종이 IDP에서 디지털 미래로: 국경 간 운전 자격증명의 단계적 마이그레이션 로드맵

종이 국제운전면허증(IDP)에서 미래의 디지털 IDP로의 전환은, 또 하나의 표준화 기관이 또 하나의 규격을 발표한다고 해서 이루어지지 않습니다. 이 전환은 정부들이 신중한 마이그레이션 경로를 실행할 때 비로소 실현됩니다. 즉, 현재의 법적 체계를 유지하면서 단계적으로 디지털 미래를 구축해 나가는 방식이어야 합니다.

아키텍처가 아닌 마이그레이션이 진정한 과제인 이유

미래 IDP 논의에서 가장 어려운 문제는 더 이상 기술적 아키텍처가 아닙니다. 바로 마이그레이션입니다.

구성 요소의 대부분은 이미 존재합니다:

실물 및 모바일 운전면허증에 관한 ISO 표준 (ISO/IEC 18013 시리즈)
모바일 운전면허증(mDL)을 위한 인터넷 제시 확장 규격
확정된 OpenID 발급 및 제시 프로토콜 (OpenID4VCI 1.0 및 OpenID4VP 1.0)
W3C 검증 가능한 자격증명 데이터 모델
지역 신뢰 인프라
각국 정부의 활발한 배포 사례

동시에, 글로벌 법적 체계는 여전히 발전 중입니다. 유엔유럽경제위원회(UNECE)의 2025년 및 2026년 문서는 모바일 및 디지털 허가증 개념을 포함한 국내외 운전 허가증 현대화를 위한 지속적인 작업을 보여줍니다. 유럽연합(EU)의 새로운 운전면허 규정은 2025년 11월 25일에 발효되었으며, 4년 이내에 회원국들에 적용됩니다.

이제 진짜 질문은 디지털 IDP를 구축할 수 있느냐가 아닙니다. 문제는: 정부들이 이동, 단속, 법적 확실성을 해치지 않으면서 종이 IDP 체계에서 미래의 국경 간 운전 자격증명 시스템으로 어떻게 전환하느냐입니다.

해답은 갑작스러운 교체가 아닙니다. 단계적인 마이그레이션입니다.

핵심 원칙: 먼저 추가하고, 나중에 대체하라

기본 원칙은 단순해야 합니다: 먼저 새로운 계층을 추가하고, 나중에 기존 계층을 대체하라.

이 원칙은 이미 공식 문서에 반영되어 있습니다:

ISO/IEC 18013-1:2018은 많은 경우 하나의 보안 면허증이 두 개의 서류를 대체할 수 있도록 허용하지만, 국가들이 자국의 디자인을 유지하고 필요할 경우 두 번째 카드를 발급하는 것도 명시적으로 허용합니다.
EU의 새로운 규정은 디지털 면허증을 인정하지 않는 비EU 국가로의 여행 등을 위해 요청 시 실물 운전면허증을 계속 발급할 수 있도록 합니다.
AAMVA의 이행 지침은 발급 기관이 실물 자격증명을 계속 제공하도록 요구합니다.

표준들은 정부에게 스위치를 한 번에 켜라고 요구하지 않습니다. 점진적인 경로를 제공하고 있습니다.

0단계: 먼저 국내 데이터를 정비하라

정부들은 흔히 디지털 전환의 눈에 보이는 부분, 즉 앱, QR 코드, 지갑 시연부터 시작하고 싶어 합니다.

그것은 잘못된 시작점입니다.

미래의 IDP는 그 토대가 되는 국내 면허 데이터만큼만 신뢰할 수 있습니다. ISO/IEC 18013-1은 ISO 규격 운전면허증의 물리적 특성과 기본 데이터 세트를 정의하고, ISO/IEC 18013-5는 다른 국가의 판독기 및 검증자가 mDL 데이터를 얻고 검증할 수 있도록 하는 인터페이스를 정의합니다. 잘못된 원본 데이터는 국내에 머물지 않고, 대규모로 기계적으로 검증 가능한 오류 데이터가 됩니다.

따라서 0단계는 내부 데이터 품질에 관한 것입니다. 정부는 다음 항목들을 표준화해야 합니다:

면허 종류 매핑
제한 사항 및 특기 사항
만료 및 갱신 규정
정지 및 취소 기록
음역 정책
발급 기관 식별자
상태 정의

또한 국제적으로 의미 있는 정보와 국내에서만 관련 있는 정보를 구분해야 합니다. 이 작업은 눈에 보이지 않지만, 국내 데이터를 국경 간 제시에도 통용될 수 있는 수준으로 끌어올리는 핵심 과정입니다.

1단계: 실물 계층을 표준화하고 유지하라

현실적인 마이그레이션은 종이를 없애는 것으로 시작하지 않습니다. 실물 계층을 더욱 안전하고 상호운용 가능하게 만드는 것으로 시작합니다.

ISO/IEC 18013-1은 과도기적 성격을 지니기 때문에 이 단계에서 유용합니다. 대부분의 경우 하나의 카드가 두 개의 서류를 대체할 수 있도록 허용하지만, 자국의 디자인을 유지하거나 국내 면허증에 라틴 문자를 사용하지 않는 국가가 ISO 기계 판독 기술의 유무와 관계없이 두 번째 카드를 발급하는 것도 허용합니다.

EU의 자체 규정도 특히 다음과 같은 경우를 위해 요청 시 실물 면허증을 계속 발급하도록 합니다:

스마트폰을 사용하지 않는 운전자
디지털 면허증을 인정하지 않는 국가로의 여행
단순히 실물 서류를 선호하는 사람

AAMVA 또한 발급 기관이 실물 자격증명을 계속 제공하도록 요구합니다.

따라서 1단계는 실물의 연속성, 개선된 의미론, 더 나은 기계 판독성을 특징으로 해야 하며, 폐지가 목표가 되어서는 안 됩니다.

여기서 한 가지 중요한 점을 짚어야 합니다: AAMVA는 휴대폰 화면에 표시되는 운전면허증의 시각적 렌더링, 즉 표시 전용 이미지는 mDL로 인정되지 않는다고 명확히 밝히고 있습니다. 스크린샷, PDF 스캔, 또는 앱 내의 정적 카드 이미지는 진지한 마이그레이션 단계가 아닙니다. 이는 발전처럼 포장된 보안 수준의 저하입니다.

2단계: 국제적 야망보다 국내 mDL을 먼저 구축하라

다음 단계는 글로벌 디지털 허가증이 아닙니다. 다음 단계는 국내 모바일 동등성입니다.

ISO/IEC 18013-5는 mDL과 판독기 사이, 그리고 판독기와 발급 기관 인프라 사이의 인터페이스를 정의합니다. 이 표준은 다른 국가의 검증자도 활용할 수 있도록 하지만, 이는 기능이지 배포 계획이 아닙니다. 국내 mDL을 대규모로 먼저 구현하지 않고 종이 IDP에서 국경 간 디지털 주장으로 바로 넘어가는 정부는 필요한 중간 단계를 건너뛰는 것입니다.

완전한 2단계에는 다음이 포함되어야 합니다:

국내 mDL 발급
국내 판독기 배포
국내 도로변 활용 사례
검증자 교육 프로그램
실물 면허증의 지속적인 발급

EU의 모바일 운전면허증 활용 사례 매뉴얼은 회원국들이 더 넓은 EU 차원의 일정보다 앞서 국내 사용을 위한 mDL을 발급하고 인정할 수 있다고 언급합니다.

이 단계에서는 또한 적절한 검색 모델을 선택해야 합니다. AAMVA의 이행 지침은 ISO/IEC 18013-5가 기기 검색을 필수로 요구하고 서버 검색을 허용하지만, AAMVA 자체는 추적 및 개인정보 보호 우려로 서버 검색을 금지하고 있다고 명시합니다. 공공의 신뢰를 유지하려는 정부는 실시간 발급 기관 의존이 아닌, 로컬 기기 기반 제시를 기본값으로 삼아야 합니다.

3단계: 대규모 검증자 배포 전에 신뢰 인프라를 구축하라

이 단계는 정부가 가장 과소 투자할 가능성이 높습니다. 최종 사용자에게 보이지 않아 미루기 쉽기 때문입니다.

동시에 이 단계는 전체 마이그레이션의 신뢰성을 결정짓는 단계이기도 합니다.

검증자는 지갑이 공식적으로 보인다는 이유만으로 모바일 또는 국경 간 운전 자격증명을 신뢰할 수 없습니다. 검증자에게는 다음이 필요합니다:

공개 키
발급 기관 메타데이터
신뢰 앵커
합법적인 발급 기관을 파악할 수 있는 신뢰할 수 있는 방법

AAMVA의 디지털 신뢰 서비스가 구체적인 예입니다. 참여 발급 기관들이 공개 키를 제공하면, 해당 키들이 의존 당사자가 mDL과 상호작용하기 전에 다운로드할 수 있는 목록으로 구성됩니다.

유럽은 다른 거버넌스 방식으로 같은 방향을 취합니다. EU 디지털 신원 (EUDI) 아키텍처는 요청하고자 하는 속성을 포함하여 의존 당사자들의 등록을 요구합니다. EU mDL 활용 사례 매뉴얼은 회원국들이 승인된 mDL 발급 기관을 집행위원회에 통지하고, 집행위원회가 검증 목적의 목록을 공개할 것이라고 덧붙입니다.

3단계는 정부가 다음을 확립해야 하는 시점입니다:

발급 기관 키 배포
신뢰 앵커 공개
검증자 등록
역할 및 목적 메타데이터
정책 버전 관리

이 단계 없이는 국경 간 검증은 실제 인프라 없는 설계 개념에 불과합니다.

4단계: 지갑뿐 아니라 판독기도 인증하라

너무 많은 디지털 신원 배포가 지갑 발급에만 집중하고 판독기 측면을 간과합니다. 그러나 미래의 IDP는 소지자 문제만큼이나 검증자 문제입니다.

ISO/IEC TS 18013-6:2025는 mDL 인터페이스와 선택적 발급 기관 인터페이스 모두에서 mDL 적합성 및 판독기 적합성에 대한 테스트 방법을 규정합니다. 다만 ISO는 판독기에 대한 발급 기관 인프라 인터페이스의 테스트 사례는 포함되지 않는다고 명시합니다. 이 공백은 중요합니다. 정부는 표준에만 의존할 수 없으며 여전히 다음이 필요합니다:

에코시스템 테스트
독립적 감사
운영 인증
판독기 거버넌스 프레임워크

또한 이 단계에서는 검증자 카테고리가 실질적으로 구분되어야 합니다. EUDI 아키텍처는 의존 당사자 등록 시 요청하고자 하는 속성을 명시하도록 요구합니다. 경찰 판독기, 렌터카 플랫폼, 고용주 규정 준수 시스템, 보험사 청구 도구는 하나의 일반적인 판독기 범주로 취급되어서는 안 됩니다. 각각은 다음이 필요합니다:

다른 등록 프로필
다른 승인된 요청 범위
다른 데이터 보유 규정
다른 감독 체계

4단계는 판독기 애플리케이션을 배포하는 것이 아닙니다. 거버넌스가 갖춰진 판독기 에코시스템을 만드는 것입니다.

5단계: 대면 흐름이 일상화된 후에만 원격 제시를 개방하라

정부들은 현대적이고 정치적으로 매력적으로 보인다는 이유로 온라인 활용 사례를 먼저 도입하려는 경향이 있습니다. 이는 잘못된 순서입니다.

원격 제시는 강력하지만, 미해결된 신뢰 및 검증자 문제를 우회하는 지름길로 사용될 경우 위험해집니다. 프로토콜 계층은 이제 통제된 배포를 위한 충분한 성숙도에 이르렀습니다:

ISO/IEC TS 18013-7:2025는 mDL의 인터넷 제시를 추가합니다
OpenID4VCI 1.0 및 OpenID4VP 1.0이 2025년에 확정되었습니다
W3C의 검증 가능한 자격증명 데이터 모델 2.0이 2025년 5월 15일 W3C 권고안이 되었습니다

EU mDL 활용 사례 매뉴얼은 올바른 첫 번째 원격 시나리오로 렌터카를 제시합니다. 렌터카 업체가 차량 픽업 시 또는 온라인으로 사전에 운전 자격을 확인할 수 있다고 명시적으로 언급합니다.

정부 수준의 마이그레이션은 원격 제시를 다음과 같이 신중하게 순서화해야 합니다:

먼저, 도로변 및 대면 확인을 일상적으로 만들어라.
그런 다음, 원격 사전 확인 및 사전 자격 공유를 개방하라.
그 이후에만, 가장 명확한 운영 사례를 넘어 원격 운전 자격증명 사용을 확대하라.

6단계: 즉각적인 글로벌 인정을 기대하기보다 회랑을 구축하라

이 단계에서 마이그레이션은 정치적 성격을 띠게 됩니다.

미래의 IDP는 한 국가가 선언한다고 해서 글로벌 현실이 되지 않습니다. 충분한 표준, 신뢰 인프라, 거버넌스를 공유하는 국가들 사이에 인정 회랑이 형성될 때 비로소 현실이 됩니다.

그 증거는 이미 존재합니다:

AAMVA의 디지털 신뢰 서비스는 북미의 지역 신뢰 인프라입니다.
EU의 새로운 규정은 EU 디지털 신원 지갑 내 디지털 면허증과 함께 제3국 사용을 위한 실물 백업을 갖춘 EU 내 지역 디지털 면허 경로를 만들어냅니다.
유엔유럽경제위원회(UNECE)의 2025년 및 2026년 문서는 더 넓은 국제 법적 체계가 아직 현대화 작업 중임을 보여줍니다.

현실적인 채택 단위는 전 세계가 아닙니다. 바로 회랑입니다:

EU 회원국 간 상호 인정
AAMVA 참여 국가들
양자 인정 시범 사업
알려진 판독기 배포가 이루어진 선별된 렌터카 및 도로변 에코시스템

이것은 야망의 부재가 아닙니다. 즉각적인 전 세계 인정에 대한 비현실적인 주장 없이 실질적인 신뢰를 키워나가는 유일한 방법입니다.

7단계: 백업이 실질적으로 갖춰진 경우에만 디지털을 기본값으로 만들어라

최종 상태는 종이의 소멸이 아닙니다. 최종 상태는 종이가 부차적인 위치로 이동하는 것입니다.

EU의 현재 일정은 구체적이기 때문에 유용합니다:

2025년 11월 25일 발효된 지침은 전환 기간 이후 디지털 면허증이 기본으로 발급될 것임을 규정합니다.
실물 면허증은 요청 시 계속 발급됩니다.
해당 법률은 4년 이내에 회원국에 적용됩니다.
EU mDL 활용 사례 매뉴얼은 교통 당국이 2029년 하반기(확정 예정)부터 기본적으로 mDL 형태로 운전면허증을 발급할 것을 제안하며, 이보다 이른 국가별 발급 및 인정을 배제하지는 않습니다.

종이가 주된 수단에서 보조 수단으로 이동하려면 세 가지 조건이 충족되어야 합니다:

국내 권위 있는 데이터가 충분히 정비되어 있어야 합니다.
신뢰 및 검증자 에코시스템이 충분히 거버넌스를 갖추어야 합니다.
국경 간 회랑 지도가 충분히 넓어, 종이가 더 이상 시스템을 떠받치지 않아도 되어야 합니다.

그때까지 정부는 종이를 시대에 뒤떨어진 것으로 선언하는 것을 피해야 합니다. 제3국이 여전히 실물 백업을 필요로 하거나, 검증자 배포가 완료되지 않았거나, 조약 현대화가 여전히 진행 중이라면, 종이는 구식이 아닌, 여전히 필요한 기능을 수행하는 수단입니다.

먼저 추가하라. 나중에 대체하라

정부가 해서는 안 되는 것들

명시적으로 짚어야 할 몇 가지 실수가 있습니다:

판독기 신뢰가 갖춰지기 전에 지갑 전용 신원을 요구하지 마십시오. AAMVA의 디지털 신뢰 서비스 모델과 EUDI의 의존 당사자 등록 모델은 모두 상호운용성 주장이 신뢰받으려면 신뢰 배포와 검증자 거버넌스가 먼저 구축되어야 함을 보여줍니다.
시각적 렌더링을 암호학적으로 검증 가능한 자격증명으로 취급하지 마십시오. AAMVA는 이 접근 방식을 명시적으로 거부합니다.
서버 측 발급 기관 콜백을 기본 검색 패턴으로 사용하지 마십시오. AAMVA는 추적 및 개인정보 보호 위험을 이유로 이행 지침에서 서버 검색을 금지합니다.
회랑 수준의 인정, 판독기 배포, 적합성 테스트, 신뢰 목록 운영이 실제로 작동하기 전에 전 세계적 인정을 약속하지 마십시오.