디지털 신분증과 디지털 정부

아직 발급도 되지 않은 칩 카드 하나에 2억 8천만 원 배상금이 들었다——대만 디지털 정부의 이야기는, 기술보다 신뢰를 쌓는 것이 더 어렵다는 증거다

30초 개요: 2021년 1월, 아직 발급도 되지 않은 칩 신분증 하나가 대만 정부에 약 2억 8천만 원의 배상금을 물게 했다. New eID라 불린 이 계획은 원래 2,300만 명에게 "한 장의 카드로 모든 일을 해결하게" 하려 했으나, 2,000명 이상의 학자들이 서명에 참여한 반대 운동 이후 강제로 보류되었다. 아이러니하게도, 디지털 신분증이 좌초된 바로 해에 대만의 시민 해커 커뮤니티는 며칠 만에 마스크 지도를 만들어냈는데, 아무도 사용을 강요하지 않았으면서도 모두가 사용하고 싶어 한 디지털 정부 서비스였다. 대만 디지털 거버넌스의 진짜 이야기는 기술이 얼마나 선진적인가가 아니라, 신뢰를 어떻게 쌓느냐의 문제다.


한 장의 카드가 불러온 신뢰 위기

2019년 6월, 행정원장 수정창(蘇貞昌)은 페이스북에 전면 교체 예정이던 디지털 신분증을 홍보하는 영상을 올렸다. 그는 이렇게 말했다: "예전에는 '선재불출문(秀才不出門), 능지천하사(能知天下事)'였지만, 앞으로는 '선재불출문, 능반천하사(能辦天下事)'가 될 것이다." 행정원 비서장 맹엽(李孟諺)은 한 마디을 덧붙였다: "전 세계 128개국이 칩 디지털 신분증을 사용하고 있으며, 대만도 세계 추세를 따라잡기 위해 서둘러야 한다."(보도자 2021년 조사 보도에서 인용)

행정원이 예상하지 못한 것은, 맞이한 것이 박수가 아니라 거센 반대 여론이었다는 점이다.

대만인권진흥회와 개방문화재단이 서명 운동을 시작했고, 사법개혁재단은 정부를 상대로 행정소송을 제기했으며, 중앙연원원(中研院)은 양일간의 심포지엄을 거쳐 정책 백서를 작성하여 시행 유예를 권고했다. 2020년 11월, 입법원은 신분증 교체 계획의 4억 위안 예산을 직접 동결했다. 2021년 1월 21일, 행정원장 수정창이 공식 결정을 내렸다. 48억 위안 이상의 경비(카드 제조 사업 32억 9천만 위안을 포함한 다수의 조달 사업, 전체 계획 예산 규모는 자료마다 상이함1)가 투입된 디지털 신분증 교체 계획이 보류되었다.

📝 큐레이터 노트
민주 정부가 48억 위안을 투입해 추진한 계획이 시민 사회에 의해 저지당했다. 이것은 전 세계적으로 흔치 않은 일이다. 대부분의 국가에서 디지털 신분증은 "정부가 결정하고 국민이 수용하는" 구조다. 인도의 아아다르(Aadhaar) 시스템은 12억 명을 등록했으며 논란은 오늘날까지 계속되고 있지만, 카드는 결국 발급되었다. 대만의 New eID는 현재까지도 보류 목록 위에 머물러 있다.


카드가 이미 인쇄된 후에야 전문가 의견을 물었다

이 카드의 실패는 기술 문제가 아니라 절차 문제였다.

디지털 신분증 계획은 네 개의 조달 사업으로 나뉘었다: 기획 사업은 국거(國巨) 경영컨설팅이 낙찰했고, 카드 제조 사업 32억 9천만 위안은 동원전기(東元電機)가 낙찰했으며, 시스템 사업은 유찰을 거듭한 뒤 중화전신(中華電信)이 낙찰했고, 검증 사업은 디티정보(迪悌資訊)가 낙찰했다. 문제는 이것이었다: 2020년 초, 세부 사항이 아직 공개되지도 않은 상태에서 나머지 세 사업이 이미 발주되어 있었다.

내정부 실무 그룹에 참여했던 한 명의 관계자가 《보도자》에 이렇게 말했다: "카드 조달 사업이 이미 낙찰이 끝난 후에야 우리에게 사양서에 의견이 없느냐고 물었다. 중앙인쇄공장이 이미 다 만든 뒤에야 우리가 전체 기획을 검토하게 되었다." 그는 "많은 사람들이 추진 소조가 고무도장이라고 생각한다"고 말했다.(보도자 2021년 조사 보도에서 인용)

일부 구성원은 이후 공개적으로 반대 의견을 냈고, 일부는 이후 회의 참석을 거부했다.

이것이 대만이 칩 신분증에서 넘어진 첫 번째 사례는 아니다. 1998년, 국민당 정부는 "국민카드"를 추진하며 신분증, 건강보험카드, 지문 데이터를 모두 한 장의 칩 카드에 담으려 했다. 이 계획은 학자와 시민단체의 반대 속에 무산되었다. 20년 후, 문제는 다른 얼굴로 돌아왔지만 핵심 모순은 변하지 않았다.


"디지털 신분증은 스마트 정부의 기반이 될 수도 있고, 권위주의 정부의 인프라가 될 수도 있다"

중앙연원원 법학연구원의 연구자 치우문총(邱文聰)은 대만 디지털 신분 논의에서 가장 중요한 학술적 목소리 중 한 명이다. 그는 중앙연원원과의 인터뷰에서 문제의 근본을 이렇게 설명했다:

"가장 큰 이유는 디지털 발자국 문제입니다. 종이는 그 자리에서 본 뒤에 따로 내용을 베끼지 않는 한 어떤 데이터도 남지 않습니다. 하지만 디지털 환경에서 사용하면 반드시 사용 기록이 남습니다. 일상생활에서 신분증을 계속 사용함에 따라 디지털 발자국이 점점 쌓이면, 최악의 경우 중국 대륙의 사회신용평가 시스템과 같은 감시 메커니즘이 만들어질 수 있습니다."(중앙연원원 법학연구원 인터뷰에서 인용)

시민사법개혁재단의 소송을 도운 변호사 린위텡(林煜騰)은 더 직접적으로 말했다: "디지털 신분증은 스마트 정부의 기반이 될 수도 있고, 권위주의 정부의 인프라가 될 수도 있습니다. 좋고 나쁨의 차이는 곧 책임 추궁 제도의 중요성입니다."(보도자 2021년 조사 보도에서 인용)

📝 큐레이터 노트
이 발언은 전체 논쟁의 핵심이다. 대만이 권위주의에서 민주주의로 전환된 지 겨우 40년에 불과하며, "국가가 당신의 모든 행적을 안다"는 것에 대한 민감도가 대부분의 국가보다 높다. 이것은 피해망상이 아니다: 2020년 초, 2,000만 건 이상의 호적 데이터가 다크웹에서 유통되고 있다는 사실이 발견되었고, 내정부의 대응은 데이터가 정부에서 유출된 것이 아니라는 부인이었다. 치우문총은 이렇게 지적했다: "민주 사회의 특징은 정권 교체가 있다는 것입니다. 현재 정부가 국가 감시를 하지 않더라도, 미래에 국가 감시를 해야 한다고 주장하는 정치인이 집권하지 않으리라고 보장할 수 없습니다."


에스토니아는 해냈지만, 대만은 잘못된 점을 배웠다

내정부가 New eID를 추진할 때 가장 즐겨 들었던 성공 사례는 에스토니아였다. 발트해의 이 작은 나라는 인구 132만 명에 불과하지만, 세계은행이 "세계에서 가장 성공적인 디지털 신분증 시스템"이라고 평가한 체제를 구축했다. 정부 서비스의 99%가 온라인으로 처리 가능하다. 그들은 심지어 "정부 데이터" 자체를 원격 백업까지 해두어, 만약 국가가 침공당해도 정부가 클라우드에서 계속 운영될 수 있게 했다.

🔢 숫자로 보는 현실

  • 에스토니아: 디지털 신분증 보급률 97%, 디지털 시민 참여율 세계 1위 (유엔 평가)
  • 대만 자연인 인증서(2003년 발급): 보류 전까지 실제 사용률은 지속적으로 낮았으며, 주요 용도는 세금 신고 시즌에 집중

하지만 치우문총은 대만이 에스토니아의 기술적 표면만 배웠을 뿐, 그 아래의 제도적 내용은 배우지 못했다고 지적했다. 에스토니아에는 신분증 용도를 엄격히 규정하는 전문 법률이 있으며, 더 중요한 것은——모든 시민이 "누가, 언제, 무슨 목적으로 내 데이터를 조회했는지" 수시로 확인할 수 있고, 이상이 발견되면 즉시 소송을 제기할 수 있다는 점이다. 2007년 에스토니아에서 대규모 정부 데이터 유출이 발생했을 때, 정부는 즉각 공개적으로 인정하고 전국 신분증 번호를 교체했다.

2019년, 내정부는 에스토니아 방문 후 보고서에 이렇게 썼다: "정부는 가장 신중하고 치밀하며 엄격한 태도로 추진해야 하되, 백밀일소(百密一疏)의 상황이 발생했을 때 정부는 용감하게 잘못을 인정해야 한다." 그리고 대만으로 돌아와 거의 정반대의 일을 했다.


마스크 지도: 디지털 정부의 또 다른 길

디지털 신분증은 좌초되었지만, 대만의 디지털 거버넌스가 모두 불모지는 아니었다. 오히려 대만 디지털 정부 정신을 가장 잘 대표하는 것은 하향식 New eID가 아니라 상향식 g0v 영시정부(零時政府)였다.

2020년 2월, COVID-19 팬데믹 초기, 대만은 마스크 실명제를 시행했지만 시민들은 어느 약국에 마스크가 남아있는지 알 수 없었다. 타이난 하오샹 스튜디오(好想工作室)의 설립자 오전위(吳展瑋)가 처음으로 편의점 마스크 지도의 시제품을 만들었다. 당시 정무위원이었던 당봉(唐鳳)은 이를 보고 즉시 오전위에게 연락했으며, 며칠 내에 정부가 실시간 마스크 재고 공개 API를 공개하도록 조율했다.

"당봉은 결정권이 있고 직접 코드를 수정할 수 있어서, 우리는 누구에게 보고하러 북상할 필요 없이 개발자로서 개발에만 집중하면 됐다."——오전위(테크뉴스 2020년 보도에서 인용)

수천 명의 시민 해커가 온라인 해커톤에 참여했다. NPR의 보도2에 따르면, 오전위가 첫 번째 버전의 지도를 공개한 6일 이내에 대만 전역의 사람들이 각 약국의 마스크 재고를 실시간으로 확인할 수 있게 되었다. 한국과 일본의 개발자들도 이후 대만 모델을 따랐지만, 대부분의 결론은 대만 경험은 복제하기 어렵다는 것이었다.

이 이야기가 주는 교훈은 기술만이 아니다. 디지털 신분증과 마스크 지도의 대비는 디지털 정부의 핵심 역설을 드러낸다: 정부의 가장 성공적인 디지털 서비스는 종종 정부 자체가 설계한 것이 아니다.


정무위원에서 디지털 발전부로

당봉은 마스크 지도에서 지휘자가 아니라 연결자 역할을 했는데, 이 포지션은 이후 그녀의 새로운 직책으로도 이어졌다. 2022년 8월 27일, 대만의 디지털 발전부(moda)가 공식 출범했고, 당봉이 초대 장관에 취임했다(임기 2022년부터 2024년 5월까지3, 2024년 5월 퇴임 후 황옌난(黃彥男)이 후임으로 취임, 본문에서 당봉을 언급할 때는 모두 초대 장관 신분을 가리킨다). 그녀는 현판식에서 moda의 발음이 "모터"와 비슷하다며, 대만 디지털 발전의 엔진이 되기를 기대한다고 말했다.

디지털 발전부의 설립 자체가 New eID 실패의 산물 중 하나다. 당시 디지털 신분증이 보류되었을 때, 내정부 장관 서국용(徐國勇)은 "향후 디지털 신분증의 '주관 부처가 누구인지, 별도의 전담 기관을 신설해야 하는지'에 대해 현재 답이 없다"고 인정했다. 2년 후, 답이 나왔다: 디지털 발전부가 이 퍼즐 전체를 이어받은 것이다.

하지만 과제는 여전히 막대하다. 화이트햇 해커 하워드(가명)가 보도자와의 인터뷰에서 구조적 문제를 지적했다: "정부의 근본적인 문제는 담당 인원이 기술을 이해하지 못해 정보보안 관리가 제대로 이행되지 못한다는 것입니다. 외주 사양서에서든 검수 과정에서든, 그 안에 정보보안 문제가 있는지 검증할 수가 없습니다." 행정원이 2019년에 10개 공무 기관을 대상으로 실시한 정보보안 감사 결과, 총 평균 점수는 69.3점에 그쳤고, 6개 기관이 기술 검사에서 불합격이었다. 행정 부처 내 정보보안 담당 전문 인력의 결원은 60%에 달해 1,000명 이상이었다.(보도자 2021년 조사 보도에서 인용)

🔢 숫자로 보는 현실

  • 수사국이 정보보안 분석가 공고를 낸 적이 있으며, 요건은 박사 학위 + 9가지 전문 기술, 월급: 58,000 위안
  • 2019년 전서부(銓敘部)에서 59만 건의 공무원 개인정보가 유출된 사실이 드러남
  • 2021년 다크웹에 2,000만 건 이상의 대만 호적 데이터가 등장

vTaiwan과 개방 정부 실험

디지털 신분증이라는 길이 막힌 동안, 대만은 "디지털 민주주의"의 또 다른 길에서는 대부분의 국가보다 멀리 나아갔다.

2015년에 출범한 vTaiwan 플랫폼은 Pol.is라는 AI 도구를 활용해 시민이 정책 수정에 참여할 수 있게 했다. 가장 유명한 사례는 2015년의 Uber 규제 논의로, 정부가 협상 테이블을 비우고 Uber 운전사, 택시 운전사, 승객이 플랫폼에서 직접 토론하도록 했다. 최종적으로 도출된 합의가 입법 참고 자료가 되었다. CrowdLaw의 통계에 따르면, vTaiwan 출범 이후 논의 사건의 80% 이상이 구체적인 정부 조치로 전환되었다(vTaiwan 자체 집계에 근거, CrowdLaw 사례 연구4).

당봉의 vTaiwan에 대한 태도는 매우 담담했다: "이것은 민주주의의 해법이 아니라 합의를 도출하는 과정입니다. vTaiwan에서의 대략적 합의는 정책 수립의 참고 자료로만 활용될 수 있으며, 변화를 일으키려면 여전히 시민 참여의 힘이 필요합니다."(보도자 개방 정부 특집에서 인용)

이것은 디지털 신분증의 교훈과 거울처럼 마주 선다: 기술 자체가 해법이 아니다. 신뢰 없는 기술은 위험하고, 신뢰는 있되 기술이 조잡한 오히려 더 멀리 나아갈 수 있다.


48억 위안으로 산 교훈

디지털 신분증 계획이 보류된 후, 관련 업체들은 원래 10억 위안 이상의 손해배상을 청구했다. 2024년 1월, 공공공사위원회의 조정을 거쳐 최종 금액은 약 2억 8천만 위안 이하로 확정되었다5. 내정부 장관 임우창(林右昌)은 "2억 위안 이상이 이미 최선의 결과"라고 인정했다.

2억 8천만 위안, 여기에 이미 지출된 장비비와 장소 대여비를 더하면, 얻은 것은 아직 발급도 되지 않은 칩 카드 하나다. 하지만 이것이 진정으로 얻은 것은 대만 사회에 디지털 거버넌스에 대한 한 교훈일지도 모른다:

세상에서 가장 안전한 칩을 만들 수 있더라도, 국민이 당신을 신뢰하지 않으면 카드는 영원히 플라스틱 조각에 불과하다.

에스토니아는 30년간의 투명성으로 97%의 디지털 시민 참여율을 쌓았다. 대만의 시민 사회는 3일 만에 마스크 지도를 만들어내는 역량이 있음을 증명했고, 48억 위안 규모의 정부 계획을 저지하는 역량도 있음을 증명했다. 둘 다 디지털 민주주의의 근육이다.

치우문총이 중앙연원원과의 인터뷰 말미에 한 마디가 있었는데, 이것이 이 이야기 전체에 가장 정확한 주석일지도 모른다: "다른 나라가 디지털화가 얼마나 훌륭한지 강조하며 우리도 서둘러 배워야 한다고만 말할 수는 없습니다. 다른 나라들이 디지털화를 위해 땀 흘려 구축한 법적 제도적 기반을 무시해서는 안 됩니다."(중앙연원원 법학연구원 인터뷰에서 인용)

2026년 오늘, 대만의 디지털 신분증은 여전히 일정이 잡혀 있지 않다. 하지만 매년 세금 신고 시즌이면 수백만 대만 사람들은 여전히 2003년에 발급된 자연인 인증서를 컴퓨터에 꽂고, 카드 리더기 하나로 정부와 가장 빈번한 디지털 상호작용을 완료한다. 그 오래된 카드는 신뢰 위기에 빠진 적이 없다. 처음부터 너무 많은 것을 약속하지 않았기 때문이다.


참고 자료

  1. 보도자(2021). "강제로 중단된 디지털 신분증 정책에서 보는 대만과 '디지털 국가'의 거리" — 1차 조사 보도; 카드 제조 사업 32억 9천만 위안 동원전기 낙찰 확인; 전체 계획 예산 규모는 기획/제조/시스템/검증 네 사업을 포함하여 총 48억 위안 이상
  2. NPR(2020). "Audrey Tang brings civic tech to Taiwan's coronavirus pandemic response" — 마스크 지도 6일 내 대만 전역 보급; 대만 시민 기술의 COVID-19 대응
  3. 디지털 발전부(moda) 공식 웹사이트 — 당봉 초대 장관 취임(2022년 8월~2024년 5월); 2024년 5월 퇴임, 현 장관 황옌난
  4. CrowdLaw — vTaiwan Case Study — 논의 사건의 80%가 정부 조치로 전환된 것은 vTaiwan 자체 집계에 근거한 것이며, CrowdLaw 사례 연구에서 정리
  5. 디지털 시대(2024). "디지털 신분증 중단, 2억 8천만 위안 국민 부담" — 업체가 10억 위안 이상 손해배상 청구; 2024년 1월 공공공사위원회 조정을 거쳐 최종 약 2억 8천만 위안 이하로 확정
이 기사에 대해 이 기사는 커뮤니티와 AI의 협력으로 작성되었습니다.
디지털 정부 디지털 신분증 전자화 정부 디지털 발전부 g0v 정보보안 개인정보 보호
공유