30초 요약: 2021년 1월, 타이완 정부는 아직 발급되지 않은 칩 기반 신분증을 중단시켰으며, 3년 후 업체와의 합의를 통해 약 2억 8천만 대만 달러가 지급되었다. 이 New eID라는 계획은 본래 전국민에게 칩 신분증을 재발급하려 했으나, 2,000명이 넘는 학자, 대학 교수 및 사이버 보안 종사자들이 서명하여 반대하자 강제적으로 보류되었다. 아이러니하게도, 바로 전년인 2020년 2월, 타이완의 시민 해커 커뮤니티는 아무도 강요하지 않았지만 모두가 사용하려 했던 디지털 정부 서비스인 마스크 지도를 일주일도 안 되어 만들어냈다. 타이완 디지털 거버넌스의 진정한 이야기는 기술이 얼마나 발전했느냐가 아니라 신뢰를 어떻게 쌓아 올렸는지에 달려 있다.
카드 한 장으로 폭발한 신뢰 위기
2019년 6월, 행정원장 소정창(蘇貞昌)은 페이스북에 배포될 예정인 디지털 신분증 홍보 영상을 게시했다. 그는 "옛날에는 '선비가 집을 나서지 않아도 천하의 일을 알 수 있었지만', 미래에는 '선비가 집을 나서지 않아도 천하의 일을 처리할 수 있다'"고 말했다. 행정원 비서장 리멍언(李孟諺)은 덧붙였다. "전 세계 128개국이 칩 디지털 신분증을 사용하고 있으니, 타이완은 서둘러 따라가며 세계적 흐름에 맞추어야 한다." (보도자 2021년 조사 보도 인용)
행정원은 환호 대신 거센 반대 여론에 직면할 줄은 몰랐다.
타이완인권진흥회와 개방문화재단이 서명을 시작했고, 민간사법개혁기금이 정부를 상대로 행정 소송을 제기했으며, 중화과학원(中研院)은 2일간의 세미나 후 정책 백서를 작성하며 보류를 제안했다. 2020년 11월, 입법원은 신분증 재발급 계획에 할당된 4억 대만 달러 예산을 직접 동결시켰다. 2021년 1월 21일, 행정원장 소정창은 48억 대만 달러가 넘는(카드 제작 건 32억 9천만 대만 달러 포함 다수의 구매 건으로 전체 예산 규모가 일치하지 않음1) 디지털 신분증 재발급 계획의 실행을 보류하기로 결정했다.
📝 기획자 노트
민주 정부가 48억 대만 달러를 들여 추진한 계획이 자체 시민 사회에 의해 저지되었다. 이는 전 세계적으로 흔치 않은 일이다. 대부분의 국가에서 디지털 신분증은 '정부가 결정하고 국민이 수용하는' 형태이지만, 인도의 Aadhaar 디지털 신원 번호는 10억 명이 넘게 등록되었고 논란은 오늘날까지 끝나지 않았으며 시스템은 계속 추진되고 있다. 타이완의 New eID는 여전히 보류 목록에 놓여 있다.
카드도 다 찍었는데 전문가 의견을 구했다
이 카드의 실패는 기술 문제가 아니라 절차적 문제였다.
디지털 신분증 계획은 네 가지 구매 건으로 나뉘었다. 기획안은 국부(國巨) 관리 컨설턴트가 수주했고, 카드 제작 건 32억 9천만 대만 달러는 동원전기(東元電機)가 수주했으며, 시스템 건은 여러 차례 입찰 실패 후 중화텔레콤(中華電信)이 수주했고, 검증 건은 디티정보(迪悌資訊)가 수주했다. 문제는 2020년 초에 기획 세부 사항이 공개되기도 전에 정부가 후반 세 가지 건의 입찰을 시작했다는 점이다. 카드 제작이 거의 완료된 11월 중순, 시범 운영 두 달 전까지 관련 문서가야 비로소 공개되었다.
내정부 작업 그룹 구성원 중 한 명은 《보도자》에게 "카드 입찰은 이미 다 끝났는데, 우리에게 규격서에 의견이 있는지 묻는 것 아니냐? 중앙 인쇄소가 다 만든 후에야 전체 계획을 검토했다"고 말했다. 그는 "많은 사람들이 추진 위원회를 도장 찍는 역할로 여긴다"고 덧붙였다. (보도자 2021년 조사 보도 인용)
일부 구성원은 나중에 공개적으로 반대했으며, 일부는 후속 회의에 참석을 거부했다.
이것은 타이완이 칩 신분증에서 처음으로 실패한 것이 아니다. 1998년 국민당 정부는 '국민카드'를 추진했는데, 이는 신분증, 건강보험 카드, 지문 정보를 모두 하나의 칩 카드로 담으려는 계획이었다. 당시 학계와 시민 단체의 항의 속에 무산되었다. 20년 후, 문제는 얼굴만 바뀌었을 뿐 핵심 모순은 변하지 않았다.
"디지털 신분증은 스마트 정부의 기반이 될 수도 있고, 권위주의 정부의 인프라가 될 수도 있다"
중화과학원 법학연구소 연구원 추문총(邱文聰)은 타이완 디지털 신분증 이슈에서 가장 중요한 학술적 목소리 중 한 명이다. 그는 중화과학원의 인터뷰에서 문제의 근본을 설명했다.
"가장 큰 이유는 디지털 발자국 문제다. 종이 같은 것은 현장에서 보면, 내용을 따로 복사하지 않는 이상 어떤 자료도 남지 않는다. 하지만 디지털 환경에서 사용될 때는 반드시 사용 기록이 생긴다. 이 디지털 발자국이 우리가 일상생활에서 신분증을 계속 사용하면서 점차 축적되면, 최악의 시나리오는 대륙 사회신용평가 시스템과 같은 감시 메커니즘이 발생하는 것이다." (중화과학원 법학연구소 인터뷰 인용)
민간 사법개혁회 소송을 도운 변호사 린위텅(林煜騰)은 더 직접적으로 말했다. "디지털 신분증은 스마트 정부의 기반이 될 수도 있고, 권위주의 정부의 기초 건설물이 될 수도 있다. 좋음과 나쁨 사이에는 책임 제도의 중요성이 있다." (보도자 2021년 조사 보도 인용)
📝 기획자 노트
이 부분은 논쟁의 핵심이다. 타이완이 권위주의에서 민주주의로 넘어온 지 겨우 40년밖에 되지 않았기에, '국가가 당신의 모든 행적을 안다'는 사실에 대한 민감도는 대다수 국가보다 높다. 이는 피해망상(被害妄想)이 아니다. 2021년 초, 2천만 건 이상의 호적 자료가 다크웹에서 거래되는 것이 발견되었는데, 내정부의 대응은 이 자료가 정부에서 왔는지 여부를 확인하는 수준이었다. 추문총은 "민주 사회의 특징은 정권 교체가 있다는 것이다. 지금 정부가 국가 감시를 하지 않는다고 해도, 미래에 국가 감시를 주장할 정치인이 집권하지 않을 것이라고 보장할 수 없다"고 지적했다.
에스토니아는 해냈다, 하지만 타이완은 잘못 배웠다
내정부는 New eID를 추진하면서 가장 많이 인용한 성공 사례는 에스토니아였다. 이 발트해 소국은 132만 명의 인구로 세계은행이 '가장 성공적인 디지털 신분증 시스템'이라고 부르는 것을 구축했다. 정부 서비스의 99%가 온라인으로 완료된다. 그들은 심지어 '정부 자료' 자체를 원격 백업하여 국가에 침입이 발생해도 클라우드에서 계속 운영할 수 있게 했다.
🔢 숫자가 말한다
- 에스토니아: 시민 디지털 참여도 세계 1위 (유엔 2020년 평가)
- 타이완 자연인 인증서(2003년 발급): 보류 전까지 실제 사용률은 항상 낮았으며, 주요 용도는 세금 신고 기간에 집중됨
하지만 추문총은 타이완이 에스토니아의 기술적 껍데기만 배웠을 뿐 근본적인 제도적 구조를 배우지 못했다고 지적했다. 에스토니아는 신분증 사용 목적을 엄격하게 규정하는 특별법을 가지고 있으며, 더 중요한 것은 모든 시민이 '누가 언제 무엇 때문에 자신의 자료를 보았는지' 실시간으로 조회할 수 있고 이상 징후 발견 시 즉시 고소할 수 있다는 점이다. 2017년 에스토니아의 eID 칩에 취약점이 발견되었을 때, 정부는 지체 없이 전 국민에게 공개하고 정기적으로 진행 상황을 보고했으며 문제가 있는 칩을 대량 회수하여 피해가 발생하기 전에 문제를 해결했다.
2019년 내정부가 에스토니아를 방문한 후 보고서에는 "정부는 가장 신중하고 철저하며 엄격한 태도로 추진하되, 만약 사소한 실수가 발생하면 정부는 용기 있게 잘못을 인정해야 한다"고 썼다. 그리고 타이완으로 돌아와 거의 정반대의 일을 했다.
마스크 지도: 디지털 정부의 또 다른 길
디지털 신분증은 좌초되었지만, 타이완의 디지털 거버넌스가 황무지는 아니다. 사실, 타이완 디지털 정부 정신을 가장 잘 대변하는 것은 위에서 아래로 내려오는 New eID가 아니라, 아래에서 위로 솟아오른 g0v 제로시(零時) 정부이다.
2020년 2월, 코로나19 팬데믹 초기, 타이완은 마스크 실명제를 시행했지만, 시민들은 어느 약국에 마스크가 남아있는지 알지 못했다. 타이난하오샹 스튜디오 창립자인 우전위(吳展瑋)는 편의점 마스크 지도 시제품을 먼저 만들었다. 당시 정무위원이었던 탕펑(唐鳳)은 우전위를 초청하여 약국 마스크 지도를 개발하는 것을 도왔고, 며칠 만에 정부가 실시간 마스크 재고를 공개한 API를 조율해냈다.
"탕펑에게 결정권이 있었고 코드를 직접 수정할 수도 있었기 때문에 우리는 북상해서 어떤 장관에게 보고할 필요 없이 개발자가 집중적으로 개발할 수 있었다." — 우전위 (과학신보 2020년 보도 인용)
수천 명의 시민 해커들이 온라인 해커톤에 참여했다. NPR 보도2에 따르면, 우전위가 첫 번째 지도를 공개한 6일 만에 타이완 전 국민이 각 약국의 마스크 재고를 실시간으로 확인할 수 있게 되었다. 우전위는 나중에 편의점 마스크 지도 코드를 말레이시아 개발자에게 공개했고, 일본 Code for Japan 개발자들도 와서 일본에 적용하는 방법을 물어보았지만, 모두의 결론은 "타이완 경험은 복제하기 어렵다"였다3.
이 이야기의 시사점은 단지 기술에만 국한되지 않는다. 디지털 신분증과 마스크 지도의 대비는 디지털 정부의 핵심적인 역설을 드러낸다: 정부가 가장 성공적으로 만든 디지털 서비스는 종종 정부 자신이 설계하지 않은 것이다.
정무위원에서 디지털발전부로
탕펑은 마스크 지도에서 지휘자가 아닌 연결고리 역할을 했으며, 이 역할은 그녀의 새로운 직책으로도 이어졌다. 2022년 8월 27일, 타이완의 디지털발전부(moda)가 공식 출범했고, 탕펑이 초대 부장으로 취임했다 (재임 기간 2022년부터 2024년 5월까지4, 2024년 5월 사임 후 황옌난(黃彥男)이 승계했으며 본문에서 탕펑을 언급할 때는 초임 부장 신분을 지칭함). 그녀는 출범식에서 moda의 발음이 '모터'와 비슷하다고 말하며 타이완 디지털 발전의 엔진이 되기를 기대했다.
당초 디지털 신분증이 보류되었을 때, 내정부 장관 쉬궈융(徐國勇)은 "미래에 디지털 신분증의 '주관 기관이 누구일지, 별도의 새로운 전담 기관이 필요한지는 현재 답이 없다"고 인정했다. 1년여 후 디지털발전부가 출범하면서 타이완의 디지털 거버넌스에 전담 부서가 생겼다.
하지만 도전은 여전히 막대기처럼 크다. 한 화이트햇 해커 하워드(Howard, 가명)는 인터뷰에서 구조적 문제를 지적했다. "저는 근본적인 원인이 정부 담당자가 기술을 이해하지 못하고 사이버 보안 관리가 제대로 이행되지 않는 것이라고 생각합니다. 담당자들이 이러한 것을 모를 때, 외주 규격서를 만들든 검수하든 (비록) 정상적인 외주 프로세스를 거쳤더라도 그 안에 사이버 보안 문제가 존재하는지 검증할 수 없습니다." 행정원은 2019년 10개 공무원을 대상으로 한 사이버 보안 감사에서 총평균이 69.3점에 불과했으며, 6개 기관은 기술 검사에서 낙제했다. 행정 부서 내 사이버 보안 전담 인력 부족률은 60%에 달했고 천 명이 넘었다. (보도자 2021년 조사 보도 인용)
🔢 숫자가 말한다
- 조사국은 박사 학위 + 9가지 전문 기술을 요구하는 사이버 보안 분석가 직책을 개설했으며, 월급: 58,000 대만 달러
- 2019년 인사부는 공무원 개인정보 59만 건 유출 사실이 드러남
- 2021년 다크웹에 타이완 호적 자료 2천만 건 이상 출현
vTaiwan과 개방 정부 실험
디지털 신분증이라는 길목에서 막혀 있는 동안, 타이완은 '디지털 민주주의'라는 또 다른 길을 대다수 국가보다 더 멀리 가고 있었다.
2014년 12월 전 정무위원 차이위링(蔡玉玲)과 g0v 제로시 정부가 협력하여 설립한 vTaiwan 플랫폼은 Pol.is라는 의견 시각화 도구를 사용하여 시민들이 정책 결정에 참여하게 했다. 가장 잘 알려진 사례는 2015년 우버 규제 논의였는데, 정부가 협상 테이블을 비우고 우버 운전자, 택시 기사 및 승객이 플랫폼에서 직접 토론했다. 최종적으로 모인 합의는 입법 참고 자료가 되었다. CrowdLaw 통계에 따르면 vTaiwan 출시 이후 80% 이상의 토론안이 구체적인 정부 행동으로 전환되었다 (vTaiwan 자체 보고 통계, CrowdLaw 사례 연구5).
탕펑은 vTaiwan에 대해 매우 명확한 태도를 보였다. 보도자의 개방 정부 특집 기사는 탕펑이 vTaiwan을 합의를 모으는 과정, 민심을 경청하는 한 형태로 보았지 민주주의의 해답으로 보지는 않았다고 전했다. 그녀는 플랫폼상의 대략적인 합의는 정책 수립의 참고 자료일 뿐이며, 변화를 만들어내려면 여전히 시민 참여의 힘이 필요하다고 말했다6.
이는 디지털 신분증의 교훈과 거울처럼 맞닿아 있다: 기술 그 자체가 해답은 아니다. 신뢰가 없는 기술은 위험하며; 신뢰는 있지만 기술이 조잡하면 오히려 더 멀리 갈 수 있다.
48억으로 산 교훈
디지털 신분증 계획이 보류된 후, 관련 업체들은 정부에 10억 대만 달러 이상을 청구했다. 2024년 1월, 공공건설위원회 중재를 통해 약 2억 8천만 대만 달러가 지급되었다7. 내정부 장관 린여창(林右昌)은 이 돈이 "실제로는 배상이 아니라 손실을 줄이는 금액이라고 생각한다"며, "이 2억여만 대만 달러라는 금액은 이미 최선의 결과라고 생각한다"고 말했다8.
약 2억 8천만 대만 달러의 중재금(업체의 청구액과 이미 구매한 장비, 장소 비용 등을 모두 포함하여 이 금액으로 합의됨)을 얻어낸 것은 아직 발급되지 않은 칩 카드 한 장이었다. 하지만 어쩌면 이것이 진정으로 가져다준 것은 타이완 사회가 디지털 거버넌스에 대해 배운 교훈일 것이다:
당신은 세계에서 가장 안전한 칩을 만들 수 있지만, 국민들이 당신을 신뢰하지 않는다면 그 카드는 영원히 플라스틱 조각에 불과하다.
에스토니아는 30년간의 투명성으로 유엔 평가 1위인 시민 디지털 참여율을 쌓아 올렸다. 타이완의 시민 사회는 일주일 만에 마스크 지도를 만들 능력이 있고, 48억 대만 달러 규모의 정부 계획을 막아낼 능력도 있음을 증명했다. 이 두 가지 모두 디지털 민주주의의 근육이다.
추문총은 중화과학원 인터뷰 말미에 한마디를 남겼는데, 아마도 이 모든 이야기의 가장 정확한 주석일 것이다: "단지 외국이 얼마나 디지털화를 잘했는지 강조만 해서는 안 되며, 우리는 서둘러 배워야 한다고 생각하지만, 다른 사람들이 디지털화를 위해 힘들게 건설해 놓은 법적 제도적 기반을 간과하고 있다." (중화과학원 법학연구소 인터뷰 인용)
2026년 오늘날, 타이완의 디지털 신분증에는 여전히 시간표가 없다. 하지만 매년 세금 신고 기간이 되면 수백만 명의 타이완 국민들은 2003년에 만들어진 자연인 인증서를 꺼내 단말기에 삽입하고 정부와 가장 빈번하게 상호작용하는 디지털 활동을 완료한다. 그 오래된 카드는 신뢰 위기로 무너지지 않았는데, 그것은 결코 많은 것을 약속하지 않았기 때문이다.
추가 읽을거리:
- 오픈소스 커뮤니티와 g0v — 마스크 지도의 배후 시민 해커 커뮤니티, '제로시 정부'에서 vTaiwan까지의 여정
- 마스크 국가대(Mask Nation Team) — 같은 마스크 위기의 또 다른 측면: 장비, 섬유, 군대와 정부가 하나의 생산 라인으로 연결되다
- 타이완 사이버보안 산업 발전 — 정부 담당자가 기술을 모르고 사이버 보안 인력이 60% 부족한 상황에서, 산업계는 어떻게 이 벽을 보강하는가
참고 자료
- 보도자 (2021). "강요된 카드 발급 정책에서 타이완과 '디지털 국가'의 거리 보기" — 1차 조사 보도; 카드 제작 건 32억 9천만 대만 달러 동원전기 수주 확인; 전체 계획 예산 규모는 기획/제작/시스템/검증 네 가지 건을 포함하며 총액은 48억 대만 달러를 초과함.↩
- NPR (2020). "Audrey Tang brings civic tech to Taiwan's coronavirus pandemic response" — 마스크 지도가 6일 만에 전역 확산됨; 타이완 시민 기술이 코로나19 대응에 활용됨.↩
- 과학신보 (2020). "마스크 지도를 직접 만들다, '키보드로 나라를 구하는' 배후 팀을 폭로하다" — 마스크 지도 개발 과정; 우전위와 g0v 시민 해커 커뮤니티 관련.↩
- 디지털발전부(moda) 공식 웹사이트 — 탕펑이 초대 부장으로 취임한 시기 (2022년 8월 ~ 2024년 5월), 2024년 5월 황옌난이 승계함.↩
- CrowdLaw — vTaiwan 사례 연구 — 토론안의 80%가 정부 행동으로 전환되었다는 것은 vTaiwan 자체 보고 통계이며, CrowdLaw 사례 연구에서 종합됨.↩
- 보도자 — 개방 정부 특집. "개방 정부, 진심인가?" — 탕펑의 vTaiwan 관련 논술; 개방 정부 실험 사례.↩
- 디지털시대 (2024). "디지털 신분증 중단, 2억 8천만 대만 달러 전 국민이 지불" — 업체 청구액 5억 2,600만 대만 달러, 이미 구매한 장비 및 시설 비용 5억 2,400만 대만 달러를 합쳐 최종 중재 금액은 약 2억 8천만 대만 달러임; 2천 명 이상의 중화과학원 학자, 대학 교수 및 사이버 보안 종사자가 재발급에 반대 서명함.↩
- 공시신문망 (2024). "디지털 신분증 중단, 2억 8천만 대만 달러 청구, 린여창: 손실 방지 금액" — 업체 청구액 10억 대만 달러 초과; 2024년 1월 중재 약 2억 8천만 대만 달러; 린여창 "배상이 아니라... 손실 방지 금액이다".↩