DPP 등록부는 법률로 제정되었으며, 우리는 준비가 되어 있습니다

DPP 등록부는 법률로 제정되었으며, 우리는 준비가 되어 있습니다

EU는 ‘디지털 제품 여권’ 등록제에 대한 규정 체계를 채택했습니다. 저희는 지난 몇 달간 이 규정의 배경이 되는 표준을 꾸준히 지켜봐 왔기에, 이번 글에서는 이것이 무엇을 의미하는지, 그리고 규정이 확정된 지금 우리에게 거의 아무런 변화가 없는 이유를 간략히 정리해 드립니다.

2026년 7월 16일, EU는 디지털 제품 여권(DPP) 등록부에 관한 규정인 집행규정 (EU) 2026/1778을 채택했습니다. ESPR이 약속했던 이 등록부는 이제 법으로 확정되었습니다. 해당 초안은 지난 4월 «EU-DPP 등록부: 4월 29일자 집행위원회 초안이 규정하는 내용»에서 다룬 바 있습니다. 여기서는 채택까지 변경된 사항에 대해 다룹니다.

가장 먼저 안심할 수 있는 점은, 이 등록부가 데이터의 사본이 아닌 색인이라는 사실입니다. 이 등록부는 패스의 존재를 기록하고, 그 위치를 안내하며, 패스가 변경되지 않았음을 증명하는 지문 정보를 보관합니다. 제품 데이터는 제조사와 해당 서비스 제공업체에 남아 있습니다.

사용자에게 요구되는 사항

두 가지입니다. 모든 여권을 등록하고, 본인의 신원을 증명해야 합니다.

신원 증명은 eIDAS를 통해 이루어집니다: 적격 전자 서명, 전자 인감, 또는 적격 속성 증명서 중 하나를 사용해야 합니다. 그 대가로 고객이나 관공서에 제시할 수 있는 봉인된 등록 증명서를 받게 됩니다. 등록 데이터는 10년간 보관됩니다.

이것이 전체적인 구조입니다. 분산형 모델로, 본인의 데이터는 본인이 보유하며, 등록부는 단지 색인만 관리합니다.

사용자에게 요구되지 않는 사항

eIDAS 관련 절차는 저희가 처리합니다. 등록에 필요한 적격 전자 서명이나 인장은 저희가 제공하므로, 사용자는 eIDAS 자체에 대해 신경 쓸 필요가 없습니다. 등록이 시작되는 즉시, 당사에서 귀하를 대신해 각 여권을 업로드하고, 인증된 등록 증명서를 제공해 드립니다.

그때까지 귀하는 적은 비용으로 당사를 통해 향후 등록에 필요한 데이터를 미리 수집할 수 있습니다. 직접 시스템을 구축할 필요 없이 안전하게 데이터를 관리할 수 있습니다. 그리고 이를 위해 기다릴 필요도 없습니다. 귀하의 여권은 지금 당장 공개하거나, 마케팅에 활용하거나, 수리 업무에 사용할 수 있습니다. 등록부에 데이터를 업로드하는 것은 귀하께서 준비가 되신 시점에 맞춰 진행됩니다.

왜 이것이 저희에게는 여유로운 날인지

저희는 수개월 동안 이를 위해 노력해 왔으며, 유럽 표준이 초안에서 최종안으로 확정되는 과정을 꾸준히 지켜보았습니다. 이제 표준이 더 이상 변경되지 않는 상황에서, 저희 측의 솔직한 결론은 ‘거의 변경할 것이 없다’는 것입니다.

저희 플랫폼은 이미 등록처가 요구하는 사항을 충족하고 있습니다. 모든 패스 버전은 서명되어 있으며, 어떤 브라우저에서든 검증할 수 있습니다. 각 버전은 10년 동안 변조 방지 아카이브에 체인 형태로 저장되어, 어떤 누락이라도 즉시 눈에 띕니다. 등록 정보에는 eIDAS 인증 마크가 부여됩니다. 데이터 모델은 개방적이고 표준 기반이며, 등록 기관이 수집하는 지문은 우리가 이미 계산하고 있는 것과 정확히 일치합니다. 또한 사용자의 데이터는 사용자에게, 인덱스는 등록 기관에 분산 저장되는 방식은 바로 우리가 구축한 아키텍처입니다.

우리는 «조화 표준: 의무 아님»에서 언급한 바와 같이, EU DPP 표준이 아직 초안 단계였을 때 우리 플랫폼을 조항별로 해당 표준에 맞춰 설계했습니다. 이제 규정이 확정되었으므로 이 작업도 마무리되었습니다. 서두를 필요도, 그럴 필요도 없습니다.

한 가지 솔직한 유보 사항

법은 제정되었지만, 기술적 구현은 현재 구축 중입니다. 등록을 위한 기술적 절차와 모든 이가 사용할 공통 데이터 정의는 향후 몇 달 동안 유럽집행위원회에 의해 단계적으로 도입될 예정이며, 회원국들은 2027년 2월까지 각국의 담당자를 지정할 것입니다. 따라서 등록제는 법으로 제정되었지만, 아직은 누구도 등록할 수 없습니다.

이것은 괜찮은 일이며, 올바른 순서입니다. 문이 열리면 등록은 우리가 여러분을 위해 활성화해 드리는 ‘연결 장치’일 뿐, 서둘러 구축해야 할 시스템이 아닙니다.

현재 상황

이 등록부는 우리가 이미 운영하고 있는 모델과, 이미 충족하고 있는 기준을 확인해 줍니다. 자국의 여권이 향후 10년 동안 어떤 환경에서 운영될지 결정하는 주체들은 이 규정을 통해 확인해야 할 체크리스트를 받게 되었으며, 저희는 이미 이를 충족하고 있어 기쁘게 생각합니다. 지금 시작하는 분들은 확고한 목표를 바탕으로, 수개월 동안 오늘을 준비해 온 플랫폼을 기반으로 출발하게 됩니다.

DPP 등록부 도입 관련 최신 소식

우리는 위원회가 등록 인터페이스와 공통 데이터 정의를 발표하는 대로 이를 추적하며, 가장 중요한 변경 사항을 매월 한 번씩 보내드립니다.