[뉴스스페이스=이종화 기자]

<편집자주> 유튜브, 인스타 등에서 활동하는 인플루언서들이 '협찬을 받지 않았다', '광고가 아니다'라는 사실을 보이기 위해 "내 돈 주고 내가 샀다"라는 뜻의 '내돈내산'이라는 말이 생겼다. 비슷한 말로 "내가 궁금해서 결국 내가 정리했다"는 의미의 '내궁내정'이라고 이 기획코너를 명명한다. 우리 일상속에서 자주 접하는 소소한 얘기거리, 궁금증, 호기심, 용어 등에 대해 정리해보는 코너를 기획했다.

 

 

한국에서 주민등록번호는 오랫동안 단순한 식별자가 아니었다. 생년월일을 말해 주고, 행정상 성별을 드러내며, 2020년 이전에 부여된 번호라면 최초 번호 발급기관과 신고 순서의 흔적까지 남겼다.

 

열세 자리 숫자는 편의점의 성인인증부터 은행·복지·세금·의료·온라인 본인확인에 이르기까지 서로 다른 장부를 이어 주는 공통 열쇠였다. 그래서 이 번호의 역사는 국가 행정의 효율화 역사인 동시에, 한 사람의 정보가 얼마나 쉽게 연결될 수 있는가를 보여 주는 개인정보보호의 역사이기도 하다.

 

법령·헌법재판소 결정·정부 발표·변경제도 통계·국내외 보도·학술 논문·정책 보고서와 공개 온라인 게시물을 교차 검토해, 주민번호 자체의 호기심을 넘어 그 과학적 설계, 사회적 기억, 문화적 함의를 읽어 본다. 개인 식별정보의 재현과 악용을 피하기 위해 실제 번호 예시와 생성·검증 산식은 싣지 않는다.

 

주민등록번호는 단순한 신원확인 숫자가 아니라, 한국의 행정국가가 개인을 분류하고 관리해 온 방식을 압축한 13자리 기록이다. 다만 “주민등록번호는 표준식별번호로 기능함으로써 개인정보를 통합하는 연결자로 사용되고 있어… 생명·신체·재산까지 침해될 소지가 크다”는 헌법재판소 주민등록법 제7조 위헌소원 결정요지에 따라 2020년 10월 5일부터 새로 부여·변경되는 번호는 성별 표시를 제외한 뒷자리 6자리가 임의번호로 전환돼, 과거 번호에 들어 있던 출생신고 지역·접수순서·검증규칙을 더 이상 읽어낼 수 없게 됐다.

 

번호 13자리에 새겨진 ‘행정의 흔적’

2020년 10월 이전에 부여된 주민등록번호는 단순히 개인을 구별하기 위한 난수 조합이 아니었다. 13자리 숫자에는 생년월일, 출생세기와 법정 성별, 출생신고를 접수한 행정기관, 신고 순서, 오류를 점검하는 검증값까지 단계적으로 담겨 있었다. 겉으로는 한 줄의 숫자였지만, 실제로는 한 사람이 행정체계에 처음 등록된 경로를 압축한 코드에 가까웠다.

 

전통적 주민등록번호는 YYMMDD-XXXXXXX 형식이다. 우선 주민등록번호 앞 여섯 자리, 즉 1~6번째 숫자는 생년월일을 뜻한다. 예를 들어 900101이라면 1990년 1월 1일생이라는 정보를 드러낸다. 오늘날 생년월일은 여러 온라인 서비스와 금융거래, 본인확인 과정에서 흔히 요구되는 정보이지만, 주민등록번호에서는 이 정보가 번호 자체에 고정돼 있었다. 주민번호 한 번의 노출만으로도 타인의 출생연도와 월일을 알 수 있다는 점에서, 이 구조는 편의성과 함께 상당한 프라이버시 위험을 내포했다.

 

하이픈 뒤 첫 번째인 7번째 숫자는 출생세기와 법정 성별을 표시했다. 1900년대 출생 내국인은 남성 1, 여성 2를 사용했고, 2000년 이후 출생 내국인은 남성 3, 여성 4가 부여됐다. 1800년대 출생자의 경우 남성은 9, 여성은 0으로 분류됐다. 외국인의 경우 1900~1999년 출생 남성은 5, 여성은 6, 2000~2099년 출생 남성은 7, 여성은 8로 시작하는 외국인등록번호 체계를 사용해 왔다.

 

이 숫자는 흔히 ‘성별번호’로 불리지만, 정확히 말하면 주민등록 제도 안에서 부여된 출생세기·법정 성별 코드다. 개인의 성 정체성, 성별 표현, 변화된 법적 지위 등 개인의 복합적인 정체성을 모두 설명하는 정보로 해석해서는 안 된다.

 

 

그 다음 네 자리인 8~11번째 숫자에는 출생신고가 접수된 등록기관과 관련된 정보가 담겼다. 일반적으로 이 숫자를 ‘지역번호’라고 부르며, 특정 지역을 가리키는 단서로 이해해 왔다. 하지만 이를 곧바로 개인의 고향이나 실제 출생지로 단정하는 것은 정확하지 않다.

 

이 코드는 아이가 태어난 병원의 소재지나 부모의 고향이 아니라, 출생신고를 받아 처리한 행정기관의 흔적에 가깝기 때문이다. 서울에서 태어난 아이가 부모의 주소지나 신고 편의에 따라 다른 지역 관청에 출생신고를 했다면, 주민번호의 지역코드는 실제 출생지와 다를 수 있었다.

 

12번째 숫자는 해당 등록기관에서 출생신고가 접수된 순번을 나타냈다. 같은 날, 같은 등록기관에서 처리된 신고들 사이의 행정적 순서를 반영하는 숫자라는 의미다. 다만 이 숫자 역시 출생 순서, 가족 내 서열, 출생 시간의 선후를 보여주는 정보는 아니다. 같은 날짜에 같은 지역에서 태어났더라도 신고 시점과 행정 처리 순서가 다르면 숫자는 달라질 수 있다. 주민번호가 출생의 자연적 순서를 적은 기록이 아니라, 신고가 행정망에 들어온 순서를 반영한 번호라는 사실을 보여주는 대목이다.

 

마지막 13번째 숫자는 검증번호다. 앞선 12자리에 일정한 가중치를 곱해 합산한 뒤, 정해진 산식으로 계산해 얻는다. 이 숫자의 역할은 주민번호를 전산에 입력하는 과정에서 발생할 수 있는 단순 오타나 일부 숫자의 잘못된 조합을 찾아내는 데 있다.

 

그러나 검증번호가 있다고 해서 해당 번호가 실제로 존재하는 사람의 번호임을 완전히 증명하는 것은 아니다. 계산식 자체는 알려져 있고, 일정한 형식에 맞는 숫자 조합이라면 검증값도 만들어낼 수 있기 때문이다. 따라서 검증번호는 신분 진위 확인 장치라기보다, 입력 오류를 줄이기 위한 행정·전산상의 체크섬으로 보는 편이 정확하다.

 

이처럼 과거 주민등록번호는 개인의 생년월일과 법정 성별뿐 아니라 출생신고가 이뤄진 행정기관, 접수 순서까지 일정 부분 읽어낼 수 있는 구조였다. 주민번호가 오랫동안 ‘개인의 모든 것을 담은 숫자’처럼 인식된 것도 이 때문이다. 그러나 2020년 10월부터 새로 부여되거나 변경되는 주민등록번호는 뒷자리 첫 번째 성별 코드 외 나머지 여섯 자리를 임의번호로 부여하는 방식으로 바뀌었다. 즉 새 주민번호 체계에서는 과거와 같은 출생 지역코드·신고 순번·공개 계산식에 따른 검증번호라는 해석이 적용되지 않는다.

 

 

1968년의 통제에서 2020년의 비식별화로

 

주민등록번호는 처음부터 13자리가 아니었다. 국가기록원 자료에 따르면 1962년 제정된 주민등록법에는 주민등록번호 자체에 관한 규정이 없었고, 1968년 본격 도입 당시에는 12자리 체계가 사용됐다. 1975년 시행규칙 개정으로 생년월일·성별·지역 등을 표시하는 13자리 체계가 완성됐다

 

주민등록제도 자체는 1962년 주민의 거주관계와 인구 동태를 파악하고 행정사무를 처리한다는 목적에서 법제화됐다. 주민등록번호가 처음 시행령에 규정된 시점은 1968년 9월 16일이다. 당시 번호는 12자리였고, 앞 6자리가 지역을, 뒤 6자리가 거주세대와 개인번호를 나타냈다. 이후 1975년 10월 31일 시행규칙 개정으로 ‘생년월일·성별·지역 등을 표시할 수 있는 13자리’ 형식이 도입됐다. 오늘 우리가 익숙하게 보는 13자리의 직접적인 출발점은 1968년이 아니라 1975년의 형식 전환이다.

 

1968년 제도 도입의 역사적 맥락은 지금의 디지털 본인인증과 크게 달랐다. 당시 시행령에는 간첩·불순분자 색출과 병역기피자 징병관리 등이 제도 목적에 포함돼 있었다. 한 개인에게 평생 하나의 고유번호를 부여하고, 행정·병역·치안·복지·금융 등 다양한 제도에서 이를 연결하는 방식은 고도성장기 국가행정의 효율성과 관리 필요에 부합했다.

 

그러나 디지털 전환 이후 같은 구조는 반대 방향의 위험을 드러냈다. 생년월일, 성별, 신고 지역이라는 정보를 한 번호에 결합한 탓에 번호 일부만 노출돼도 나머지 숫자를 추정하기 쉬웠고, 하나의 유출이 여러 서비스의 본인확인·명의도용·금융사기 위험으로 번질 수 있었다. 정부가 45년 만에 지역번호를 삭제한 이유도 이 같은 개인정보 침해와 지역 추정·차별 가능성을 줄이기 위해서다.

 

‘번호 변경’은 예외가 아니라 피해 회복 장치

주민등록번호는 평생 바뀌지 않는다는 인식이 강했지만, 2017년 5월 30일부터 유출로 인해 생명·신체·재산상 피해를 입었거나 피해 우려가 있는 사람은 변경을 신청할 수 있게 됐다. 성폭력·성매매·가정폭력 피해자도 보호 필요성이 인정되면 대상이 될 수 있다.

 

제도 초기 2년간 1,582건의 신청 중 1,396건이 심의됐고, 955명이 번호 변경을 허용받았다. 허용 사례의 피해 유형은 보이스피싱 298건(31.2%), 신분도용 266건(27.9%), 가정폭력 203건(21.3%), 상해·협박 105건(11.0%) 순이었다. 2021년 말 기준으로는 4,403건의 신청 가운데 3,045건이 인용돼 인용률은 76.4%였다. 재산 피해 또는 그 우려가 3,344건으로 75.9%를 차지했고, 세부 사유 중 보이스피싱이 1,646건으로 가장 많았다.

 

이 통계는 주민등록번호가 단지 ‘신분증에 적힌 숫자’가 아니라 금융사기, 신분도용, 가정폭력과 같은 현실의 위험과 직접 연결될 수 있음을 보여준다. 특히 2020년 5월까지 변경이 인용된 1,503명 중 여성은 1,023명으로 68.1%였고, 보이스피싱·가정폭력·성폭력 등 피해유형이 상당한 비중을 차지했다.

 

 

세계와 비교하면…번호 하나를 덜 내게 만드는 국가로

 

한국의 경험을 ‘한국만의 이상한 번호’로만 볼 필요는 없다. 세계 여러 나라는 사회보장·세금·의료·전자정부를 위해 개인식별 체계를 운영하고, 그만큼 재식별과 데이터 결합의 위험을 다룬다. 차이는 식별번호 자체보다 한 번호가 얼마나 많은 영역에서 원본 그대로 쓰이는가, 시민이 그 연결을 얼마나 통제할 수 있는가에 있다.

 

OECD의 2025년 한국 디지털정부 검토보고서는 공공서비스에서 ‘once-only’ 원칙, 즉 시민이 공공기관에 정보를 한 번만 제공할 권리와 기관 간 데이터 공유를 논의한다. 편리함만 보면 이는 번호를 여러 번 적지 않아도 되는 진보다. 그러나 개인정보 관점에서는 정보 공유가 늘어날수록 목적 제한, 접근기록, 최소 제공, 침해 통지, 변경·정정의 회복 경로가 더 중요해진다는 뜻이기도 하다.

 

2020년 임의번호 전환과 2017년 변경제도는 이 긴장 속에서 나온 두 개의 답이다. 하나는 새 번호에 불필요한 의미를 덜 싣는 설계, 다른 하나는 이미 위험해진 번호에 제한적 출구를 만드는 제도다.

 

개인의 삶을 열세 자리로 환원할 수는 없다. 그러나 그 열세 자리가 어떤 정보를 침묵시키고, 어떤 정보의 연결을 허용하며, 유출 뒤 누구에게 회복의 부담을 지우는지는 사회가 선택할 수 있다. 주민등록번호의 다음 장은 더 많은 정보를 넣는 번호가 아니라, 필요한 순간에만 필요한 사실을 증명하고 나머지는 말하지 않는 신원증명의 설계에서 시작될 것이다.

 

주민등록번호의 변화는 숫자 배열의 개편이 아니라, 국가가 개인을 식별하는 방식의 방향 전환이다. 과거의 번호는 생년월일·성별·행정 접수지역·순번을 담은 ‘읽을 수 있는 행정 기록’이었다. 반면 2020년 이후 새 번호는 필요한 식별 기능은 유지하되, 개인의 출신과 행정 이력을 덜 노출하는 방향으로 옮겨갔다.

 

이제 주민번호를 읽는 핵심은 “이 숫자가 무엇을 뜻하나”보다 “누가, 어떤 법적 근거로, 얼마나 안전하게 이 숫자를 다루는가”에 있다.