eSIM을 통한 합법적 통신 감청은 기존의 SIM 기반 감청에 비해 독특한 기술적 과제를 안고 있습니다. 물리적 SIM 카드에서 내장형 SIM(eSIM) 기술로의 전환은 이동통신 환경을 새롭게 변화시키고 있습니다. GSMA의 원격 SIM 프로비저닝(RSP) 아키텍처를 기반으로 하는 eSIM을 통해 가입자는 SIM 카드를 물리적으로 교체하지 않고도 통신사를 변경하고, 프로필을 활성화하며, 여러 가입 서비스를 관리할 수 있습니다. 소비자에게 이는 더 큰 유연성과 편의성을 의미합니다. 통신사, 특히 합법적 감청 규정 준수를 담당하는 부서에게는 eSIM이 이해하고 해결해야 할 새로운 복잡성을 안겨줍니다.
이 기사에서는 RSP 아키텍처가 합법적 감청에 어떤 영향을 미치는지 살펴보고, eSIM이 대상 식별 및 감청 관리에 야기하는 구체적인 과제를 파악하며, eSIM 지원 환경에서 규정 준수를 유지하고자 하는 통신 사업자를 위한 실질적인 지침을 제시합니다.
eSIM을 통한 합법적 통신 감청의 작동 원리
GSMA RSP 아키텍처는 eSIM 프로필을 관리하기 위한 생태계를 정의합니다. 주요 구성 요소로는 통신사 프로필을 준비하여 eSIM 기기에 안전하게 전달하는 ‘구독 관리자 — 데이터 준비(SM-DP+)’, 사용 가능한 프로필을 검색할 수 있도록 지원하는 ‘구독 관리자 — 검색 서버(SM-DS)’, 하나 이상의 통신사 프로파일을 호스팅하는 기기 내의 보안 요소인 eUICC(내장형 범용 집적 회로 카드); 그리고 프로파일 다운로드, 설치 및 전환을 관리하는 기기 내 소프트웨어인 로컬 프로파일 어시스턴트(LPA)가 있습니다.
RSP 모델에 따르면, IMSI, 인증 정보, 네트워크 접속 설정 및 기타 매개변수가 포함된 사업자의 프로필이 원격으로 다운로드되어 eUICC에 설치됩니다. 단일 eUICC에 여러 개의 프로필이 공존할 수 있지만, 일반적으로 한 번에 하나만 활성화됩니다. 가입자는 물리적 개입 없이 단말기에서 소프트웨어를 통해 프로필 간, 즉 실질적으로는 통신사 간 전환이 가능합니다.
이러한 동적이며 소프트웨어 기반의 프로비저닝 모델은 SIM 제조 및 유통 시점에 IMSI와 통신사 연결 정보가 고정되는 기존의 물리적 SIM 모델과는 근본적으로 다릅니다. 이는 합법적 감청에 있어 중대한 의미를 지닙니다.
표적 식별의 과제
합법적 감청 명령은 일반적으로 MSISDN(전화번호), IMSI(가입자 식별번호), IMEI(기기 식별번호) 또는 IP 주소 등 하나 이상의 식별자를 통해 대상자를 특정합니다. eSIM 모델은 이러한 각 식별 방법을 각기 다른 방식으로 복잡하게 만듭니다.
MSISDN 기반 표적 추적은 가입자가 간단한 프로필 전환을 통해 통신사를 쉽게 변경할 수 있다는 점, 나아가 MSISDN을 변경할 수 있다는 점의 영향을 받습니다. 감시를 의심하는 대상자는 물리적 흔적을 남기지 않고 다른 프로필과 MSISDN으로 전환할 수 있습니다. 대상이 다른 통신사의 프로필을 활성화할 경우, 감청을 수행하던 통신사는 대상에 대한 추적 능력을 완전히 상실할 수 있습니다.
IMSI 기반 표적 추적 역시 유사한 문제에 직면합니다. eUICC에 저장된 각 통신사 프로필은 고유한 IMSI를 가지고 있습니다. 표적이 프로필을 전환하면 다른 IMSI가 활성화되고, 원래의 IMSI는 네트워크상에서 더 이상 확인되지 않습니다. 원래 IMSI를 기반으로 통신을 감청하던 통신사 입장에서는 표적이 네트워크에서 사라진 것처럼 보일 것입니다.
eSIM 환경에서는 IMEI가 SIM 프로필이 아닌 기기와 연결되어 있기 때문에, IMEI 기반 타겟팅이 더 안정적입니다. 하지만 IMEI 기반 통신 가로채기 방식에도 한계가 있습니다. 기기를 공유하는 다른 사용자의 통신 내용까지 포착될 수 있으며, 대상자가 여러 대의 기기를 사용하는 경우에는 효과가 없습니다.
IP 주소 기반 타겟팅은 본질적으로 동적이며 eSIM의 영향을 특별히 받지 않지만, eSIM 환경에서 타겟팅이 전반적으로 복잡해짐에 따라 법 집행 기관은 IP 기반 식별 방식에 더 크게 의존하게 될 수 있으며, 이는 동적 할당 및 네트워크 주소 변환과 같은 고유한 과제를 수반합니다.
프로필 전환 및 가로채기 연속성
eSIM이 합법적 감청에 야기하는 가장 큰 과제 중 하나는 프로필 전환 시 감청이 중단될 가능성이 있다는 점입니다. 대상자가 동일한 기기에서 한 통신사의 프로필에서 다른 통신사의 프로필로 전환할 경우, 첫 번째 통신사 네트워크에서 진행 중이던 감청을 두 번째 통신사 네트워크에서의 새로운 감청과 조율해야 합니다. 실제로 이러한 조정을 위해서는 법 집행 기관, 발급 기관, 그리고 두 통신사 간의 소통이 필요하며, 이 과정은 수시간에서 수일까지 소요될 수 있어 그 기간 동안 대상자의 통신 내용은 모니터링되지 않은 상태로 남게 됩니다.
eSIM 모델에서 프로필 전환이 빠르고 간편하다는 점(많은 기기에서 단 몇 초 만에 완료 가능)은, 다른 통신사의 네트워크에서 새로운 도청을 설정하는 데 소요되는 시간과 극명한 대조를 이룹니다. 이러한 시간적 차이는 법 집행 기관에게는 상당한 운영상의 난제이며, 프로필을 전환하는 가입자에 대한 도청을 적시에 제공하지 못하는 통신사에게는 규정 준수상의 위험 요소가 됩니다.
이러한 과제를 해결하려면 통신 사업자와 법 집행 기관 간의 협력 체계를 강화해야 하며, 여기에는 대상자의 계정이 비활성화될 때 자동으로 알림을 보내는 기능이나, 대상자가 새로운 통신 사업자로 이동했을 때 신속하게 통신 감청을 시작할 수 있는 표준화된 절차 등이 포함될 수 있습니다. 일부 규제 당국은 이러한 방안을 모색하기 시작했으나, 아직 표준화된 해결책이 널리 보급되지는 않았습니다.
다중 프로필 및 다중 기기 시나리오
eSIM 기술은 기존의 통신 감청 방식으로는 대응하기 어려운 시나리오를 가능하게 합니다. 단일 기기 하나에 여러 통신사 프로필이 저장될 수 있으며, 이는 서로 다른 국가의 통신사 프로필일 수도 있습니다. 또한, 한 명의 가입자가 스마트폰, 태블릿, 스마트워치, 노트북 등 여러 기기에 eSIM 프로필을 보유할 수도 있습니다. 프로필과 기기의 각 조합은 감청이 필요할 수 있는 잠재적인 통신 채널을 형성합니다.
통신 사업자의 입장에서 이는 감청 범위가 기존의 ‘단일 가입자, 단일 기기’ 모델을 넘어설 수 있음을 의미합니다. 통신사는 대상과 관련된 모든 프로필 및 기기(또는 적어도 자사 네트워크에서 활성화된 것들)를 식별하고, 이 모든 대상에 대해 감청을 적용할 수 있어야 합니다. 이를 위해서는 LI 시스템과 통신사의 eSIM 관리 플랫폼을 통합하여 프로필의 활성화, 비활성화 및 전환을 실시간으로 추적해야 합니다.
법 집행 기관의 입장에서 볼 때, 다중 프로필 모델은 단일 감청 명령만으로는 충분하지 않을 수 있음을 의미합니다. 대상자가 여러 통신사의 네트워크에 프로필을 보유하고 있는 경우, 각 통신사에 별도의 명령을 발부해야 할 수도 있습니다. 이러한 여러 명령을 조율하여 누락 없이 완벽하게 포괄하도록 하는 과정은 수사 절차를 더욱 복잡하게 만듭니다.
LI 시스템에 대한 시사점
eSIM 환경에서 효과적인 합법적 감청을 유지하기 위해, 통신사는 자사의 합법적 감청(LI) 시스템이 몇 가지 구체적인 요구 사항을 충족하도록 해야 합니다. 첫째, LI 시스템은 eSIM 관리 플랫폼(특히 SM-DP+ 및 통신사의 프로비저닝 시스템)과 연동되어 프로필 활성화, 비활성화 및 전환에 대한 실시간 알림을 수신할 수 있어야 합니다. 이러한 연동을 통해 LI 시스템은 대상이 프로필을 활성화하거나 비활성화할 때 이를 감지하고, 이에 따라 감청을 조정할 수 있습니다.
둘째, LI 시스템은 동일한 가입자와 관련된 여러 식별자 간의 상호 연관성을 지원해야 합니다. 대상은 활성화된 프로필에 따라 서로 다른 MSISDN, IMSI 및 IP 주소로 식별될 수 있습니다. LI 시스템은 이러한 식별자와 대상의 감청 명령 간의 매핑 관계를 유지하여, 어떤 프로필이나 식별자가 사용 중이든 상관없이 통신이 감청되도록 보장해야 합니다.
셋째, LI 시스템은 프로필 활성화 및 비활성화와 같은 프로필 관리 활동을 감청 관련 정보로 포착하는 IRI 이벤트를 생성해야 한다. 이러한 정보는 법 집행 기관이 대상자의 행동을 파악하고, 여러 운영자 간에 감청 활동을 조정하는 데 유용할 수 있다.
넷째, 통신사의 감청 관리 시스템은 eSIM으로 인해 발생하는 추가적인 복잡성을 처리할 수 있어야 합니다. 여기에는 대상의 프로필이 변경될 때 감청 매개변수를 수정하는 기능, 대상이 다른 통신사로 전환할 때 법 집행 기관과 협력하는 기능, 그리고 모든 프로필 관련 이벤트와 이러한 이벤트가 진행 중인 감청에 미치는 영향에 대한 완전한 감사 추적을 유지하는 기능이 포함됩니다.
규제 및 표준 동향
LI 표준화 커뮤니티는 eSIM이 야기하는 문제들을 해결하기 위해 적극적으로 노력하고 있습니다. ETSI TC LI는 eSIM 및 합법적 감청과 관련된 작업 항목을 발표했으며, 3GPP는 5G LI 아키텍처에 eSIM 관련 고려 사항을 반영했습니다. 그러나 표준 개발 속도가 eSIM 도입 속도를 완전히 따라잡지 못하고 있어, 통신사들은 완전히 표준화된 접근 방식이 마련될 때까지 임시 해결책을 도입해야 할 수도 있습니다.
일부 국가의 규제 당국은 eSIM 및 LI 규정 준수와 관련하여 구체적인 지침을 발표했습니다. 독일의 경우, BNetzA는 TKÜV의 맥락에서 eSIM 문제를 다루며, 통신 사업자들이 사용하는 SIM 기술에 관계없이 통신 감청 능력을 유지할 것을 요구하고 있습니다. eSIM 도입이 가속화됨에 따라 다른 규제 당국들도 자체 지침을 발표할 것으로 예상됩니다.
결론
eSIM 기술과 RSP 아키텍처는 합법적 감청에 있어, 주로 대상 식별, 감청의 연속성, 다중 프로필 시나리오와 관련된 중대한 새로운 과제를 제기합니다. 이러한 과제는 극복할 수 없는 것은 아니지만, 통신 사업자들이 향상된 합법적 감청 역량에 투자하고, eSIM 관리 시스템과의 통합을 심화하며, 더욱 정교한 신원 확인 및 상관 관계 분석 메커니즘을 구축해야 합니다. 이러한 과제를 선제적으로 해결하는 통신사는 eSIM 보급이 확대됨에 따라 규정 준수를 유지할 수 있는 유리한 입지를 확보하게 될 것이며, 반면 과제가 심각해질 때까지 기다리는 통신사는 규제 의무를 이행하지 못할 위험에 처할 수 있습니다.
운영자를 위한 실질적인 조치
통신사는 먼저 현재의 eSIM 구축 현황과 이것이 기존 LI 기능에 미치는 영향을 평가해야 합니다. 이 평가를 통해 대상 식별, 감청 연속성 또는 다중 프로필 처리 측면에서 존재하는 모든 취약점을 파악해야 합니다. 평가 결과를 바탕으로 통신사는 eSIM 특유의 과제를 해결하기 위해 LI 시스템을 강화할 로드맵을 수립해야 하며, 이때 위험도가 가장 높은 취약점을 우선적으로 해결해야 합니다. 프로필 수명 주기 이벤트에 대한 실시간 가시성은 eSIM 환경에서 효과적인 감청을 위한 기반이므로, eSIM 관리 플랫폼과의 통합은 최우선 과제가 되어야 합니다. 또한 통신사는 국가 규제 당국과 협력하여 eSIM 및 LI 규정 준수와 관련된 구체적인 지침이나 요구 사항을 파악해야 하며, 업계 포럼 및 표준 개발 활동에 참여하여 새롭게 등장하는 솔루션의 방향성을 정립하는 데 기여해야 합니다.
eSIM 도입이 가속화됨에 따라, eSIM에 대한 합법적 감청과 관련된 과제는 더욱 시급해질 것입니다. 통신사들은 규정 준수 로드맵에 eSIM 합법적 감청 요건을 선제적으로 반영해야 합니다.
관련 기사
관련 주제에 대한 자세한 내용은 다음 문서를 참조하세요:
- eSIM 전용 MVNO를 위한 LI: 고유한 과제와 실질적인 해결책
- MVNO와 MNO: 합법적인 감청에 대한 법적 책임은 누구에게 있나요?
- 5G SA 환경에서의 네트워크 슬라이싱: LI 타겟팅을 어떻게 복잡하게 만들며(그리고 어떻게 단순화할 수 있는가)
외부 리소스
다음 외부 리소스에서 추가 컨텍스트와 공식 문서를 확인할 수 있습니다: