2026년 10월 23일 7:40 (JST)
【일본】스마트카드 및 보안 소자의 국제 표준화 기구인 GlobalPlatform(GP)은 모바일 결제에서 널리 활용되는 Secure Element(보안 소자) 및 TEE(Trusted Execution Environment)를 비롯한 보안 구성 요소의 표준화를 추진하며, 디지털 지갑 및 디지털 ID의 신뢰 기반을 뒷받침하고 있습니다.이번 강연에서는 GP의 역할과 역사를 살펴본 뒤, 최신 활동 및 기술 동향 등을 소개합니다. (2026년 9월 25일 개최된 ‘페이먼트·보안 포럼 2026 Fall’ 강연 중에서)
GlobalPlatform 일본 태스크포스 주임 카도야마 타카히데 씨
일본 내 스마트폰 탑재율은 거의 100%입니다
. GP 기술을 활용한 보안 요소
GlobalPlatform 일본 태스크포스 일본 지사 주임인 카도야마라고 합니다. 이번에는 ‘결제의 ‘신뢰’를 뒷받침하는 GlobalPlatform’이라는 주제로 말씀드리겠습니다.
GlobalPlatform(GP)은 생소한 단체로 여겨지실 수 있겠지만, 여러분은 일상에서 이 GP의 기술을 사용하고 계십니다. 특히 결제라는 관점에서 말씀드리고자 합니다. 저보다 먼저 연단에 오르신 PCI SSC는 표준화 단체이지만, 이 GP 역시 표준화 단체입니다.
GP를 한마디로 말하자면, 결제를 포함한 디지털 서비스의 신뢰를 뒷받침하는 보안 기술 및 생태계를 표준화하는 단체입니다. 기술적인 측면에서, 특히 보안 요소(Secure Element)인 반도체 칩이 여러분이 사용하시는 스마트폰에 탑재되어 있습니다.
일본의 경우, 이 보안 엘리먼트의 탑재율이 거의 100%에 달합니다. 이처럼 높은 탑재율은 매우 드문 일로, 일본은 매우 특수한 시장이라고 할 수 있습니다. 이 반도체 칩, 보안 엘리먼트 외에도 TEE, HSM(하드웨어 보안 모듈) 등의 핵심 기술이 있으며, 이에 대한 규격을 제정하고 있습니다.또한 인증 프로그램을 운영하며, IC 카드나 결제 단말기 등의 국제 기술 표준(EMV 규격)을 제정·관리하는 EMVCo, GSMA(세계 이동통신 사업자 협회), 비밀번호 없는 인증 기준을 보급하기 위한 단체인 FIDO 등과 협력하고 있습니다.
약 90개의 기업·기관이 참여하는
GP 전 세계 대면 카드 거래의 96%를 뒷받침
GlobalPlatform의 역사를 살펴보면, 1999년경부터 결제가 주요 활용 사례 중 하나였습니다. 자기 카드, 접촉식 카드에서 시작해 모바일 기기, 모바일 지갑에도 보안 요소가 탑재되어 있습니다.
더 나아가 이는 IoT로 진화하여, 차량 탑재, 이른바 커넥티드 카나 SDV 등 자동차 관련·차량 탑재 관련 분야로 발전했으며, 디지털 지갑 분야로도 확대되고 있습니다. 또한 클라우드 오픈소스 실리콘 분야까지 확장되고 있으며, 이를 뒷받침하는 것이 바로 GP의 기술입니다.
수치로 보면, 누적 GP 기술 적용 건수가 1,000억 건에 달합니다. 890억 개의 출하된 보안 요소 칩, 147억 장의 GP 사양을 준수하는 유통 은행 카드 등 거대한 수치가 나열되어 있지만, 이 부분은 기억하지 않아도 괜찮습니다. 기억해야 할 점은 단 하나, 96%라는 수치입니다.전 세계 대면 카드 거래의 96%를 GP 기술이 뒷받침하고 있습니다.
이곳이 GP의 회원 구성원으로, 약 90개의 기업 및 기관이 참여하고 있습니다. 칩 벤더, 카드 벤더, 모바일, 스킴, 브랜드, 연구소 등 폭넓은 이해관계자들이 참여하고 있습니다.
EMV란 신용카드나 결제 단말기에 탑재되는 IC 칩의 국제 표준 규격을 말합니다. 결제에서 가장 중요한 것은 EMV화를 추진하는 것입니다.EMV나 NFC 포럼(근거리 무선 통신 기술 NFC의 보급 촉진, 기술 사양의 표준화, 그리고 인증 제도 정비를 수행하는 비영리 국제 업계 단체) 등 물리적 인터페이스 분야와 제휴를 맺고 있습니다.
또한, Fira 컨소시엄(초광대역 무선 통신 기술의 보급과 표준화를 추진하는 비영리 업계 단체)이라는 단체가 있습니다.최근 JR 동일본이 워크스루 개찰구, 즉 카드를 대지 않고 개찰구를 통과하는 방식을 시범 운영하고 있습니다. 금융 업계에서도 JCB나 리소나 은행 등이 카드를 대지 않는 결제 방식을 도입하려고 하고 있습니다.그 기술로 초광대역 무선 통신 기술(Ultra-WideBand, UWB)이 있습니다. 이는 NFC의 다음 세대 인터페이스로 불리며, 해당 기술을 담당하고 있는 것이 바로 Fira입니다. 다만, 보안에 관해서는 GP가 담당하고 있습니다. 현재 이 인터페이스 정의를 마련하고 있는 중입니다.
GP의 기술이 결제 분야에서 어떤 부분을 뒷받침하고 있는지 말씀드리자면, 디지털 서비스 계층에는 결제 앱과 모바일 결제가 있습니다. 눈에 보이지 않는 곳에서 키 관리, 인증, 어테스테이션, 그리고 컴포넌트 차원에서는 보안 요소(Secure Element), TEE(Trusted Execution Environment) 등, 보이지 않는 부분을 GP가 담당하는 구조로 되어 있습니다.
결제를 지탱하는 또 다른 기둥
평가·인증 프로그램 제공
결제의 신뢰를 뒷받침하는 또 다른 축은 평가·인증입니다. 사양 수립에 대해서는 차질 없이 진행 중입니다. 이 사양을 바탕으로 벤더가 구현하여 시장에 출시하게 되는데, 그 전에 제작된 제품이 올바르게 만들어졌는지 평가하는 체계와 프로그램을 GP가 마련하고 있습니다.
참고로 일본에서도 IoT 관련 평가 프로그램이 있으며, IPA(독립행정법인 정보처리추진기구)가 주도하는 JC-STAR가 있습니다. 이는 국내 체계이지만, GP가 보유한 글로벌 평가 프로그램도 있으며, 현재 이를 매핑하는 작업을 진행 중입니다.
앞으로 결제가 어떻게 될지를 생각하면, 디지털 지갑이 먼저 떠오를지도 모릅니다. 신원 인증(Identification)에서는 자격 증명(Credential)이 스마트폰에 저장됩니다.여기서 사용되는 기술로는 SAM(Secure Application Mobile)이나 CSP(Cryptographic Service Provider)라고 불리는 것들이 있으며, 이는 애플리케이션 계층과 반도체 보안 요소(Secure Element) 사이를 연결하는 계층입니다. 보안 키 등의 관리를 효율적으로 수행하려는 아이디어로 전개되고 있습니다.
IoT의 경우, 지금까지는 NFC 기술을 이용한 결제가 주류였다고 생각합니다. 그런데 Wi-Fi, 블루투스 등 결제 전용 인터페이스가 아닌 방식도 등장하고 있는데, 이때 보안을 어떻게 할 것인가에 대한 논의와 정의를 진행하고 있습니다.
자동차 분야에서는 차량 자체가 마치 컴퓨터가 작동하는 것과 같아서, 여기에서 보안 요소가 다수 사용되고 있습니다.커넥티드 카는 물론이고, 자동차가 스마트폰처럼 기능하는 인카 페이먼트(in-car payment)의 흐름도 나타나고 있습니다. 현금을 꺼내지 않아도, 스마트폰을 꺼내지 않아도 자동차 자체가 결제 단말기가 되는 사용 사례입니다. 여기서 중요한 것은 역시 보안이며, 이를 담당하는 것이 바로 GP입니다.
카드나 모바일로 발전해 온 결제 방식이지만, 이제는 클라우드를 활용하는 방향으로 전환되고 있습니다. 여기서 가장 중요한 것은 역시 보안이며, 키를 어떻게 보호하고 관리할지가 과제가 되고 있습니다. GP는 이 부분에 대한 노력을 기울이고 있습니다.
지금까지는 사람이 결제를 처리하는 방식이었지만, 앞으로는 AI 에이전트가 결제 행위나 운영을 담당하게 될 것으로 보입니다. 그때 보안은 어떻게 보장할 것인지에 대해 GP 내부에서 논의하고 있습니다.
GP 재팬 태스크포스의 역할
일본과 글로벌 사양 제정의 가교 역할
또한, GP에서도 PQC(양자 컴퓨터에 견디는 암호화)를 다루고 있습니다.일본에서는 금융 분야를 중심으로 PQC 도입을 추진하고 있는 것으로 보이지만, IoT로의 확대도 진행되고 있습니다. 다만, 금융 분야에서 요구되는 보안 수준과 IoT에서 요구되는 보안 수준은 다소 다릅니다. 그렇다면 그 엄격도도 이에 맞춰야 하지 않겠느냐는 논의가 있어, NIST나 관련 단체와 협력하여 표준화를 추진하고 있습니다.
오픈소스 실리콘도 새로운 동향으로, 실리콘 칩, IP, 레퍼런스 디자인 등을 공개하여 여러분이 효율적으로 활용할 수 있도록 하려는 움직임도 나타나고 있습니다.
GP의 조직도상으로는 이사회(Board of Directors) 아래에 기술 위원회(Technical Committee)가 있습니다. 보안 요소(Secure Element) 및 보안 평가 그룹이 있으며, 그 아래의 태스크포스(Task Force)는 자동차(Automotive), 디지털 지갑(Digital Wallet) 등 사용 사례에 따라 구성된 조직이 있습니다. 지역별 태스크포스(Regional Task Force) 중 제가 주도하고 있는 것이 일본 태스크포스(Japan Task Force)입니다.
일본 태스크포스의 역할은 글로벌 차원에서 수립된 사양을 일본에 도입하여 일본 기업 여러분이 활용할 수 있도록 촉진하는 것입니다. 반대로, 일본의 사용 사례를 글로벌 차원에 반영하여 사양 수립에 기여할 수 있도록, 일종의 가교 역할을 하는 조직입니다.
GP를 활용하기 위해서는 가입 여부와 관계없이 인증 프로그램이나 연수, 교육 등이 마련되어 있으니, 이를 활용해 주시기를 바랍니다. 정보 수집부터 시작하셔도 좋습니다. 의견 교환만 하셔도 괜찮습니다. 부담 없이 언제든지 연락해 주시면 감사하겠습니다.
마지막으로 정리하자면, GlobalPlatform은 앞으로도 결제 신뢰성을 뒷받침해 나가고자 합니다. 기존의 보안 요소 칩(Secure Element Chip), TEE, HSM을 시작으로 평가 기술 및 평가 프로그램을 보유하고 있습니다. 이를 활용하여 라이프사이클 구축에 기여하고 있으며, 앞으로는 디지털 지갑, IoT, 자동차 등 다양한 활용 사례를 확대해 나가고자 합니다.
간략하게 설명해 드렸습니다만, 이상입니다.
