귀사의 정보는 상업등기부에 등재되어 있습니다. 여기에는 회사명, 등기번호, 본사 소재지, 그리고 서명 권한이 있는 사람이 기재되어 있습니다. 하지만 계약서, 청구서, 제품 데이터 등은 등기부에 포함되지 않습니다. 등기부는 귀사가 존재하며 어디에서 찾을 수 있는지를 증명할 뿐입니다. 그 외의 모든 정보는 귀사가 직접 관리합니다.
EU 레지스트리는 바로 이러한 목적으로 마련되었습니다. 이 레지스트리는 제품 여권이 존재한다는 사실, 그 위치, 그리고 등록 이후 변경된 바가 없음을 기록합니다. 제품 데이터 자체는 제조사나 해당 플랫폼에 보관됩니다.
2026년 4월 29일, 유럽 집행위원회는 이 등록부를 규율하는 규정 초안을 발표했습니다. 이 기사에서는 해당 초안이 귀하에게 무엇을 요구하는지, 누가 등록할 수 있는지, 그리고 데이터가 어떻게 처리되는지에 대해 설명합니다. 현재 해당 규정은 채택되었으며 등록부도 운영 중입니다. 채택 전까지 변경된 사항은 채택된 규정에 대한 당사의 분석에 나와 있습니다. 기본 골자는 동일하게 유지되었습니다.
등록부에 저장되는 내용과 저장되지 않는 내용
등록부에는여권 데이터가 저장되지 않습니다. 이는 단순한 목록입니다. 각 항목에 대해 등록 번호, 상품 코드, 기업 정보, 현재 여권 버전의 해시값, 그리고 서비스 제공업체에 보관된 백업 사본에 대한 참조 정보를 보관합니다.
초안에서는 이를 ‘분산형 모델’이라고 명명합니다 . 제품 데이터는 제조업체나 해당 플랫폼에 남아 있습니다.
이 등록부는 공식 주소록일 뿐, 데이터 저장소가 아닙니다.
여기에는 웹 인터페이스와 등록용 인터페이스, 기업 신원을 검증하는 기관, 승인된 서비스 제공업체 목록, 공통 데이터 용어에 대한 다국어 목록, 단계별 보존 기간이 명시된 규정이 포함됩니다.
신원 확인 후 등록
기업이 검증된 것으로 등재되기 전에는 어떠한 여권도 등록되지 않습니다(제4조). 검증 절차는 EU의 공식 디지털 수단인 eIDAS 규정 910/2014를 통해 등록 기관에서 직접 진행됩니다:
- EU 내 기업: 적격 전자 인장 또는 전자 속성 증명서
- EU 내 개인 사업자: 적격 전자 서명, ‘고(高)’ 등급 eID 또는 속성 증명서
- EU 외 기업: 적격 서명 또는 인장 또는 속성 증명서
이 증명서의 유효 기간은 최대 3년입니다. 갱신하지 않을 경우 ‘미검증’ 상태로 처리되며, 새로운 여권을 등록하거나 기존 여권을 수정할 수 없습니다(제4조 제4항).
이 증빙 자료는 귀하와 위원회 간의 문제입니다. 어떤 서비스 제공자(Transpareo 포함)도 귀하를 대신하여 이를 보관할 수 없습니다. 또한 등록 자체도 귀하에게 귀속됩니다. 등록부는 해당 제품을 시장에 유통하는 기업으로부터만 등록을 접수합니다.
모델, 로트 또는 개별 제품
제8조는 여권에 해당 업계의 규정에 따라 모델, 로트 또는 개별 품목 중 하나를 기재하도록 요구하고 있습니다. 개별 품목을 기재할 경우, 로트 번호나 모델 번호가 있는 경우에는 이를 함께 기재해야 합니다. 로트의 경우에도 모델 번호에 대해서는 동일한 규정이 적용됩니다.
제조업체의 경우, 이는 자사의 마스터 데이터에서 모델, 로트 및 개별 품목 간에 명확한 체계가 필요함을 의미합니다. 이러한 연계가 없으면 항목에 대한 자동 검증이 실패하게 됩니다.
버전, 지문 및 보관
여권의 각 버전은 원래의 등록 번호와 연결되어 유지됩니다. 변경이 있을 때마다 등록부는 현재 버전의 지문을 요구하며, 이는 수동으로 입력된 것이 아닌 기계적으로 계산되어 누구나 확인할 수 있어야 합니다.
등록 증명서 (제9조)는 위원회가 봉인하고 타임스탬프를 부여하는 전자 문서입니다. 여기에는 최소한 등록 번호, 상품 코드, 기업 정보, 날짜 및 최신 버전의 지문 정보가 포함됩니다. 이 증명은 90일간 유효하며, 필요에 따라 언제든지 재발급을 요청할 수 있습니다.
EU 법이나 업계 규정에 다른 기한이 정해져 있지 않은 한, 등록일로부터 10년간 보관해야 합니다(초안 제10조 제3항). 또한 ESPR은 제조사의 파산이나 청산 후에도 해당 여권이 계속 이용 가능하도록 요구하고 있습니다.
기록 대상
등록부는 3단계로 기록합니다(제14조):
- 접근 및 등록: 6개월
- 데이터 변경: 등록이 유지되는 동안
- 행정 절차 및 데이터 교환: 5년
사건 발생 시, 점검 시 또는 무작위 점검 시 국가 당국이 접근 권한을 부여받습니다.
유럽집행위원회가 저장하는 개인정보
제18조에는 등록부에만 보관되는 데이터가 ## 다음과 같이명시되어 있습니다: 각 사용자의 성명, 로그인 정보, 우편 주소, 이메일. 자연인의 경우 추가로 신분증 번호, 전자신분증(eID), 납세자 번호가 포함됩니다. 이러한 데이터는 서비스 제공업체와 무관합니다. 위원회는 이 계정 데이터에 대한 책임을 지며, 기업은 자신의 패스 데이터에 대한 책임을 유지합니다.
Transpareo가 이에 어떻게 부합하는지
대부분의 지침은 Transpareo가 이미 내린 결정과 일치합니다. 구체적으로 말하면:
고객님의 데이터는 고객님께 남아 있습니다. Transpareo는 각 고객마다 별도로 분리된 데이터베이스를 운영합니다. 패스 데이터는 공동 데이터 풀이 아닌 회사 자체 데이터베이스에 저장됩니다. 이는 바로 초안이 전제하는 바로 그 구조입니다.
명확한 역할. 제19조(5)항 및 제20조(3)항에 따르면, 제3자가 해당 데이터를 처리하는 경우에도 기업은 자신의 여권 데이터에 대한 책임을 지게 됩니다. Transpareo는 위탁 처리 계약을 체결한 위탁 처리자로서 업무를 수행합니다. 역할은 명확히 정해져 있습니다.
여권당 하나의 영구 주소. 각 여권은 새로운 버전이 출시되어도 변경되지 않는 고정된 주소를 통해 접근할 수 있습니다. 이는 서비스 제공자의 백업 사본을 언급한 제8조(6)(d)항이 요구하는 바와 정확히 일치합니다.
모델, 배치, 개별 제품. Transpareo의 데이터 모델은 이 세 가지 수준을 구분하고 서로 연결합니다. 이는 제8조의 전제 조건입니다.
다국어 지원. 위원회의 목록은 다국어로 제공됩니다. Transpareo는 24개 EU 공식 언어를 포함한 총 40개 언어로 모든 정보를 제공하며, 번역 비용은 요금제에 포함되어 있습니다.
지문. Transpareo는 각 여권 버전에 대해 누구나 재계산할 수 있는 지문을 산출합니다. 등록부가 요구하는 정확한 형식만 미정일 뿐이며, 위원회가 이를 공개하는 즉시 당사에서 추가로 제공할 예정입니다.
서비스 제공업체 목록 등재. Transpareo는 관련 절차가 공표되는 대로 디지털 제품 여권 서비스 제공업체의 공식 목록에 등재되기를 신청할 예정입니다.
등록은 귀사가 직접 담당합니다. 등록 기관은 제품을 시장에 출시하는 기업의 등록 신청만 접수하므로, 당사가 귀사를 대신해 등록을 처리해 드리지 않습니다. 저희가 하는 일은 등록에 필요한 정보, 즉 제품 식별자, 기업 식별자, 영구 주소 및 버전 지문을 미리 준비해 두는 것으로, 이를 통해 인터페이스가 구축되는 즉시 몇 분 만에 등록 절차를 완료할 수 있도록 하는 것입니다.
일정
이 초안은 관보에 게재된 날로부터 20일 후에 발효된다(제23조). ESPR은 위원회가 2026년 7월 19일까지 해당 등록부를 구축할 것을 요구하고 있다.
이 등록 제도는 2027년 2월 18일이 되어서야 본격적으로 적용될 것으로 보입니다. 이날부터 EU 배터리 규정 2023/1542에 따라 전기 자전거 및 전기 자동차용 배터리와 2kWh를 초과하는 산업용 배터리에 대한 등록이 의무화됩니다. 세부 사항과 미해결 쟁점들은 ‘ESPR 2027 일정표’에 정리해 두었습니다. 그때까지 약 9개월이 남았습니다. 공급업체 계약 체결, 마스터 데이터 이전, 내부 승인 절차를 계획하고 계신 분이라면 아시다시피, 이 기간은 넉넉하지 않고 오히려 촉박합니다.
아직 해결되지 않은 사항
초안은 기본 틀을 설명하고 있습니다. 누락된 부분은 인터페이스에 대한 기술적 설명, 즉 정확한 형식과 검증 규칙입니다. 이는 위원회의 별도 지침으로 뒤따를 예정이며(제15조(1)항), 아마도 2026년 중 발표될 것으로 보입니다.
데이터는 사용자에게 귀속되며, 검증된 기업, 고유 등록 번호, 지문 정보가 포함된 버전: 이러한 요소들은 더 이상 사라지지 않을 것입니다.
위원회가 진행하는 공식 의견 수렴은 Have Your Say에서 확인할 수 있습니다.
이 게시물에 대한 질문
이 초안이 여전히 최신본인가요?
아니요. 집행위원회는 2026년 7월 16일 이 규정을 이행규정 (EU) 2026/1778로 채택했으며, 등록부는 2026년 7월 20일부터 기업을 위한 테스트 환경 및 기술 문서와 함께 운영되고 있습니다. 여기에서 설명한 주요 내용, 즉 ‘데이터는 귀사에 귀속’, ‘검증된 기업’, ‘등록 번호’, ‘버전별 지문’, ‘10년 보관’ 등은 채택된 규정 본문에도 명시되어 있습니다. 다만 기술적 인터페이스는 아직 확정되지 않았습니다. 채택까지 변경된 사항은 당사가 작성한 채택된 규정 분석 자료에 기재되어 있습니다.
이 레지스터에 우리 제품 데이터가 저장되어 있나요?
아닙니다. 이는 등록 번호, 상품 코드, 기업 정보, 최신 버전의 해시값, 그리고 서비스 제공업체에 보관된 백업 사본에 대한 참조 정보가 포함된 목록입니다. 제품 데이터는 귀하 또는 귀하의 플랫폼에 보관됩니다. 실질적으로 이는 등록 항목이 귀하가 여권을 접근 가능한 상태로 유지해야 하는 의무를 대체하지는 않는다는 것을 의미합니다.
신분 증명서란 무엇이며, 누가 이를 필요로 하나요?
기업 자체. 여권을 등록하기 전에, 해당 기업은 eIDAS 규정(EU) 910/2014에 따라 EU의 공식 디지털 수단을 사용하여 검증된 상태로 등록되어 있어야 하며, 기업용 적격 전자 인장 또는 전자 속성 인증서, 개인 사업자의 경우 적격 전자 서명 또는 ‘고(高)’ 등급 eID를 통해 검증된 상태로 관리되어야 합니다. 이 증명의 유효 기간은 최대 3년이며, 유효 기간이 만료되면 ‘검증되지 않음’ 상태로 설정되어 새로운 패스를 등록하거나 기존 패스를 수정할 수 있는 권한을 상실하게 됩니다. 이는 귀하와 위원회 간의 관계에 해당하며, 어떤 서비스 제공업체도 귀하를 대신하여 이를 보유할 수 없습니다. 따라서 가능한 한 일찍 준비하시기 바랍니다.
Transpareo에서 저희를 대신해 등록 절차를 처리해 줄 수 있나요?
아니요. 현재는 귀사가 직접 등록을 진행하며, 공급업체가 등록부에 접근할 수 있는 기능은 아직 마련되어 있지 않습니다. 등록은 해당 제품을 시장에 유통시키는 기업으로부터만 접수하며, 이는 배터리에도 동일하게 적용됩니다. EU DPP 헬프데스크는 이러한 해석을 확인했으며, 유럽집행위원회는 자체 발표에 따르면 서비스 제공업체에게도 이 절차를 개방할 수 있는지 검토 중입니다. 저희가 하는 일은 등록 절차를 간소화하는 것입니다. 각 여권에는 이미 제품 식별번호, 해당 여권이 등록된 영구 주소, 그리고 변경되지 않았음을 증명하는 지문 정보가 포함되어 있습니다. 인터페이스가 구축되는 대로 이 정보를 한 번만 입력하시면, 인증된 등록 증명서를 받으실 수 있습니다.
어떤 수준에서 입력해야 하나요? 모델, 배치, 아니면 개별 품목?
귀사의 업종에 적용되는 규정 수준에서 처리해야 합니다. 개별 품목이 등록될 때 배치 번호나 모델 번호가 있는 경우, 이를 함께 기재해야 하며, 배치 번호의 경우 모델 번호에 대해서도 동일한 규정이 적용됩니다(안 제8조). 이는 등록상의 문제가 아니라 귀사의 마스터 데이터 관리 문제입니다. 모델, 로트 및 개별 품목 간의 내부 체계가 등록 전에 명확하게 정리되어 있어야 하며, 그렇지 않으면 자동 검증이 실패합니다.
등록된 여권은 얼마나 오랫동안 유효해야 합니까?
이 등록부는 EU 법에서 다른 기간을 규정하지 않는 한, 등록일로부터 10년 동안 등록 데이터를 보관합니다. 제조사의 파산이나 청산 후에도 여권 자체는 계속 이용 가능해야 합니다. 따라서 계약 해지 후 귀하의 여권이 어떻게 처리되는지에 대한 질문은 모든 공급업체와의 협의에서 반드시 다뤄져야 합니다. Transpareo의 경우, 등록 시점부터 공개된 모든 버전은 Transpareo Vault 에 10년 동안 보관되며, 이는 별도의 쓰기 금지 아카이브로, 영구적인 주소를 통해 계속 접근할 수 있습니다.
지문 데이터를 직접 계산해야 하나요?
레지스터는 변경이 있을 때마다 현재 버전의 지문(fingerprint)을 요구하며, 이는 수동으로 입력한 것이 아니라 기계적으로 계산되어 누구나 검증할 수 있어야 합니다. 여권을 보유한 주체가 이를 계산하며, 실질적으로는 플랫폼이 그 역할을 합니다. Transpareo는 각 버전에 대해 누구나 재계산할 수 있는 지문을 산출하며, 레지스터가 요구하는 정확한 형식만 공개되어 있습니다. 패스 저장소를 직접 구축한다면, 이것이 가장 먼저 제대로 처리해야 할 부분입니다. 아무도 재계산할 수 없는 지문은 아예 없는 것보다 더 나쁩니다.
등록 증명서의 유효 기간은 90일입니다. 10년 동안 어떤 사항이 보장되나요?
이 기한 내에 등록기관은 요청에 따라 증명서를 재발급하므로, 90일은 문서의 유효 기간이지 등재 내용의 유효 기간이 아닙니다. 그러나 10년 이상 경과한 경우에는 원래의 기업이 여전히 존재하여 새로운 증명서를 요청할 수 있어야 합니다. 따라서 저희는 위원회에 공개 검증 주소와 보관 가능한 증명서를 제안했습니다(저희가 제출한 4건의 의견서). 이 검증 주소가 마련될 때까지는 재발급에 의존하지 말고, 수령하신 인감 날인된 증명서를 잘 보관하시기 바랍니다.
