리 IC칩 판독으로 옮길 것을 요청했습니다.
이 사이트의 견해: 유출 피해를 줄이는 방법은 이미지 수집을 중단하는 것입니다
일부 신원확인이라도 이미지를 받는 한, 한 회사에서 유출된 이미지가 다른 곳에서 신청하는 데 쓰일 수 있습니다. 유출한 회사가 아무리 사과해도 이미지는 회수할 수 없습니다.
IC칩 판독을 쓰면 사업자가 보관하는 이미지가 줄고, 유출된 이미지만으로는 다음 확인을 통과할 수 없습니다. 이용자는 PIN을 기억해야 하지만, 그 추가 단계가 바로 사칭을 막는 부분입니다.
해야 할 일
IC칩 확인에서는 보통 사업자의 앱을 따라 하면서 카드를 휴대폰 뒷면에 가져다 댑니다. 일부 서비스는 얼굴 사진 촬영도 요구합니다.
- 운전면허증
- 발급 또는 갱신 시 설정한 4자리 PIN 두 개(PIN 1과 PIN 2). 경찰청 리플릿은 칩을 읽으려면 두 PIN이 모두 필요하다고 설명합니다. 연속으로 세 번 틀리면 칩을 읽을 수 없게 됩니다
- 마이넘버카드(서명용 전자증명서)
- 영문자와 숫자를 조합한 6–16자 비밀번호. 연속으로 다섯 번 틀리면 잠깁니다(디지털청)
- 마이넘버카드(이용자 인증용 전자증명서)
- 4자리 PIN. 연속으로 세 번 틀리면 잠깁니다(디지털청)
- 마이넘버카드와 함께 쓰는 PIN
- 방법에 따라 위 두 가지 중 하나 또는 다른 PIN. 앱의 안내를 따르세요
- 스마트폰의 마이넘버카드
- 카드 기능을 휴대폰에 저장한 형태. 2025년 6월 24일부터 iPhone에서 사용 가능(디지털청). 이를 지원하는 서비스는 실물 카드를 대지 않고도 본인을 확인할 수 있습니다
전자증명서 방식(JPKI, 공적 개인인증 서비스)은 카드의 증명서로 전자 서명을 하여 본인임을 증명합니다. 민간 사업자가 이를 직접 사용하려면 정부 인증을 받아야 하며, 그렇지 않으면 인증을 받은 사업자의 서비스를 이용해야 합니다(디지털청·총무성 가이드라인).
지금 준비하기
운전면허 PIN 두 개를 확인하세요
발급 시 받은 PIN 기록이 남아 있다면 찾아보세요. PIN을 잊었다면 면허증을 들고 경찰서 또는 운전면허시험장을 방문해 확인하세요.
도쿄도 경시청과 나가노현 경찰은 전화로는 답변하지 않는다고 밝혔으며, 나가노현은 대리인이 PIN을 조회하거나 잠금을 해제할 수 없다고 설명합니다. 장소와 시간은 도도부현마다 다르므로 해당 현 경찰 웹사이트에서 확인하세요. 도쿄 경찰에 따르면 PIN은 다음 면허증이 발급될 때까지 변경할 수 없습니다.
마이넘버카드 PIN을 확인하세요
서명용 전자증명서 비밀번호(6–16자 영문자와 숫자)와 이용자 인증용 PIN(4자리)을 확인하세요. 하나를 잊거나 잠갔는데 다른 하나를 알고 있다면, 전용 앱으로 예약한 뒤 편의점 키오스크에서 재설정할 수 있습니다(JPKI 포털).
둘 다 모르거나 전자증명서가 만료되었다면, 카드를 들고 주민등록된 시·구청을 방문하세요.
휴대폰이 NFC를 지원하는지 확인하세요
IC칩 판독에는 NFC(가까이 있는 IC카드와 통신하는 기능)가 있는 휴대폰이 필요합니다. 이용할 서비스 앱의 지원 기기 목록을 확인하세요. 휴대폰에 NFC가 없다면 서비스가 대면 방식이나 카드 리더기 옵션을 제공하는지 알아보세요.
IC칩 신분증이 없을 때의 방법을 확인하세요
총무성은 휴대폰 계약의 경우 IC칩 신분증이 없어도 가입이 불가능한 것은 아니며, 주민등록등본 인증 사본 등의 서류를 사용할 수 있다고 밝혔습니다. 범죄수익이전방지법에 따라 IC칩 신분증이 없는 사람을 위해 위조 방지 기능이 있는 일부 서류의 원본을 우편으로 보내는 방법도 남아 있습니다(경찰청 Q&A).
온라인 확인에 여권은 사용할 수 없을 수 있습니다
2020년 2월 4일 이후 발급된 일본 여권에는 주소란이 없으며 IC칩에도 주소가 저장되지 않습니다. 경찰청 Q&A는 이러한 여권을 IC칩 데이터를 이용하는 온라인 방식에는 주소를 보여주는 다른 서류가 있더라도 사용할 수 없다고 설명합니다. 대신 운전면허증, 마이넘버카드 또는 재류카드를 사용하세요.
이 변화를 이용한 사기
규정이 바뀌면 "신원확인 방법이 바뀌었으니 지금 처리해야 한다"라고 주장하는 피싱 메시지가 늘어납니다. 은행이나 정보가 유출된 회사를 사칭하는 메시지라도, 이름이나 실제 거래 내역이 맞다고 해서 진짜라고 증명되는 것은 아닙니다(피싱이란 무엇인가).
정상 절차의 특징
- 이용자가 직접 연 공식 앱이나 웹사이트 안에서만 전체 과정이 진행됩니다
- PIN을 본인 휴대폰 화면에 직접 입력합니다
- 법은 변경 전에 개설된 계좌를 일괄 재확인하도록 요구하지 않습니다(경찰청 Q&A)
따르지 말아야 할 메시지
- "재확인" 페이지로 이어지는 이메일이나 문자 속 링크
- 전화, 이메일 또는 채팅으로 PIN이나 비밀번호를 요구하는 경우
- 카드 양면 사진이나 카드 자체를 보내라는 요청
IC칩 판독에 쓰는 PIN을 누군가에게 알려주면, 그 사람은 카드를 손에 넣은 뒤 칩을 읽을 수 있습니다. 요구하는 사람에게 절대 알려주지 마세요.
사업자가 해야 할 일
신분증 이미지를 수집하는 서비스는 범죄수익이전방지법 적용 여부와 관계없이 유출 시 피해가 커집니다. 2026년 가을 유출 사고가 이어진 점을 감안하면, 마감일까지 기다릴 이유가 거의 없습니다.
IC칩 판독 또는 전자증명서로의 전환을 앞당기세요
법의 적용을 받는 사업자는 2027년 4월 1일부터 원칙적으로 이미지 기반 방식을 사용할 수 없으며, 금융청은 기다리지 말라고 요청했습니다. 카셰어링이나 회원 서비스처럼 법 적용 밖의 서비스도, 이미지를 받는 한 유출된 이미지로 가입이 이루어지는 것을 막기 어렵습니다.
이미지는 필요한 기간만 보관하고 나머지는 삭제하세요
법의 적용을 받는 사업자는 계약이 끝난 날부터 7년간 확인 기록을 보관해야 합니다(범죄수익이전방지법 개요, 경찰청). 법이 보관을 요구하지 않는 이미지는 더 이상 필요하지 않게 되면 지체 없이 삭제해야 하며, 이는 개인정보보호법 제22조가 사업자에게 노력하도록 요구하는 내용이기도 합니다. 탈퇴했거나 가입을 끝내지 않은 사람의 이미지가 아직 저장되어 있는지 확인하세요.
저장된 이미지를 일상 시스템과 분리하세요
문서 이미지는 일상적인 회원 관리나 주문 처리에 필요하지 않습니다. 별도의 저장소에 별도의 권한으로 보관하고, 관리자 로그인에는 다중 인증을 요구하며, 누가 언제 열람했는지 기록하세요. 점검 방법은 일본 2026년 10월 무단 접근 경고: 이번 주에 할 점검 사항을 참고하세요.
이용자에게 먼저 알리세요
전환하기 전에 공식 사이트에 PIN 확인 방법, NFC가 없는 휴대폰과 IC칩 신분증이 없는 사람을 위한 대안, 그리고 이메일이나 문자로 PIN을 요구하지 않는다는 사실을 게시하세요. 이렇게 하면 모방 피싱을 알아채기 쉬워집니다.
출처 (공개 정보, 일본어)
이 글의 규정과 날짜는 2026년 10월 12일 다음 공식 출처와 대조해 확인했습니다.
- 금융청: 현재 상황에서의 사이버보안 강화와 계좌 신청 처리(경보, 2026년 10월 9일) — fsa.go.jp
- 경찰청 JAFIC: 개정 관련 자료 — npa.go.jp (2025년 공포 개정 Q&A(2025년 6월 24일 공포): 사칭 위험이 높은 방법의 폐지; 2026년 3월 6일 공포 개정 Q&A: 2027년 4월 1일 시행일 및 대면 IC칩 판독)
- 경찰청 JAFIC 공개 리플릿(2027년 4월 1일부터 계좌 개설 등에 IC칩 판독 필수) — npa.go.jp (PDF)
- 경찰청 JAFIC: 범죄수익이전방지법 개요(2026년 8월 7일 기준; 7년 기록 보관, 현행 방식) — npa.go.jp (PDF)
- 총무성: 휴대폰 신원확인 규칙 — soumu.go.jp
- 디지털청: 잊었거나 잠긴 마이넘버카드 서명용 비밀번호 재설정(2024년 3월 8일) — digital.go.jp (PDF)
- JPKI 포털: 편의점에서 마이넘버카드 비밀번호 재설정 — jpki.go.jp
- 디지털청: 스마트폰의 마이넘버카드 — digital.go.jp
- 디지털청·총무성: 민간 사업자의 JPKI 이용 가이드라인, 버전 1.6(2025년 10월 개정) — digital.go.jp (PDF)
- 운전면허 PIN: 도쿄도 경시청, IC칩 면허증 / 나가노현 경찰, IC 면허 PIN
- 개인정보보호법 제22조 — e-Gov
다음으로 읽을 글
- 면허증 이미지나 번호가 이미 유출되었다면: 운전면허증 이미지 또는 번호가 유출되었을 때 해야 할 일
- 신분증 관련 사고: Times Car 유출 사고(문서 이미지가 있는 약 160만 계정) / Lashinbang(신분증 번호와 은행 정보) / Cariteco(Meitetsu Kyosho, 운전면허 정보)
- 사업자용: 일본 2026년 10월 무단 접근 경고: 이번 주에 할 점검 사항 / 조직을 위한 최소 보안 기준
- 후속 사기: 피싱이란 무엇인가 / 신원확인에 쓰는 휴대폰 보호: 스마트폰 보안 기초
정정
2026-10-16: Times Car 건수는 이미지 파일이 아니라 문서 이미지가 있는 계정 수임을 명확히 했습니다.