eSIM은 안전할까? 꼭 물어봐야 할 6가지 질문

eSIM이란? e심 vs. 유심

"eSIM"은 embed SIM(내장형 가입자 식별 모듈)의 약자입니다. 스마트폰, 태블릿, 스마트 가전, 웨어러블 등의 기기에 직접 내장된 작고 프로그래밍 가능한 칩이라고 할 수 있습니다. 기기에 삽입하는 물리적 유심 카드와 달리 eSIM 카드는 기기 내부에 안전하게 내장되어 있으며, 제거할 수 없습니다.

eSIM이 해킹될 수 있나요?

eSIM 기술은 다양한 추가 보안 조치를 사용하여 물리적 유심보다 해킹에 덜 취약합니다. 이러한 조치에는 민감한 데이터를 저장하고 무단 액세스 또는 변조로부터 데이터를 보호하는 보안 요소가 포함되어 있어 eSIM 해킹 시도에 대한 추가적인 보호 계층을 추가합니다.

하지만 어떤 디바이스도 온라인에 연결되어 있는 한 해킹으로부터 100% 안전할 수는 없다는 점을 기억해야 합니다. 마찬가지로 모바일 네트워크에 연결된 장치에서 사용하기 때문에 eSIM은 멀웨어, 소셜 엔지니어링, 피싱 공격에 취약할 수 있습니다. 이러한 공격은 eSIM에만 국한된 것이 아니며 모든 서비스에 영향을 미칠 수 있다는 점에 유의해야 합니다.

따라서 안전을 유지하려면 모든 디바이스를 사용할 때 항상 주의를 기울여야 합니다. 의심스러운 링크를 클릭하지 말고 의심스러운 출처의 앱이나 파일을 다운로드하지 마세요. 멀웨어 방지 소프트웨어를 설치하고 운영 체제를 최신 상태로 유지하여 스마트폰 보안을 더욱 강화하는 것이 좋습니다.

무엇보다도 휴대폰 해킹 여부를 확인하는 방법을 알아두세요. 감염된 경우 제때 조치를 취해 추가 피해를 방지할 수 있습니다.

eSIM을 복제할 수 있나요?

eSIM 복제는 가능할 수는 있지만 가능성은 낮습니다. 예를 들어, 물리적인 SIM 카드를 복제하려면 해당 항목에 직접 접근해야 합니다. 하지만 해커는 사용자의 모바일 기기에 내장되어 있는 eSIM 카드를 물리적으로 만질 수 없기 때문에 eSIM은 복제가 상당히 어렵습니다.

eSIM을 원격으로 복제하는 것이 가능한지 궁금할 수 있습니다. 이에 대한 대답도 '아니오’입니다. 모바일 네트워크 사업자는 eSIM 프로필의 설정과 관리를 엄격하게 통제하기 때문에 해커가 이를 원격으로 복제하는 것은 거의 불가능합니다.

SIM 카드를 복제하려면 이동통신사가 셀룰러 회선을 식별하는 데 사용하는 국제 모바일 가입자 식별자(IMSI) 번호와 암호화 키를 입수하여 복제해야 합니다. 이를 위해서는 해커가 모바일 네트워크 사업자에게 연락하여 다양한 인증 프로토콜을 거쳐야 합니다.

eSIM을 추적할 수 있나요?

eSIM을 추적하는 것은 가능하지만 실제 SIM 카드보다 추적성이 높지는 않습니다. 모바일 디바이스 추적은 주로 사용된 SIM 카드 유형이 아닌 디바이스의 고유한 국제 모바일 장비 식별자(IMEI) 번호에 의존하기 때문입니다. 이 고유 식별자를 통해 네트워크 사업자와 당국은 디바이스를 추적할 수 있습니다. 따라서 휴대폰이 네트워크에 연결되어 있는 한 모바일 네트워크 사업자, 당국, 심지어 해커도 휴대폰의 위치를 확인할 수 있습니다.

또한 사용자는 추적을 어느 정도 제어할 수 있습니다. 위치 서비스를 끄면 앱이 내 위치에 액세스하지 못하도록 차단할 수 있으며, VPN을 사용하면 인터넷 활동을 마스킹하여 사용자의 개인 정보가 보호됩니다.

eSIM은 SIM 스와핑 공격으로부터 안전한가요?

eSIM을 사용하면 SIM 카드 슬롯에서 물리적으로 제거할 수 없더라도 SIM 바꿔치기(스와핑) 공격은 여전히 가능합니다. SIM 스와핑은 해커가 사용자를 사칭하여 네트워크 제공업체를 속여 자신들이 관리하는 새 SIM 카드를 활성화하고 현재 사용 중인 SIM을 비활성화할 때 발생합니다.

SIM 카드 스와핑은 신원 도용 및 사기의 한 형태이며 실제 SIM과 마찬가지로 eSIM에서도 위험합니다. 해커가 성공하면 사용자의 휴대폰 번호를 제어할 수 있게 됩니다. 이렇게 하면 해커는 사용자의 통화와 메시지를 가로채고 2단계 인증(2FA)과 같이 사용자의 휴대폰 번호를 인증에 사용하는 서비스에 액세스하여 사용자의 금융 계정에 액세스할 수 있습니다.

하지만 물리적 유심에 비교해 볼 때 eSIM에서는 SIM 스와핑이 덜 흔하게 일어납니다. 해커가 성공할 가능성은 네트워크 제공업체가 고객 신원을 어떻게 확인하고 검증하는지에 따라 달라집니다.

휴대폰을 도난당해도 eSIM은 안전한가요?

eSIM의 주요 장점 중 하나는 기존 SIM 카드보다 물리적 보안이 강화되었다는 점입니다. 휴대폰을 도난당해도 도둑은 eSIM을 물리적으로 제거할 수 없습니다. eSIM을 비활성화하거나 교체하려면 일반적으로 승인이 필요하므로 도둑이 이를 악용하기가 더 어렵습니다. 따라서 활성 eSIM 프로필이 있는 도난 휴대폰은 쉽게 추적할 수 있기 때문에 재판매가 거의 불가능합니다.

물론 끈질긴 범죄자들은 훔친 디바이스를 재설정하는 방법을 찾을 수 있습니다. 하지만 시간이 훨씬 오래 걸리므로, 휴대폰을 추적할 수 있는 시간이 더 많이 주어져 찾을 가능성 또한 높아집니다. 분실 또는 물리적 도난이 발생한 경우 원치 않는 무단 액세스를 방지하기 위해 원격으로 디바이스를 초기화할 수 있습니다.

eSIM이 유심보다 더 안전할까요?

점점 더 많은 휴대폰 제조업체가 편의성 및 기타 기능으로 인해 eSIM을 기기에 통합하고 있습니다. 그러나 eSIM이 진정으로 더 안전한 옵션인지 판단하려면 다양한 보안 측면에서 이동식 SIM 카드와 비교하여 eSIM이 어떻게 다른지 이해하는 것이 중요합니다.

전반적으로 eSIM은 물리적 보안과 복제에 대한 저항성 측면에서 물리적 유심보다 더 안전합니다. eSIM은 내장형이기 때문에 기존 SIM처럼 직접 제거하거나 조작할 수 없으므로 여러 보안 위협의 위험이 크게 줄어듭니다. 하지만 완전히 안전한 것은 아닙니다. 해킹, 추적 및 SIM 스왑 공격과 관련하여 물리적 SIM 카드와 유사한 취약점을 공유합니다. 두 유형의 SIM 모두 멀웨어, 소셜 엔지니어링 및 피싱 공격의 표적이 될 수 있다는 의미입니다. 따라서 사용자는 사이버 보안 관행을 잘 유지하는 것이 중요합니다.

eSIM을 더욱 안전하게 만드는 방법

VPN(가상 사설망)을 사용하는 것은 특히 여행 시 eSIM의 보안을 강화하기 위한 현명한 선택입니다. VPN은 인터넷 연결을 암호화하여 해커가 데이터에 액세스하지 못하도록 차단합니다. 이는 안전하지 않은 공용 Wi-Fi를 사용하려는 경우 특히 중요합니다. VPN을 사용하면 비밀번호, 은행 정보, 개인 메시지와 같은 민감한 정보를 데이터 도난으로부터 보호할 수 있습니다.

Saily와 같은 일부 eSIM 앱은 여행 시 데이터 보안 옵션을 제공합니다. 이 앱은 전 세계 150개 이상의 국가에서 다양한 데이터 플랜을 선택할 수 있는 다용도 eSIM 앱입니다. 이렇게 하면 공용 와이파이가 필요 없기 때문에 데이터를 더욱 안전하게 보호할 수 있습니다. e심을 해외에서 사용하는 방법을 알고 싶으시다면 다음 글을 참고하세요:

Saily eSIM에 대해 알아보기

VPN을 사용하는 것 외에도 온라인에서 여러분이 알게모르게 공유하는 정보에 주의하세요. 해커들은 종종 소셜 엔지니어링 공격이라는 수법을 사용하여 사람들이 개인 정보를 제공하도록 유도합니다. 평범해보이는 이메일, 메시지 또는 전화라도 데이터를 요구하는 피싱 사기일 수 있으므로 주의하세요. 이러한 요청에 응답하거나 링크를 클릭하기 전에 항상 진짜인지 확인하는 습관을 가지는 것이 좋습니다. 또한 비밀번호를 정기적으로 업데이트하고, 2단계 인증을 사용하며, 기기의 보안 설정을 업데이트하는 것을 권장합니다.

VPN은 인터넷 트래픽을 안전하게 보호하는 데 도움이 되지만, 만능해결책은 아닙니다. 무엇보다 온라인에서 개인 정보 보호에 주의를 기울이는 것이 중요합니다. 소셜 미디어에서 민감한 정보는 비공개로 유지하고 피싱 또는 소셜 엔지니어링 공격에 항상 주의하세요.