eSIM은 안전할까요? 당신이 실제로 알아야 할 모든 것

제 친구 중 한 명은 작년 이스탄불 여행 때 eSIM 사용을 거부했습니다. "난 못 믿겠어." 그가 말했습니다. "누군가 원격으로 내 폰을 해킹해서 내 번호를 훔쳐 가면 어떡해?" 그러고 나서 그는 아타튀르크 공항의 무작위 키오스크에서 물리 SIM을 구매했고, 낯선 사람에게 여권을 건네주었으며, 집 주소가 적힌 양식을 작성했습니다.

그는 아이러니함을 전혀 깨닫지 못했습니다.

eSIM에 대한 보안 우려는 이해할 수 있습니다. 새로운 기술이고, 눈에 보이지 않으며(손에 잡히는 물리적 카드가 없음), 대부분의 사람들은 애초에 자신의 휴대폰이 네트워크에 어떻게 연결되는지 잘 이해하지 못하기 때문입니다. 그럼 전문 용어를 제외하고 자세히 살펴보겠습니다.

eSIM 보안이 실제로 작동하는 방식

모든 eSIM 프로필은 SM-DP+라고 불리는 시스템을 통해 다운로드됩니다(약어는 신경 쓰지 마세요). 중요한 점은 이 시스템이 서버와 휴대폰의 내장 칩 사이에 종단간 암호화(end-to-end encryption)를 사용한다는 것입니다. 구독자 인증 정보가 포함된 프로필은 서버를 떠나기 전에 암호화되며, 기기 내의 특정 보안 요소(secure element)에 의해서만 복호화될 수 있습니다.

그 보안 요소는 변조 방지 하드웨어입니다. 이는 Apple Pay 카드 정보나 지문 데이터를 저장하는 것과 동일한 등급의 칩입니다. 아무도 이를 원격으로 읽을 수 없습니다. 지하철에서 누군가 당신과 부딪힌다고 해서 이를 복제할 수도 없습니다.

물리 SIM 카드는 어떤가요? 네트워크 인증을 위해 유사한 암호화를 사용하지만, 카드 자체를 물리적으로 제거할 수 있고, 저렴한 장비로 복제할 수 있으며, 통신사 고객 지원 센터에 사회 공학적 기법(social-engineering)을 사용하는 사람에 의해 교체될 수도 있습니다.

SIM Swap 공격: eSIM이 사실 더 안전합니다

SIM swapping은 실제 위협입니다. 범죄자들이 통신사에 전화를 걸어 본인이라고 속인 뒤, 당신의 번호를 새 SIM으로 이동(porting)시킵니다. 번호를 탈취하면 2단계 인증 코드를 가로채고 은행 계좌의 돈을 모두 빼갑니다. 트위터의 전 CEO에게도 일어났던 일이며, 수천 명의 일반인들에게도 일어났습니다.

핵심은 이것입니다: eSIM은 이 과정을 더 쉽게 만드는 것이 아니라 더 어렵게 만듭니다. 물리 SIM의 경우, 교체 과정이 간단합니다. 통신사가 기존 카드를 비활성화하고 새 카드를 활성화하면 끝입니다. 반면 eSIM의 경우, 프로필 전송을 위해서는 통신사의 eSIM 관리 플랫폼을 통한 인증이 필요하며, 이는 일반적으로 추가적인 검증 단계를 포함합니다.

일부 통신사는 이제 eSIM 전용 보호 기능을 제공합니다: 프로필 잠금 PIN, 전송을 위한 생체 인식 확인, 그리고 누군가 eSIM 프로필 수정을 시도할 경우 실시간 알림 기능 등입니다. 예를 들어 미국의 T-Mobile은 승인되지 않은 SIM 변경을 완전히 차단하는 "SIM Protection" 기능을 제공합니다.

개인정보 보호: eSIM 제공업체는 실제로 무엇을 볼 수 있나요?

eSIM 제공업체는 모든 통신사가 볼 수 있는 것과 동일한 데이터를 볼 수 있습니다: 연결된 셀 타워(대략적인 위치), 데이터 사용량, 그리고 연결 시간입니다. 그들은 당신의 암호화된 트래픽 내용—HTTPS 브라우징, WhatsApp 메시지, 이메일 등—을 볼 수 없습니다. 그것은 당신과 당신이 사용하는 웹사이트/앱 사이의 문제입니다.

TripoSIM와 같은 여행용 eSIM은 기존 통신사보다 한 가지 개인정보 보호 측면의 장점이 있습니다: 데이터 전용이며 일시적이라는 점입니다. 기존 통신사는 당신의 이름, 주소, 결제 정보, 사회 보장 번호, 그리고 수년간의 위치 기록을 가지고 있습니다. 여행용 eSIM 제공업체는 당신의 이메일과 7~30일간의 데이터 사용 기록만을 가집니다. 그 후에는 만료됩니다.

개인정보 보호가 최우선 고려 사항이라면, 국제 활동을 무기한 기록하는 기존 통신사의 로밍을 사용하는 것보다 여행용 eSIM을 사용하는 것이 더 사적인 방식이라고 할 수 있습니다.

QR 코드에 관한 질문

사람들은 QR 코드 탈취를 걱정합니다. 누군가 당신의 QR 코드를 스크린샷으로 찍어서 당신의 eSIM을 사용하면 어떡하죠?

작동하지 않습니다. 각 QR 코드는 일회용이며 특정 기기에 귀속됩니다. 프로필을 스캔하여 설치하고 나면, 그 QR 코드는 무효화됩니다. 설령 누군가 복사본을 가지고 있더라도 오류가 발생할 것입니다. SM-DP+ 서버는 휴대폰이 다운로드를 완료하는 즉시 해당 코드를 사용된 것으로 표시합니다.

그렇긴 하지만, 설치하기 전에 Instagram에 QR 코드를 게시하지는 마세요. 상식은 여전히 적용됩니다.

알아두어야 할 실제 위험 요소

어떤 기술도 100% 완벽할 수는 없습니다. 다음은 적절한 규모로 파악해야 할 실제 위험들입니다:

분실 또는 도난당한 휴대폰. 누군가 휴대폰를 훔치고 잠금을 해제할 수 있다면, 그들은 당신의 eSIM 프로필에 접근할 수 있습니다. 물리 SIM과 마찬가지지만, 카드를 빼서 다른 기기에 넣을 수는 없다는 점이 다릅니다. 강력한 비밀번호를 사용하세요. Find My iPhone 또는 Google Find My Device를 활성화하세요. 이것은 eSIM 특유의 위험이 아니라 스마트폰 자체의 위험입니다.

설치 중 보안되지 않은 WiFi 사용. eSIM 프로필을 다운로드하려면 인터넷이 필요합니다. 만약 수상한 공용 WiFi 네트워크에 연결된 상태에서 설치한다면, 이론적으로(이론적임을 강조합니다) 중간자 공격(man-in-the-middle attack)의 위험이 있습니다. SM-DP+ 암호화 덕분에 이럴 가능성은 극히 낮지만, 불안하다면 집 WiFi나 휴대폰의 기존 모바일 데이터를 사용하여 설치하세요. "FREE_AIRPORT_WIFI_TOTALLY_LEGIT" 같은 네트워크에 연결된 상태에서 설치하지 마세요.

피싱. 누군가 악성 QR 코드가 포함된 가짜 "eSIM이 준비되었습니다" 이메일을 보낼 수 있습니다. 이것이 멀웨어를 설치하지는 못합니다(휴대폰의 eSIM 시스템은 유효한 통신사 프로필만 수락하기 때문입니다). 하지만 시간을 낭비하게 만들거나 가짜 결제 페이지에서 개인 정보를 공유하게 만들 수 있습니다. 반드시 실제 eSIM 제공업체의 웹사이트나 이메일에서 제공하는 QR 코드만 스캔하세요.

솔직한 결론

eSIM은 적어도 물리 SIM만큼 안전하며, 몇 가지 중요한 측면에서는 더 안전합니다. 암호화는 강력합니다. 하드웨어는 변조 방지 처리가 되어 있습니다. SIM swap 공격은 더 어렵습니다. QR 코드는 일회용입니다.

이스탄불에서 그 공항 SIM을 샀던 제 친구는 어떻게 되었을까요? 그의 물리 SIM은 이틀 만에 작동을 멈췄고, 키오스크 직원이 이미 떠나버려서 아무런 조치도 취할 수 없었습니다. 그는 남은 여행 기간 동안 제 eSIM 핫스팟을 사용했습니다. 그는 이제 eSIM의 신봉자가 되었습니다.

여전히 불안하다면 짧은 여행부터 시작해 보세요. 7일 플랜을 구매하여 테스트해 보고 어떻게 작동하는지 확인해 보세요. 왜 걱정했는지 의아해하게 될 것입니다.