SIM 스왑 공격: 여행자에게 eSIM이 더 안전한 이유

FBI에 따르면 2023년 SIM swap 사기로 인해 소비자들이 입은 피해액은 6,800만 달러를 넘어섰으며, 그 수치는 그 이후로 크게 증가했습니다. 여행객들은 낯선 네트워크를 사용하고, 직원이 공모할 가능성이 있는 통신사 매장을 방문하며, 휴가 모드로 인해 경계심이 낮아지는 경우가 많기 때문에 특히 취약합니다. 다음은 eSIM으로 전환하는 것이 여행자가 내릴 수 있는 최고의 보안 결정 중 하나인 이유입니다.

SIM Swap 공격이란 무엇인가요?

SIM swap 공격은 범죄자가 귀하의 통신사를 속여 귀하의 전화번호를 자신이 제어하는 SIM 카드로 이전하도록 유도할 때 발생합니다. 번호를 탈취하면 범죄자는 다음과 같은 일을 할 수 있습니다:

1. SMS로 전송된 2단계 인증(2FA) 코드 가로채기
2. SMS 인증을 사용하여 비밀번호를 재설정함으로써 이메일 계정 접속
3. 은행 인증 코드를 가로채어 은행 계좌 잔액 인출
4. 소셜 미디어 계정 탈취
5. SMS 기반 2FA를 사용하는 암호화폐 지갑에서 암호화폐 탈취

이 공격은 물리적인 휴대폰을 훔칠 필요가 없습니다. 통신사를 대상으로 한 사회 공학적 기법(social engineering)이나 통신사 매장 직원을 매수하는 방식으로 완전히 이루어집니다.

SIM Swap 공격이 여행자를 노리는 방법

물리적 SIM 도난

물리적 SIM 카드를 사용하여 여행할 때, 현지 SIM을 삽입하기 위해 기존 SIM을 제거하는 경우가 많습니다. 이때 지갑이나 수하물에 들어있는 제거된 SIM 카드가 표적이 됩니다. 만약 SIM을 도난당하면, 범죄자는 귀하의 물리적 SIM을 손에 넣게 되며 이를 아무 휴대폰에나 삽니다하여 귀하의 전화와 문자를 수신할 수 있습니다.

해외 통신사 매장 사기

일부 국가에서는 통신사 매장 직원이 SIM swap을 수행하도록 매수될 수 있습니다. 범죄자가 매장 직원에게 돈을 주고 귀하의 번호를 새 SIM으로 옮기도록 하는 것입니다. 이는 통신사 매장의 신원 확인 절차가 취약한 국가에서 실행하기 더 쉽습니다.

호텔 및 교통수단 도난

여행 중에는 휴대폰 도난 위험이 더 높습니다. 소매치기들은 혼잡한 지역의 관광객을 노립니다. 만약 휴대폰을 도난당하고 물리적 SIM을 사용 중이라면, 도둑은 2FA 가로채기를 위해 귀하의 전화번호에 즉시 접근할 수 있습니다.

공용 WiFi 정찰

공용 WiFi(공항, 호텔, 카페)의 공격자들은 암호화되지 않은 트래픽을 가로채어 통신사를 속이는 데 사용될 개인 정보를 수집할 수 있습니다. 귀하의 이름, 이메일, 전화번호, 통신사 정보만으로도 결연한 공격자에게는 충분할 수 있습니다.

eSIM이 물리적 SIM보다 더 안전한 이유

물리적으로 제거할 수 없음

eSIM은 휴대폰의 회로 기판에 납땜되어 있습니다. 휴대폰을 훔친 도둑이 eSIM으로 무언가를 하려면 여전히 휴대폰의 잠금 화면(Face ID, 지문, PIN)을 통과해야 합니다. 물리적 SIM의 경우, 도둑은 SIM을 빼서 잠금이 해제된 다른 휴대폰에 넣을 수 있습니다.

통신사 협조 없이는 복제 불가

물리적 SIM 카드는 특수 장비를 사용하여 복제될 가능성이 있습니다. 반면 eSIM 프로필은 기기의 보안 요소(secure element)에 암호학적으로 결합되어 있어, 통신사의 공식 이전 절차를 거치지 않고는 다른 기기로 복제할 수 없습니다.

원격 삭제 기능이 여전히 보호해줌

휴대폰을 도난당하면 Find My iPhone 또는 Google Find My Device를 사용하여 원격으로 데이터를 삭제할 수 있습니다. 이때 eSIM 프로필도 다른 모든 데이터와 함께 삭제됩니다. 도둑은 귀하가 데이터를 삭제하기 전에 eSIM을 제거할 수 없습니다. eSIM은 하드웨어에 내장되어 있기 때문입니다.

SIM 트레이가 없으므로 빠른 교체 불가능

물리적 SIM을 사용하면 SIM 트레이 도구(또는 클립)를 가진 사람이라면 휴대폰이 잠겨 있더라도 몇 초 만에 SIM을 제거할 수 있습니다. eSIM은 이러한 공격 경로를 완전히 제거합니다.

프로필 이전을 위한 통신사 인증

eSIM 프로필을 새 기기로 이전하려면 통신사의 공식 프로세스를 통한 인증이 필요하며, 이는 물리적 SIM swap 프로세스보다 훨씬 엄격합니다. 일반적으로 단순히 매장을 방문하는 것이 아니라 통신사 앱이나 웹사이트를 통해 신원을 확인해야 합니다.

여행 중 자신을 보호하기 위한 단계

여행 전

1. 아직 하지 않았다면 eSIM으로 전환하세요. 휴대폰이 eSIM을 지원한다면, 기존 통신사에 연락하여 물리적 SIM을 eSIM으로 전환하십시오. triposim.com/compatibility에서 호환성을 확인하세요.

1. SIM 잠금/PIN을 활성화하세요. 휴대폰의 셀룰러 설정으로 이동하여 SIM PIN을 설정하십시오. 이를 설정하면 물리적 SIM이라 할지라도 다른 기기에서 사용하려면 PIN 코드가 필요합니다.

1. 통신사 계정 PIN을 설정하세요. 대부분의 통신사는 계정 변경(SIM swap 포함) 전에 제공해야 하는 PIN 또는 보안 질문을 설정할 수 있게 해줍니다. 통신사에 전화하여 이를 설정하십시오.

1. 앱 기반 2FA로 전환하세요. SMS 기반 2FA를 인증 앱(Google Authenticator, Authy, Microsoft Authenticator)이나 하드웨어 키(YubiKey)로 교체하십시오. SMS 기반 2FA는 가장 취약한 형태입니다.

1. 데이터용 여행 eSIM을 추가하세요. triposim.com/destinations에서 국제 데이터 플랜을 구매하고 출발 전에 설치하십시오. 이렇게 하면 기존 eSIM은 건드리지 않고 여행 데이터는 별도의, 사용 후 삭제 가능한 프로필에 담기게 됩니다.

여행 중

1. 낯선 사람에게 전화번호를 절대 공유하지 마세요. 여행객들은 집에서보다 더 사교적이고 개방적인 경우가 많으며, 사기꾼들은 이를 이용합니다.

1. 민감한 인증에 SMS를 사용하는 것을 피하세요. 해외에서 은행 업무를 봐야 한다면 SMS 코드가 아닌 인증 앱을 사용하십시오.

1. VPN 없이 공용 WiFi를 사용하지 마세요. 호텔이나 카페 WiFi의 공격자들은 SIM swap 공격을 용이하게 하기 위해 사용되는 데이터를 가로챌 수 있습니다.

1. 기존 SIM/eSIM은 활성 상태로 두되, 데이터는 여행 eSIM을 사용하세요. 여행용 eSIM이 모든 데이터 트래픽을 처리하는 동안 기존 프로필은 백그라운드에서 안전하게 유지됩니다.

1. 기존 번호를 모니터링하세요. 만약 기존 번호로 전화나 문자가 갑자기 오지 않는다면, SIM이 교체되었을 수 있습니다. 즉시 통신사에 연락하십시오.

SIM Swap이 의심될 경우

1. 즉시 통신사에 연락하여 승인되지 않은 교체 사실을 신고하십시오. 통신사는 계정을 동결하고 번호를 복구할 수 있습니다.
2. 모든 중요한 계정의 비밀번호를 변경하세요: 이메일, 은행, 소셜 미디어.
3. 은행 및 신용카드 계정에서 승인되지 않은 거래가 있는지 확인하세요.
4. 수사 기관에 신고하세요. 경찰에 신고하거나 (미국 기반인 경우) FBI IC3 또는 해당 국가의 관련 기관에 신고하십시오.

여행자를 위한 Dual eSIM의 장점

2026년 가장 안전한 여행 설정은 기존 번호와 여행 데이터 모두에 eSIM을 사용하는 것입니다:

• eSIM 프로필 1 (Home): 통신사를 통해 물리적 SIM에서 eSIM으로 전환한 귀하의 일반 전화번호.
• eSIM 프로필 2 (Travel): 저렴한 국제 데이터를 위해 TripoSIM에서 구매한 데이터 전용 여행 eSIM.

이 설정을 사용하면 휴대폰에 물리적 SIM 카드가 전혀 없게 됩니다. 제거할 것도, 훔칠 것도, 복제할 것도 없습니다. 귀하의 기존 번호는 eSIM의 하드웨어 보안으로 보호되며, 여행 데이터는 여행이 끝나면 삭제할 수 있는 별도의 프로필에 담깁니다.

저희의 단계별 가이드에서 이 Dual eSIM 구성 설정 방법을 알아보세요.

자주 묻는 질문 (FAQ)

누군가 내 eSIM을 SIM swap 할 수 있나요? 훨씬 더 어렵습니다. eSIM swap을 하려면 공격자가 귀하의 통신사 계정에 접속하여 공식 채널을 통해 eSIM 이전을 시작해야 합니다. 물리적 SIM swap은 매장 직원을 속여서 수행할 수 있지만, eSIM 이전은 조작하기 어려운 디지털 인증을 요구합니다.

여행 전에 물리적 SIM을 eSIM으로 전환해야 하나요? 네, 통신사와 기기가 지원한다면 그렇습니다. eSIM으로 전환하면 물리적 SIM 도난 위험을 제거하고 SIM swap 공격을 훨씬 어렵게 만듭니다. 통신사에 연락하여 전환을 요청하십시오.

eSIM이 들어있는 휴대폰을 도난당하면 어떻게 하나요? Find My iPhone 또는 Google Find My Device를 사용하여 휴대폰을 원격으로 삭제하십시오. eSIM 프로필도 함께 삭제됩니다. 통신사에 연락하여 번호를 정지시키십시오. 도둑은 휴대폰의 생체 인식 잠금이나 PIN 없이는 eSIM을 사용할 수 없습니다.

eSIM은 SIM swap 공격으로부터 100% 안전한가요? 어떠한 보안 조치도 100% 완벽할 수는 없습니다. eSIM은 물리적 SIM보다 훨씬 안전하지만, 통신사 계정을 해킹한 결연한 공격자라면 이론적으로 eSIM 이전을 시작할 수도 있습니다. 핵심적인 추가 보호 방법은 모든 민감한 계정에 SMS 대신 앱 기반 2FA를 사용하는 것입니다.