영국 디지털 신원 조사, 사업자는 세지만 사용자 완료율은 없다

요약

2026년 조사는 운영 중인 서비스가 있는 44개 기관을 대상으로 접근 수단과 중도 이탈 기록을 물었다.
OfDIA는 개인이 확인을 마쳤는지, 왜 이탈했는지, 신원 보증을 얻을 수 있는지는 보고서에서 확인할 수 없다고 인정했다.

영국은 디지털 신원 확인 사업자를 세고 있다. 하지만 그 서비스를 이용한 사람 중 몇 명이 끝까지 확인을 마쳤는지는 공개된 숫자가 없다. OfDIA의 최신 포용성 보고서는 무엇을 갖춘 사업자가 있는지는 보여 주지만, 그 장치가 사람을 어디까지 데려갔는지는 말하지 못한다.

디지털 신원·속성국(OfDIA)은 10월 13일 세 번째 연례 포용성 모니터링 보고서를 냈다. 이번 조사는 영국 신뢰 프레임워크 0.4 버전에 따라 인증된 신원·속성·보유자 서비스 제공자를 대상으로 했다. 처음 조사 대상은 45곳이었고, 실제 분석에는 운영 중인 서비스가 있는 44곳이 들어갔다. 응답은 2026년 4~5월 수집했다. 38곳은 이전 조사에도 참여했고, 6곳은 새로 들어왔다. 세 차례에 걸쳐 참여한 사업자는 중복을 빼고 57곳이다.

보고서가 바라보는 단위는 이용자 한 명이 아니라 사업자다. 설문은 익명으로 집계되며 개별 서비스를 따로 평가하지 않는다. 한 기관이 여러 서비스를 묶어 답할 수 있고, 그 답에 미인증 서비스가 포함될 수도 있다고 보고서는 설명한다. 따라서 한 줄의 통계는 한 회사의 여러 경로를 함께 담을 수 있다.

미완료 경로에 관한 숫자는 사업자 내부 기록의 범위를 보여 준다. 80%가 이용자의 중도 이탈이나 미완료 과정을 기록한다고 답했다. 그중 66%는 이탈 이유도 수집한다고 했다. 이유 표본은 사업자 23곳이다. 세션 만료와 이용자의 마음 변경이 각각 8회, 신원 증거 부족과 절차 이해 부족이 각각 7회 언급됐다. ‘기타’ 자유응답의 대다수는 구체적인 이유를 모른다고 답했다.

이 23은 확인에 실패한 사람의 수가 아니다. 이유에 답한 사업자의 수다. 표는 어떤 조직이 어떤 마찰을 파악하고 있는지 보여 준다. 몇 명이 영향을 받았는지, 다른 경로를 통해 끝내 확인을 완료했는지, 결과를 받은 기관이 증거를 인정했는지는 담지 않는다. 이탈을 기록하는 일과 이용자 완료율을 내는 일 사이에는 아직 한 단계가 더 필요하다.

기능을 갖췄는지 묻는 항목도 같은 한계를 드러낸다. 조사 대상 기관의 89%가 생체인식을 사용했다. 그중 49%는 인구집단별 정확도 정보를 갖고 있었고, 49%는 생체정보 제공을 원하지 않는 사람에게 대체 경로를 제공했다. 45%는 인구통계 정보를 수집했으며, 그 가운데 19%만 그 정보를 포용성 모니터링에 활용했다. 대체 경로가 존재한다는 기록은 그 경로를 이용한 사람이 확인을 끝냈다는 기록과 다르다.

신청자를 아는 제3자가 신원을 확인해 주는 보증 방식은 사업자와 결과 수신 기관 사이의 간격을 드러낸다. 인증된 사업자 중 현재 이 방식을 제공하는 곳은 3곳이었다. 6곳은 도입을 계획했고, 31곳은 계획이 없었다. 사업자들이 꼽은 장애물로는 사기 위험이 26회, 결과를 이용하는 기관의 보증 수용 거부가 21회 언급됐다. 신원 증거를 준비하는 쪽과 그것을 받아들이는 쪽은 다르다.

OfDIA는 결론에서 조사 범위를 직접 한정했다. 보고서는 개인이 확인을 마쳤는지, 왜 떠났는지, 누구든 신원 보증을 얻을 수 있는지를 포착하지 못한다. 기관은 이용자와 서비스의 실제 경험을 더 잘 파악할 방법을 살펴보겠다고 했다. 세 번째 연례 조사에서 가장 중요한 대목은 사업자 수가 아니라 그 인정이다. 영국에는 사업자 보고 의무가 있지만, 사람이 실제로 접근에 성공했는지를 보여 주는 공개 지표는 아직 없다.

세 해의 데이터를 곧바로 성공 추세로 읽기도 어렵다. 2026년에는 사업자 6곳이 새로 들어왔고 표본은 작다. OfDIA는 결과가 기술적·서술적 수준이며 인과관계를 말할 수 없다고 밝혔다. 또 올해 설문은 일회성 확인과 재사용 확인에서 각각 묻던 이탈 이유를 하나로 합쳤다. 따라서 이유별 수치를 2025년과 직접 비교할 수 없다. 표가 연도별로 이어진다고 해서 이용자 경험도 측정됐다고 볼 수는 없다.

다음 보고서는 개인정보를 공개하지 않으면서 한 번의 신원 확인 경로를 끝까지 집계해야 한다. 시작한 사람을 분모로 삼아 제공된 대안, 증거의 수락 또는 거절, 완료 여부와 중단 이유를 구분해야 한다. 사업자의 확인 실패와 수신 기관의 거절도 따로 기록해야 한다. 이 연결이 생기기 전까지 영국은 인증 서비스가 무엇을 제공하는지는 알 수 있어도, 누가 실제로 통과했는지는 알 수 없다.