요약

  • 2025년 6월부터 2026년 5월까지 호주 정부 디지털 ID 시스템 AGDIS는 인증 거래 1억 1,100만 건 이상을 처리했다. 법정 검토 문서는 제도 시행 후 신규 인가 신청이 없었다고 밝혔다.
  • 2026년 12월부터 인가받은 민간 기관과 그 서비스를 이용하는 기업은 AGDIS 참여를 신청할 수 있다. 인가와 참여 승인은 별개의 결정이다.

인가증은 입장권이 아니다

호주 정부의 디지털 ID 시스템에는 이미 상당한 거래가 쌓였다. 그러나 법률 검토에서 새 인가 신청을 낸 사업자는 한 곳도 확인되지 않았다. 두 수치는 같은 문서에 있지만 서로 다른 문을 가리킨다.

AGDIS는 호주 정부 디지털 ID 시스템이다. 2025년 6월 1일부터 2026년 5월 30일까지 인증 거래 1억 1,100만 건 이상을 처리했다. 2026년 5월 기준 39개 기관이 266개 서비스를 제공했고, 사용자는 연방정부 디지털 ID인 myID로 접속할 수 있었다. 이는 공공 시스템의 이용 규모다. 호주 시장 전체나 신규 사업자 승인 건수를 뜻하지는 않는다.

인가 기록은 별도다. Digital ID Act가 시행될 때 기존 Trusted Digital Identity Framework에 속해 있던 6개 기관과 8개 서비스는 인가받은 것으로 간주됐다. 그 뒤 신규 신청은 검토 문서에 나타나지 않는다. 한 기관은 인가 취소를 신청해 승인받았다. 새 신청이 없었던 이유는 문서가 밝히지 않았다.

이 빈칸이 중요한 까닭은 인가만으로 AGDIS 참여가 자동 허용되지 않기 때문이다. 2026년 12월부터 인가된 민간 기관과 해당 서비스를 이용하는 기업은 Australian Competition and Consumer Commission(ACCC)에 참여 승인을 신청할 수 있다. ACCC는 승인하거나 조건을 붙이거나 거부할 수 있다. 데이터 표준, 법을 준수할 역량, 신청 기관의 적격성을 살핀다. 승인 전에는 Services Australia의 Identity Exchange와 상호운용성 시험을 거쳐야 하며 시스템 관리자가 이를 조율한다.

결과는 공개 명부 두 곳에 나뉘어 기록된다. 하나는 인가 기관을, 다른 하나는 AGDIS 참여 승인을 받은 기관을 적는다. 인가를 유지하면서 공공 시스템에는 들어오지 않는 사업자도 가능하다. AGDIS 바깥에서 제공하는 서비스에는 다른 요건이 적용될 수 있다. 인가증 하나로 사업자가 어디서 무엇을 할 수 있는지 알 수는 없다.

검토 문서는 비용, 소요 시간, IT 투자, 자발적 인가 제도가 신청을 막는지 묻는다. 이는 조사할 질문이지 신규 신청이 없었던 원인으로 확인된 사실이 아니다. 기록의 빈칸을 이유로 채워 넣으면 질문을 결론으로 바꾸게 된다.

네 기관이 나눠 맡은 경로

ACCC는 인가, AGDIS 참여 승인, 개인정보 사안을 제외한 집행을 맡는다. Office of the Australian Information Commissioner(OAIC)는 강화된 개인정보 감독과 관련 민원·조사를 담당한다. Chief Executive Centrelink는 시스템 관리자로서 운영과 가용성, 사기 및 사이버 보안 사고 대응을 책임진다. Department of Finance는 정책과 법률 관리를 맡는다.

조정 장치도 있다. 검토 문서에는 ACCC, OAIC, 시스템 관리자 사이의 협력·협의·적법한 정보 공유를 위한 양해각서가 언급돼 있다. 그래도 이용자에게 남는 질문은 구체적이다. 접근이 거부되거나 개인정보 민원이 생기거나 시스템이 멈췄을 때 어떤 기관이 그 결정을 바로잡을 수 있는가? 하나의 이용 절차가 여러 기관의 창구로 갈라질 수 있다.

검토에도 시한이 있다

Digital ID Act 제162조는 법 시행 후 늦어도 2년 안에 법의 운영을 검토하도록 한다. 검토자는 장관에게 서면 보고서를 내야 하고, 장관은 보고서를 받은 뒤 15회 의회 개회일 안에 양원에 제출해야 한다. 공개 의견수렴은 2026년 7월 14일부터 8월 14일까지 진행됐다. 자발적 인가가 적절한지, 민간 참여가 늘어날 때 AGDIS 감독 체계가 맞는지 등을 물었다.

공식 문서는 민간 신청이 12월부터 가능하다고만 적었고 구체적인 날짜는 제시하지 않았다. 검토 보고서 공개일도 안내하지 않는다. 보고서가 상업적 참여 신청 창구가 열리기 전에 의회에 제출되는지, 뒤에 제출되는지가 이 일정의 핵심이다.

12월 첫 신청이 절차를 시험할 것이다. 기관 사이를 처음 오가는 문제 하나가 거버넌스를 시험할 것이다.

출처