eSIM MVNO 비즈니스 모델은 기존 MVNO와 비교할 때 법적 감청 측면에서 뚜렷한 과제를 안고 있습니다. eSIM 전용 MVNO는 통신 시장에서 성장세를 보이고 있는 부문입니다. 물리적 SIM 카드를 완전히 제거함으로써, 이러한 사업자들은 완전한 디지털 가입 절차, 즉시 활성화, 원활한 프로필 관리를 제공할 수 있으며, 이 모든 요소는 기술에 익숙한 소비자와 디지털 우선 브랜드의 관심을 끌고 있습니다. 그러나 eSIM 전용 모델은 기존 MVNO가 직면한 문제를 넘어서는 법적 감청과 관련된 특정한 과제를 야기합니다. eSIM 프로필의 동적 특성, 프로필 전환의 용이성, 그리고 물리적 신원 확인 접점의 부재는 모두 해결해야 할 복잡성을 야기하며, 이를 위해 규정 준수.
이 글은 eSIM 전용 MVNO가 직면한 독특한 LI 관련 과제를 살펴보고, 현행 규제 및 기술적 체계 내에서 이러한 과제를 해결하기 위한 실질적인 방안을 제시한다.
eSIM MVNO의 규정 준수 과제
eSIM 전용 MVNO는 물리적 SIM 카드 없이 운영됩니다. 가입자는 GSMA RSP(원격 SIM 프로비저닝) 아키텍처를 통해 통신사 프로필을 기기에 내장된 UICC에 직접 다운로드합니다. 가입부터 활성화, 서비스 관리에 이르는 전체 고객 여정이 디지털 방식으로 이루어집니다. 이 모델은 SIM 카드 제조, 유통 및 오프라인 소매와 관련된 물류 과정을 제거하여, 더 효율적이고 확장성이 뛰어난 비즈니스 운영을 가능하게 합니다.
합법적 감청의 관점에서 볼 때, eSIM 전용 모델은 기존의 eSIM 도입 방식과 많은 공통점을 가지고 있지만, 특정 문제점들은 더욱 심화시킵니다. 물리적 SIM 카드 배포가 완전히 배제됨에 따라 신원 확인이 이루어질 수 있는 물리적 접점이 존재하지 않습니다. 프로필 관리가 용이하기 때문에 가입자는 거의 번거로움 없이 프로필을 활성화, 비활성화하거나 전환할 수 있습니다. 또한 디지털 우선 고객층은 기술적으로 더 정통할 뿐만 아니라 개인정보 보호 기술을 사용할 가능성이 더 높을 수 있습니다.
신원 확인 및 KYC 관련 과제
고객 신원 확인(KYC) 요건은 관할권에 따라 다르지만, 많은 유럽 시장에서 사업자는 서비스를 개통하기 전에 가입자의 신원을 확인해야 합니다. eSIM 전용 MVNO의 경우, 이 신원 확인 절차는 전적으로 디지털 채널을 통해 이루어져야 하며, 소매점에서 대면으로 신분증을 확인하는 방식은 허용되지 않습니다. 디지털 신원 확인 방법에는 영상 신원 확인, 전자 신분증 확인, eID 인증, 은행 계좌 확인 등이 포함됩니다.
The quality of identity verification directly affects the effectiveness of lawful interception. If a subscriber’s identity is not reliably established, law enforcement may be unable to find out which number or profile belongs to a suspect, and therefore which identifier to name in an interception order. eSIM-only MVNOs must implement robust digital KYC processes that meet the standards required by their regulatory framework and that provide a reliable link between the subscriber’s real-world identity and their network identity (IMSI, MSISDN).
Some jurisdictions have specific requirements for digital identity verification that operators must comply with. Germany’s TKG requires identity verification for prepaid mobile services before activation (§ 172 TKG). Remote procedures must be ones the Bundesnetzagentur has approved and must be certified by an accredited conformity assessment body. eSIM-only MVNOs must ensure that their digital KYC processes meet these specific national requirements.
프로필 수명 주기 관리
eSIM 전용 MVNO에서는 프로필의 수명 주기(다운로드, 설치, 활성화, 비활성화, 삭제)가 전적으로 디지털 프로세스를 통해 관리됩니다. 이 수명 주기의 각 단계는 합법적 감청에 영향을 미칩니다. 새로운 프로필이 다운로드되어 활성화되면, 가입자는 새로운 식별자 세트를 통해 네트워크상에 노출됩니다. 프로필이 비활성화되거나 삭제되면, 가입자는 네트워크에서 사라집니다. 대상의 프로필 상태가 변경됨에 따라 감청을 유지하거나 조정할 수 있도록, 이러한 전환 과정은 LI 시스템에 의해 추적되어야 합니다.
The reliable source for identifier changes is the MVNO’s own provisioning chain (BSS, HSS/UDM): every new profile and its IMSI is created there before download. SM-DP+ notifications (GSMA SGP.22) can add context, but they are best-effort and should not be the basis for interception. Integrating the LI system with the provisioning chain lets it show which profile and IMSI belong to an identifier named in an order, so the team can answer the agency’s follow-up requests quickly.
eSIM 전용 MVNO 역시 프로필 이동성이 미치는 영향을 고려해야 합니다. 가입자는 동일한 기기에 여러 eSIM 전용 MVNO의 프로필을 다운로드하여 필요에 따라 이를 전환할 수 있습니다. MVNO는 자사의 프로필에 대한 통신만 감청할 수 있습니다. 가입자가 다른 MVNO의 프로필로 전환하면, 원래 MVNO는 해당 통신에 대한 접근 권한을 상실합니다. 여러 eSIM 전용 MVNO에 걸쳐 감청을 조정하려면 법 집행 기관이 각 사업자에게 별도의 명령을 내려야 하므로, 운영상 어려움이 따를 수 있습니다.
eSIM 전용 환경에서의 대상 식별
eSIM 전용 MVNO의 대상 식별은 다른 통신사와 동일한 일반 원칙을 따르지만, 몇 가지 구체적인 차이점이 있습니다. 대상자가 동일한 번호를 유지하는 경우, MSISDN 기반 타겟팅은 간단합니다. 그러나 eSIM 전용 MVNO는 가상 번호, 임시 번호 또는 다중 번호 서비스와 같이 빈번한 번호 변경을 용이하게 하는 서비스를 제공할 수 있으며, 이는 MSISDN 기반 타겟팅을 복잡하게 만듭니다.
IMSI-based targeting is tied to the specific profile. Each eSIM profile has its own IMSI, and if the target obtains a new profile (even from the same MVNO), the IMSI will change. If the target obtains a new profile, the IMSI named in the order stops producing traffic, and the existing interception reports the deregistration. The agency can then request the new identifiers through the national subscriber-data procedure (in Germany § 174 TKG) and obtain an amended order. Interception must never be extended to new identifiers automatically.
IMEI-based targeting provides device-level identification that is independent of the eSIM profile. This can be particularly valuable in the eSIM-only context, as the IMEI remains constant even when profiles are changed. However, IMEI-based targeting identifies the device, and dual-SIM devices use a separate IMEI for each active SIM or eSIM profile. An operator can only intercept traffic on its own network, so profiles of other operators on the same device are not captured; agencies must address those operators separately.
기술 솔루션
eSIM-only MVNOs should implement several technical measures to address the LI challenges specific to their model. First, integrate the LI system with your own provisioning chain (BSS, HSS/UDM), which is where every new profile and its IMSI is created; SM-DP+ notifications are best-effort and only add context. This is the foundation for recognising profile changes that affect a target. Second, make sure the LI system can task every identifier named in the order (MSISDN, IMSI, IMEI) and reports the IP addresses assigned to the target’s sessions, so that each intercepted session is attributed to the order it belongs to. Third, ensure that registration and deregistration events of the target are reported as standard IRI. Any additional eSIM-related information should only be delivered where the national handover specification provides for it.
Fourth, implement fast processes for handling profile changes: answer the agency’s requests for the target’s new identifiers promptly, and add a new IMSI or number only when an amended order names it. Interception must never be extended to new identifiers automatically.
다섯째, 디지털 KYC 프로세스를 통해 법 집행 기관이 대상자를 식별하는 데 활용할 수 있는 신뢰할 수 있는 신원 정보를 확보해야 합니다. 귀사의 가입자 데이터 이는 합법적 감청의 효과와 가입자 정보 제공을 요청하는 법 집행 기관의 요청에 대응할 수 있는 귀사의 능력에 직접적인 영향을 미칩니다.
규제 당국과의 협력
eSIM 전용 MVNO는 자국의 규제 당국과 적극적으로 소통하여 eSIM 전용 모델이 야기하는 법적 감청(LI) 관련 구체적인 과제에 대해 논의해야 합니다. 규제 당국은 아직 eSIM 전용 운영이 합법적 감청에 미치는 영향을 충분히 고려하지 않았을 수 있으며, 적극적인 소통은 성실한 규정 준수를 보여줄 뿐만 아니라 현실적인 규제 기대치를 형성하는 데에도 도움이 됩니다. 사업자는 eSIM 전용 환경에서 합법적 감청 규정 준수를 위한 접근 방식을 문서화해야 하며, 여기에는 제한 사항과 이를 해결하기 위해 취하고 있는 조치들이 포함되어야 합니다.
결론
eSIM-only MVNOs face unique LI challenges related to digital identity verification, profile lifecycle management, target identification, and the dynamic nature of the eSIM environment. These challenges are addressable through a combination of technical integration, well-defined processes, robust KYC procedures, and proactive regulatory engagement. Which of these measures you need depends on your model: a light MVNO relies on its host’s interception, while travel eSIMs that use a foreign operator’s profile are intercepted, if at all, in that operator’s country or as inbound roamers. By building LI considerations into the design of their eSIM-only operations from the outset, MVNOs can achieve compliance while maintaining the operational agility and digital-first experience that define their business model.
운영상 고려 사항
기술적 인프라 외에도, eSIM 전용 MVNO는 자사 비즈니스 모델의 특성에 부합하는 운영 프로세스를 구축해야 합니다. 직원 교육에는 eSIM의 수명 주기와 LI에 미치는 영향이 포함되어야 하며, 여기에는 프로필 다운로드, 활성화, 비활성화 및 삭제가 활성 감청에 미치는 영향도 포함되어야 합니다. LI 운영 팀은 eSIM 관리 플랫폼과 LI 시스템 간의 관계를 이해하고, 두 시스템이 상호 작용하는 과정에서 발생하는 문제를 해결할 수 있어야 합니다.
사고 대응 절차는 대상이 여러 프로필을 빠르게 전환하는 경우, LI 시스템 성능에 영향을 미치는 대규모 프로필 이벤트, 또는 eSIM 관리 플랫폼과 LI 시스템 간의 통합 오류와 같은 eSIM 특유의 시나리오를 다루어야 합니다. 이러한 시나리오는 eSIM 환경에 고유한 것이며, 기존의 LI 사고 대응 계획으로는 다루지 못할 수도 있는 구체적인 대응 절차가 필요합니다.
비즈니스 모델이 새로운 데다 규제 환경이 지속적으로 변화하고 있는 점을 고려할 때, 문서화는 특히 eSIM 전용 MVNO에게 매우 중요합니다. eSIM LI 아키텍처, 프로세스 및 테스트 결과에 대한 포괄적인 문서를 체계적으로 관리하십시오. 이러한 문서는 규제 당국에 대한 규정 준수 여부를 입증할 뿐만 아니라, 귀사의 LI 기능이 eSIM 전용 모델의 구체적인 과제를 어떻게 해결하는지에 대한 문의에 대응할 수 있는 기반을 제공합니다. eSIM에 대한 규제 체계가 발전함에 따라, 문서를 철저히 갖춘 사업자는 새로운 요구 사항에 더 잘 적응하고, 규정 준수를 위해 신중하고 선제적인 접근 방식을 취했음을 입증할 수 있는 유리한 입지를 확보하게 될 것입니다.
The relationship between the eSIM-only MVNO and its host MNO also requires specific attention in the eSIM context. The host MNO’s network does not see eSIM profile events as such, only the registration and deregistration of each profile’s IMSI, so the interception mechanisms work as for physical SIMs; the LI arrangements should still be tested with profile switches and replacements. eSIM-only MVNOs should work closely with their host MNOs to ensure that the LI arrangements cover the full range of eSIM-specific scenarios and that the 감청 능력 이는 기존의 통신 감청 시나리오와 더불어 eSIM 프로필 수명 주기 이벤트를 포함하는 포괄적인 테스트를 통해 검증됩니다.
eSIM MVNO 시장은 급속히 성장하고 있으며, 이에 따라 규제 요건도 변화하고 있습니다. 모든 eSIM MVNO는 자사의 LI 인프라가 원격 SIM 프로비저닝 과정에서 발생하는 고유한 식별 문제를 처리할 수 있도록 보장해야 합니다.
관련 기사
관련 주제에 대한 자세한 내용은 다음 문서를 참조하세요:
- eSIM 및 합법적 감청: RSP 아키텍처가 규정 준수를 위해 의미하는 것
- MVNO와 MNO: 합법적인 감청에 대한 법적 책임은 누구에게 있나요?
- MVNO LI 체크리스트: 라이브 시작 전 필요한 모든 것
외부 리소스
다음 외부 리소스에서 추가 컨텍스트와 공식 문서를 확인할 수 있습니다:
