안녕하세요. 토스팀입니다.
2026년 11월 18일부로 토스 전자서명인증업무준칙이 변경됨을 공지드립니다. 주요 변경사항은 아래와 같습니다.
1. 주요 변경사항 및 개정사유
사업자 인증서 발급 지원에 따른 발급대상 확대, 사업자 신원확인 절차 신설 및 기존 조항 정비
2. 변경 내용 (신구조문대비표)
| 현행 | 개정 |
| 1.1 ~ 1.3 (생략) | 1.1 ~ 1.3 (현행과 같음) |
1.4.1 인증서의 발급대상 회사는 개인에게 인증서를 발급합니다. | 1.4.1 인증서의 발급대상 회사는 개인 및 사업자에게 인증서를 발급합니다. |
1.4.2 인증서 이용범위 및 용도 (본문 생략) <가입자 인증서의 발급대상, 용도, 유효기간 표> 구분: 토스인증서 발급대상: 개인 용도, 유효기간: (생략) | 1.4.2 인증서 이용범위 및 용도 (본문 현행과 같음) <가입자 인증서의 발급대상, 용도, 유효기간 표> 구분: 토스인증서 발급대상: 개인, 사업자 용도, 유효기간: (현행과 같음) |
| 1.4.3 ~ 1.5.3 (생략) | 1.4.3 ~ 1.5.3 (현행과 같음) |
1.5.4 인증업무준칙 제·개정 관리 및 절차 회사의 인증정책 관리자는 기술적, 절차적 변경 등의 사유로 본 준칙의 개정이 필요하다고 판단할 경우 인증업무 관리책임자의 승인을 받아 준칙을 개정할 수 있습니다. 또한 회사는 준칙이 제ㆍ개정된 경우 다음의 내용을 포함한 제ㆍ개정 관련 기록을 유지 및 관리합니다. 1.~2. (생략) | 1.5.4 인증업무준칙 제·개정 관리 및 절차 회사의 인증기관 정책 관리자는 기술적, 절차적 변경 등의 사유로 본 준칙의 개정이 필요하다고 판단할 경우 최상위인증기관 정책 관리자와 협의하고 인증업무 책임자의 승인을 받아 준칙을 개정할 수 있습니다. 또한 회사는 준칙이 제ㆍ개정된 경우 다음의 내용을 포함한 제ㆍ개정 관련 기록을 유지 및 관리합니다. 1.~2. (현행과 같음) |
| 1.5.5 ~ 3.1 (생략) | 1.5.5 ~ 3.1 (현행과 같음) |
3.1.1 명칭의 종류 회사가 발급하는 가입자 인증서는 X.509 표준을 준수하며 DN(Distinguished Name)을 이용하여 서로 구분될 수 있습니다. 가입자 이름을 CN 필드에 기술하며, UID 값을 통해 유일성을 보장합니다. | 3.1.1 명칭의 종류 회사가 발급하는 가입자 인증서는 X.509 표준을 준수하며 DN(Distinguished Name)을 이용하여 서로 구분될 수 있습니다. 가입자 이름(사업자의 경우 상호)을 CN 필드에 기술하며, UID 값을 통해 유일성을 보장합니다. |
3.1.2 명칭의 의미 회사는 가입자 인증서의 subjectDN 필드에 가입자의 실명을 기술합니다. | 3.1.2 명칭의 의미 회사는 가입자 인증서의 subjectDN 필드에 가입자의 실명(사업자의 경우 상호)을 기술합니다. |
| 3.1.3 ~ 3.1.5 (생략) | 3.1.3 ~ 3.1.5 (현행과 같음) |
3.1.6 상표의 인식, 인증 및 역할 가입자는 제3자의 지식재산권을 침해하는 내용이 포함된 인증서를 요청할 수 없습니다. 회사는 상표를 사용할 수 있는 신청자의 권리를 확인하도록 요구하지 않으며, 분쟁과 관련된 모든 인증서를 취소할 권리를 보유합니다. | 3.1.6 상표의 인식, 인증 및 역할 가입자는 제3자의 지식재산권을 침해하는 내용이 포함된 인증서를 요청할 수 없습니다. <삭제> |
| 3.2 인증서 신규 발급 시 신원확인 (생략) | 3.2 인증서 신규 발급 시 신원확인 (현행과 같음) |
| 3.2.1 전자서명생성정보의 소유 증명 방법 (생략) | 3.2.1 전자서명생성정보의 소유 증명 방법 (현행과 같음) |
3.2.2 기관 신원확인 회사는 법인 또는 단체를 대상으로 인증서를 발급하지 않습니다. | 3.2.2 사업자 신원확인 회사는 사업자가 인증서를 신규 발급받는 경우 전자서명법 제14조 및 동법 시행령 제9조에 근거하여 금융실명거래 및 비밀보장에 관한 법률(이하 '금융실명법'이라 함) 제2조제4호에 따른 실지명의(이하 '실지명의'라 함)를 기준으로 가입신청자의 신원을 확인합니다. 다만, 가입하려는 자의 신원이 실지명의 기준으로 확인된 사실을 해당 전자서명인증사업자가 확인할 수 있는 경우에는 운영기준 준수사실의 인정을 받은 가입자 확인방법으로 할 수 있습니다. |
| <신설> | 3.2.2.1 실지명의 기준의 신원확인 증표ㆍ서류 회사는 실지명의를 기준으로 가입신청자의 신원을 확인하는 경우 전자서명법 시행규칙 제5조에 근거하여 금융실명법 시행령 제4조의2제1항 각 호의 구분에 따른 증표ㆍ서류를 통해 확인합니다. 다만, 회사는 대면 이외의 방식으로 가입신청자의 신원을 확인하는 경우 직접 혹은 등록대행기관을 통해 다음 각 호의 증표(이하 '비대면 실명확인 시 인정 대상 실명확인증표'라 함)를 통해 확인합니다. 1. 주민등록증(주민등록법 제24조의2제1항에 따른 모바일주민등록증을 포함. 이하 동일) 2. 운전면허증(도로교통법 제85조 제85조의2에 따른 모바일운전면허증을 포함. 이하 동일) 3. 외국인등록증(출입국관리법 제33조제6항에 따른 모바일외국인등록증을 포함. 이하 동일) 4. 여권 |
| <신설> | 3.2.2.2 실지명의 기준의 신원확인 방법 회사는 실지명의를 기준으로 가입신청자의 신원을 확인하는 경우 전자서명법 시행규칙 제5조에 근거하여 가입신청자를 직접 대면에 준하는 비대면 방법으로 '3.2.2.1 실지명의 기준의 신원확인 증표ㆍ서류' 항목에 따른 증표ㆍ서류를 통해 확인합니다. 다만, 회사는 신원정보의 진위 또는 주체를 확인할 수 없는 경우 인증서 발급을 거절할 수 있습니다. 회사는 가입신청자의 신원을 비대면으로 확인할 때에는 직접 혹은 등록대행기관을 통해 다음 각 호의 방법을 이용하여 확인합니다. 개인사업자의 경우 다음 각 호의 방법을 이용하여 신원을 확인할 수 있습니다. 1. 사업자등록증명 제출 1. 가입신청자는 사업자등록증명을 전자증명서로 발급받아 회사의 전자문서지갑으로 제출합니다. 2. 회사는 가입신청자가 제출한 사업자등록증명상 대표자와 가입신청자의 일치 여부를 확인합니다. 2. 휴대폰 본인확인 1. 가입신청자는 토스 앱을 통해 본인확인입력정보를 입력하여 휴대폰 기반의 본인확인을 진행합니다. 다만, 회사는 이용약관에 따라 회사가 정하는 경우에는 해당 절차를 생략할 수 있습니다. 2. 회사는 본인확인기관으로부터 정보통신망을 통해 본인확인결과정보를 전송 받아 가입자 신원정보를 검증하고 해당 휴대전화번호의 점유를 확인합니다. 3. 기존계좌 활용 인증 또는 안면 정보 활용 인증 1. 기존계좌 활용 인증 1. 가입신청자는 앱을 통해 금융회사에서 개설된 가입신청자의 기존 계좌 정보(금융회사, 계좌번호)를 입력합니다. 2. 회사는 금융회사를 통해 가입신청자가 입력한 계좌의 명의자 정보를 검증하고, 검증이 완료된 가입신청자의 기존 계좌로 소액을 이체합니다. 이 때, 입금인명에 회사가 생성한 3자리 숫자로 구성된 1회용 인증번호를 전송합니다. 3. 가입신청자는 회사가 입금한 소액과 1회용 인증번호를 확인하고 앱을 통해 1회용 인증번호를 입력합니다. 회사는 1회용 인증번호를 검증하여 가입신청자가 해당 계좌의 정당한 보유자인지 확인합니다. 2. 안면 정보 활용 인증 1. 가입신청자는 토스 앱에서 본인의 안면 사진을 촬영하여 제출합니다. 2. 회사는 실명확인증표 상의 사진과 촬영한 안면 사진의 일치 여부를 확인합니다. 4. 실명확인증표 확인 1. 가입신청자는 앱을 통한 촬영 등의 방법으로 비대면 실명확인 시 인정 대상 실명확인증표의 사본을 회사에 제출합니다. 다만, 모바일실명확인증표는 행정안전부 등 그 운영·관리기관이 정하는 본인확인절차를 거친 후 그 모바일실명확인증표의 정보를 회사에 제출합니다. 2. 회사는 가입신청자가 제출한 실명확인증표의 발급기관을 통해 가입자 신원정보의 진위를 정보통신망으로 확인합니다. 다만, 회사가 모바일실명확인증표의 정보를 제출받은 경우에는, 모바일실명확인증표 정보(VP)의 진위를 확인합니다. 14세 미만 미성년자인 대표자의 경우, 사업자 인증서 발급이 불가합니다. |
| 3.2.3 개인 신원확인 ~ 3.2.3.1 (생략) | 3.2.3 개인 신원확인 ~ 3.2.3.1 (현행과 같음) |
3.2.3.2 실지명의 기준의 신원확인 방법 (본문 생략) 회사는 가입신청자의 신원을 비대면으로 확인할 때에는 직접 혹은 등록대행기관을 통해 다음 각 호의 방법을 이용하여 확인합니다. <신설> 1.~3. (생략) (이하 생략) | 3.2.3.2 실지명의 기준의 신원확인 방법 (본문 현행과 같음) 회사는 가입신청자의 신원을 비대면으로 확인할 때에는 직접 혹은 등록대행기관을 통해 다음 각 호의 방법을 이용하여 확인합니다. 개인의 경우 다음 각 호의 방법을 이용하여 신원을 확인할 수 있습니다. 1.~3. (현행과 같음) (이하 현행과 같음) |
| 3.2.4 ~ 4.1 (생략) | 3.2.4 ~ 4.1 (현행과 같음) |
| 4.1.1 인증서 발급 신청 주체 개인이 인증서 발급을 신청할 수 있습니다. | 4.1.1 인증서 발급 신청 주체 개인 및 사업자가 인증서 발급을 신청할 수 있습니다. |
| 4.1.2 ~ 4.2 (생략) | 4.1.2 ~ 4.2 (현행과 같음) |
4.2.1 신원확인 및 인증 수행 개인이 인증서를 신규 발급받는 경우 아래의 방법으로 신원을 확인합니다. 1. 회사 및 등록대행기관은 '3.2.3 개인 신원확인' 항목에 명시된 방식으로 가입신청자의 신원을 확인합니다. 만약 이상거래자로 판단될 경우 회사는 추가 인증을 요구할 수 있습니다. 2. (생략) | 4.2.1 신원확인 및 인증 수행 인증서를 신규 발급받는 경우 아래의 방법으로 신원을 확인합니다. 1. 회사 및 등록대행기관은 '3.2 인증서 신규 발급 시 신원확인' 항목에 명시된 방식으로 가입신청자의 신원을 확인합니다. 만약 이상거래자로 판단될 경우 회사는 추가 인증을 요구할 수 있습니다. 2. (현행과 같음) |
| 4.2.2 ~ 4.3.2 (생략) | 4.2.2 ~ 4.3.2 (현행과 같음) |
| <신설> | 4.3.3 인증서 보호조치 회사는 인증서의 부정발급을 방지하기 위하여, 단기간 내 반복적인 인증서 발급 요청 등 인증서 부정발급 상황을 상시 모니터링합니다. 만약, 인증서 부정발급 사실을 인지한 경우에는 인증서 발급을 제한하고 그 사실을 가입자에게 통지합니다. |
| 4.4 (생략) | 4.4 (현행과 같음) |
4.5.1 가입자 전자서명생성정보 및 인증서 이용 1.~4. (생략) 5. 가입자 전자서명생성정보는 가입자 인증서가 발행되어 가입자가 수령한 후부터 사용 가능합니다. 가입자 인증서가 만료되거나 폐지된 후에는 전자서명생성정보의 사용을 중단해야 합니다. 6. (생략) | 4.5.1 가입자 전자서명생성정보 및 인증서 이용 1.~4. (현행과 같음) 5. 가입자 전자서명생성정보는 가입자 인증서가 발행되어 가입자가 수령한 후부터 사용 가능합니다. 가입자 인증서 유효기간이 만료되거나 인증서가 폐지된 후에는 전자서명생성정보의 사용을 중단해야 합니다. 6. (현행과 같음) |
| 4.5.2 ~ 4.6.4 (생략) | 4.5.2 ~ 4.6.4 (현행과 같음) |
4.6.5 인증서 갱신 수락 행위 '4.4.1 인증서 수령 절차' 항목을 참조합니다. | 4.6.5 인증서 갱신 후 수령 절차 '4.4.1 인증서 수령 절차' 항목을 참조합니다. |
| 4.6.6 ~ 4.9.1 (생략) | 4.6.6 ~ 4.9.1 (현행과 같음) |
4.9.1.1 가입자 인증서 폐지 사유 회사는 다음 중 하나 이상의 사유 발생 시 1 영업일 이내에 가입자 인증서를 폐지합니다. 1. (생략) 2. 가입자가 PIN 번호를 초기화한 경우 3.~5. (생략) 회사는 다음 중 하나 이상의 사유 발생 시 5 영업일 이내에 가입자 인증서를 폐지합니다. 1.~3. (생략) 4. 가입자가 서비스 약관 및 운영정책 또는 준칙을 위반하였음을 인지한 경우 5.~7. (생략) | 4.9.1.1 가입자 인증서 폐지 사유 회사는 다음 중 하나 이상의 사유 발생 시 1 영업일 이내에 가입자 인증서를 폐지합니다. 1. (현행과 같음) 2. 가입자가 PIN 번호를 5회 이상 오입력하거나, PIN 번호 재설정을 신청하는 경우 3.~5. (현행과 같음) 회사는 다음 중 하나 이상의 사유 발생 시 5 영업일 이내에 가입자 인증서를 폐지합니다. 1.~3. (현행과 같음) 4. 가입자가 서비스 약관 및 운영정책을 위반하였음을 인지한 경우 5.~7. (현행과 같음) |
| 4.9.1.2 ~ 4.9.2 (생략) | 4.9.1.2 ~ 4.9.2 (현행과 같음) |
4.9.3 인증서 폐지 절차 1. 앱을 통한 폐지 신청 1.~2. (생략) 3. 회사는 가입자의 신원을 확인한 후 당해 인증서를 폐지합니다. 인증서 폐지 시 가입자는 앱에서 인증서 폐지에 대한 알림을 수신합니다. 4. (생략) 2.~3. (생략) | 4.9.3 인증서 폐지 절차 1. 앱을 통한 폐지 신청 1.~2. (현행과 같음) 3. 회사는 가입자의 신원을 확인한 후 당해 인증서를 폐지합니다. <삭제> 4. (현행과 같음) 2.~3. (현행과 같음) |
4.9.4 손실 또는 침해로 인한 인증서 폐지 신청 가입자는 전자서명생성정보의 손실 또는 침해가 발생하였을 가능성이 높거나 발생하였음을 인지한 즉시 인증서 폐지 신청을 해야 합니다. | <삭제> |
| 4.9.5 인증서 폐지 처리기간 ~ 4.9.16 인증서 효력정지 기간 (생략) | 4.9.4 인증서 폐지 처리기간 ~ 4.9.15 인증서 효력정지 기간 (현행과 같음) |
| 4.10 (생략) | 4.10 (현행과 같음) |
4.11 서비스 가입 철회 가입자가 서비스 가입 철회를 원하면 인증서를 폐지함으로써 서비스 가입을 철회할 수 있습니다. 가입 철회 시 인증서는 즉시 폐지되며 관련 기록은 '5.5 기록 보존' 항목에 명시된 대로 보존됩니다. | 4.11 서비스 가입 철회 가입자는 인증서를 폐지함으로써 서비스 가입을 철회할 수 있습니다. 가입 철회 시 인증서는 즉시 폐지되며 관련 기록은 '5.5 기록 보존' 항목에 명시된 대로 보존됩니다. |
| 4.12 ~ 9.5 (생략) | 4.12 ~ 9.5 (현행과 같음) |
9.6 보증 9.6.1 인증기관 진술 및 보증 회사는 다음 내용을 진술하고 보증합니다. 1. 회사는 가입자 인증서가 전자서명법, 동법 시행령 및 시행규칙, 본 준칙을 준수하여 발급됨을 보증합니다. 2. 회사는 전자서명인증서비스를 제공하기 위해 가입자가 제출한 정보를 통해 필요한 정보에 대해서 신원을 확인하며, 가입자 인증서에 포함된 정보는 발급신청 당시를 기준으로 가입자가 확인한 것임을 보증합니다. 9.6.2 등록대행기관 진술 및 보증 등록대행기관은 '1.3.2.1 등록대행기관의 책임 및 의무사항' 항목에 명시된 책임과 의무사항을 준수하는 것을 진술하고 보증합니다. 9.6.3 가입자 진술 및 보증 가입자는 '1.3.3.1 가입자의 책임 및 의무사항' 항목에 명시된 책임과 의무사항을 준수하는 것을 진술하고 보증합니다. 9.6.4 이용자 진술 및 보증 이용자는 '1.3.4.1 이용자의 책임 및 의무사항' 항목에 명시된 책임과 의무사항을 준수하는 것을 진술하고 보증합니다. 9.6.5 다른 참가자의 진술 및 보증 해당사항 없음 | 9.6 보증 해당사항 없음 <9.6.1 ~ 9.6.5 삭제> |
9.7 보증 예외 사항 회사는 전자서명법, 동법 시행령 및 시행규칙, 회사의 약관 또는 운영정책과 준칙에서 정한 사항 이외의 사항 즉, 가입자 신용 및 가입자 관련 정보의 불변성 등을 보증하지 않습니다. | 9.7 보증 예외 사항 회사는 전자서명법, 동법 시행령 및 시행규칙, 회사의 약관 또는 운영정책과 준칙에서 정한 사항 이외의 사항을 보증하지 않습니다. |
| 9.8 ~ 9.16 (생략) | 9.8 ~ 9.16 (현행과 같음) |
부칙 이 준칙은 2026년 09월 20일 부터 시행합니다. | 부칙 이 준칙은 2026년 11월 18일부터 시행합니다. |
| 부록 A 프로파일 / A.1 ~ A.2 (생략) | 부록 A 프로파일 / A.1 ~ A.2 (현행과 같음) |
A.3.1 기본필드 1~3. (생략) 4. Issuer 설명: CN=Toss CA1, OU=Toss Cert, O=Viva Republica aInc, C=KR 5. (생략) 6. Subject 설명: CN=가입자 이름, UID=user ID, OU=Toss Cert, O=Viva Republica Inc, C=KR 7~8. (생략) | A.3.1 기본필드 1~3. (현행과 같음) 4. Issuer 설명: CN=Toss CA1, OU=Toss Cert, O=Viva Republica Inc, C=KR 5. (현행과 같음) 6. Subject 설명: CN=가입자 이름(사업자의 경우 상호), UID=user ID, OU=Toss Cert, O=Viva Republica Inc, C=KR 7~8. (현행과 같음) |
A.3.2 확장필드 1~3. (생략) 4. Certificate Policy 설명: [1]Certificate Policy: Policy Identifier=1.2.410.200098.5.1.1.1.3 (이하 생략) 5~6. (생략) | A.3.2 확장필드 1~3. (현행과 같음) 4. Certificate Policy 설명: [1]Certificate Policy: Policy Identifier=1.2.410.200098.5.1.1.1.3 (개인사업자의 경우 1.2.410.200098.5.1.1.3.1) (이하 현행과 같음) 5~6. (현행과 같음) |
| A.4 ~ A.5 (생략) | A.4 ~ A.5 (현행과 같음) |
개정된 전자서명인증업무준칙 전문은 토스인증서 홈페이지(cert.toss.im/cps)에서 확인하실 수 있습니다.
3. 개정일자
시행일: 2026년 11월 18일
고지기간: 2026년 11월 11일 ~ 2026년 11월 17일
4. 이의제기 관련 사항
개정 전자서명인증업무준칙에 동의하지 않으시는 경우에는 인증서 이용 중지를 요청하실 수 있으며, 개정 시행일 전까지 별도의 이의를 제기하지 않으실 경우 본 개정 전자서명인증업무준칙에 동의하시는 것으로 간주됨을 알려드립니다. 금번 전자서명인증업무준칙 개정과 관련하여 궁금하신 사항은 고객센터(1599-4905, 카카오톡 아이디: @toss)로 문의하여 주시기 바랍니다.
감사합니다.
토스팀드림