SIM 등록을 의무화하는 국가

신분증 제시 없이 현지 선불 SIM을 사는 것은 이제 원칙이 아니라 예외다. SIM 등록을 의무화하는 국가는 모든 대륙에서 그렇지 않은 국가보다 많으며, 지난 15년간 이 목록은 한 방향으로만 움직여 왔다. 9일짜리 여행으로 어딘가에 도착했는데 다시는 볼 일 없는 가게에 여권 스캔 기록을 남기고 싶지 않다면, 현지 SIM 카운터는 애초에 들를 곳이 아니다.

등록은 단일한 절차가 아니다. 그것은 하나의 스펙트럼이며, 한 국가가 그 위 어디에 위치하느냐에 따라 당신에 대한 정보가 얼마나 데이터베이스에 남는지가 정해진다:

• 육안 확인. 직원이 여권을 눈으로 확인하고 번호를 양식에 입력한다. 아무것도 복사되지 않는다.
• 복사 또는 스캔. 여권 페이지가 이미지로 촬영되어 판매점에 보관되며, 흔히 공유 드라이브에 저장되고 때로는 기한 없이 남는다.
• 중앙 등록. 신원 정보가 통신사로 전달되고, 많은 국가에서는 번호와 당신을 연결하는 국가 등록부에도 들어간다.
• 생체 정보 수집. 판매 시점에 지문이나 실시간 얼굴 스캔이 채취되어 국가 신원 시스템과 대조된다.

정말 신경 써야 할 것은 마지막 두 단계다. 중앙 등록부에서 신원과 연결된 번호는 사람과 기기를 영구적으로, 조회 가능하게 이어주는 고리이며 — 그 수명은 당신의 여행이 끝난 뒤로도 수년간 이어진다.

정확한 숫자는 누가, 무엇을 기준으로 집계하느냐에 따라 달라진다 — 어떤 통계는 자율적인 제도까지 포함하고, 어떤 통계는 법적 의무 사항만 포함한다. Privacy International과 GSMA를 비롯해 이 문제를 진지하게 추적하는 기관들은 선불 SIM 등록을 의무화한 국가 수를 수년째 150개국을 훌쩍 넘는 수준으로 집계해 왔다. 이는 전 세계 대부분에 해당한다.

숫자보다 더 의미 있는 것은 흐름의 방향이다. 등록 의무 조항을 제정한 입법부가 그것을 스스로 폐지하는 경우는 거의 없다:

• 새로운 의무 조항은 보안이나 사기 방지를 명분으로 도입되며, 대개 비례적이고 제한적인 조치로 포장된다.
• 그 뒤로 요구 수준은 한 단계씩 강화된다: 육안 확인이 스캔이 되고, 스캔이 중앙 등록부가 되며, 등록부는 결국 생체 정보를 갖추게 된다.
• 이 흐름이 뒤집히는 경우는 거의 전적으로 법원을 통해서다. 멕시코의 생체 인증 모바일 등록제 PANAUT는 2022년 대법원에 의해 위헌 판결을 받았다 — 드물지만 시사하는 바가 큰 예외다.

아시아는 전 세계에서 가장 엄격한 제도를 운영하는 지역이며, 관광객이 휴대폰 매장에서 단순 복사기가 아니라 생체 인식 장비를 마주할 가능성이 가장 높은 지역이기도 하다.

여기는 또한 잘못 선택했을 때 대가가 가장 큰 곳이기도 하다. 중국에서는 외국 번호를 구하는 것 자체가 어렵고, 국내 대안은 얼굴 스캔이다. 인도에서는 관광객용 SIM 개통에 하루가 걸릴 수 있는데, 이는 짧은 여행 일정의 대부분을 차지한다. 태국의 공항 키오스크는 정말로 빠르지만, 그 대신 여권 페이지도 함께 넘어간다. 파키스탄은 지문을 요구한다. 이런 절차를 아예 겪고 싶지 않다면 출국 전에 미리 설치해 두면 된다 — eSIM 설치와 활성화에 걸리는 10분이면 충분하다.

국가 신원 시스템이 비교적 최근에 구축된 지역에서는, 그것이 이동통신망보다 먼저가 아니라 함께 만들어진 경우가 많다 — 그래서 SIM 등록과 생체 신원 확인이 동시에 도입되었고, 등록 절차 자체가 처음부터 생체 인증을 물려받았다.

튀르키예에 대해서는 프라이버시와는 무관한, 별도의 경고가 필요하다. 자신의 휴대폰에 튀르키예 SIM을 넣는 순간 시한이 시작된다. 일정 기간이 지나면 등록되지 않은 외국 IMEI는 기기를 등록하고 수수료를 내지 않는 한 튀르키예 통신망에서 차단될 수 있다. 이 규정은 현지 회선을 사용할 때 발동하는 것이지, 그 나라에 있다는 사실만으로 발동하는 것은 아니다 — 같은 기지국에 로밍으로 접속하는 해외 발급 프로필은 이 규정의 표적이 아니다. 이를 그냥 본국 요금제를 켜 둔 채 로밍하는 것과 비교하고 있다면, eSIM과 로밍 비교에서 비용 측면을 다루고 있다.

유럽은 하나의 제도로 묶이지 않는다. 대체로 절반은 선불 SIM 등록을 의무화한 국가들 — 대개 어떤 테러 공격이 일어난 이듬해에 도입되었다 — 이고, 나머지 절반은 한 번도 그렇게 한 적이 없고 시작할 기미도 보이지 않는 국가들이다.

실질적으로 이는, 기차를 갈아타는 것만으로 여행자가 익명 상태에서 완전히 등록된 상태로 바뀔 수 있다는 뜻이다. 영국은 여전히 유럽에서 현금으로, 이름을 남기지 않고 선불 SIM을 사기 가장 쉬운 곳 중 하나다. 독일은 정반대편에 있다. 2017년부터 선불 SIM에는 신원 확인이 필수였고, 확인이 끝나기 전까지는 매장에서 카드를 개통해 주지 않는다.

북미는 법적으로는 유독 느슨한 반면, 상업적 관행에서는 유독 정보를 많이 수집한다. 라틴 아메리카는 그 반대에 가깝다. 등록은 대체로 의무이며, 점점 더 생체 인증으로 옮겨가고 있다.

미국의 사례는 정확히 이해해 둘 가치가 있다. “법으로 요구하지 않는다”는 것이 “아무도 당신이 누구인지 모른다”는 것과 같은 말은 아니기 때문이다. 미국에서는 지금도 계산대에서 신원 확인 없이 현금으로 선불 SIM을 살 수 있다. 그다음에 벌어지는 일은 법적인 것이 아니라 상업적인 것이다. 개통 앱은 이메일을 요구하고, 충전은 카드를 요구하며, 통신사는 법이 요구한 적 없는 프로필을 스스로 조합해 낸다. 반대 방향으로 더 단단한 벽은 브라질이다 — CPF 세금 번호가 없으면 방문객은 선불 SIM 시장에서 사실상 완전히 배제된다.

이 부분은 등록 요건이 절대 설명해 주지 않는다. 여권을 건네는 순간 기록이 생기고, 그 기록은 그 자체의 생명력을 갖는다:

• 한 번이 아니라 여러 번 복사된다. 판매점은 이미지를 보관하고, 통신사는 데이터를 받으며, 중앙 등록제 국가에서는 정부도 사본을 받는다.
• SIM을 판 쪽이 그것을 보관한다. 통신사 본사가 아니라 흔히 프랜차이즈 키오스크나 공항 매장인 경우가 많다 — 그리고 보안 수준도 딱 프랜차이즈 키오스크에서 기대할 만한 수준이다.
• 번호와 사람을 영구적으로 연결한다. 이후 누군가 그 번호를 손에 넣으면, 합법적인 요청을 통해서든 유출을 통해서든 거꾸로 당신을 추적해 낼 수 있다.
• 언젠가 터질 유출 사고를 기다리고 있는 셈이다. 통신사 데이터 유출 사고는 흔히 정확히 이 조합을 노출시킨다. 이름, 신분증 번호, 그리고 그것들과 연결된 전화번호다.

이 중 어느 것도 특별한 일이 아니다. 바쁜 소매점이 서둘러 찍은 신분증 스캔본이 거치는 지극히 평범한 생애 주기일 뿐이다. 정직하게 말하면, 당신은 프라이버시와 감시 사이에서 선택하는 것이 아니라, 몇 개의 조직이 당신 여권 이미지를 결국 손에 쥐게 될지, 그리고 그것을 얼마나 오래 보관할지를 선택하는 것이다. 익명 eSIM이 가려주는 것 — 그리고 가려주지 못하는 것에서 그 선택이 실제로 도움이 되는 지점과 그렇지 않은 지점을 다루고 있다.

목록은 짧고 계속 줄어들고 있지만, 분명 존재한다. 2026년 기준으로 다음 국가에서는 대체로 신분증 제시 없이 매장에 들어가 선불 SIM을 살 수 있다:

• 영국 — 현금으로 즉석 구매, 등록 절차 없음.
• 미국과 캐나다 — 법적 의무는 없지만, 개통 과정에서 통신사가 많은 정보를 수집한다.
• 네덜란드와 체코 — 선불 SIM 의무 등록 없음.
• 북유럽 여러 국가 — 일반적인 의무 조항이 도입된 적이 없음.
• 멕시코 — 정책이 아니라 법원 판결에 의한 것으로, 그만큼 보장 수준이 약하다.

다만 목록 자체보다 더 중요한 두 가지 유의사항이 있다. 첫째, “법적으로 신분증이 필요 없다”는 것이 “수집되는 데이터가 없다”는 뜻은 아니다. 개통 앱, 충전 카드, 그리고 단말기 자체가 카운터에서는 드러나지 않더라도 결국 신원을 흘린다. 둘째, 이 목록은 꾸준히 줄어들어 왔다 — 홍콩은 2021년까지 이 목록에 있었다 — 그리고 이 흐름이 뒤집힐 조짐은 어디에도 없다.

SIM 등록법은 그 나라 안에서 현지 요금제를 파는 쪽을 구속한다. 여행용 eSIM은 그런 것이 아니다. 이는 로밍 협정을 통해 현지 기지국에 접속하는 해외 발급 데이터 프로필이며, 착륙 후 본국 SIM이 작동하는 방식과 정확히 같다 — 그리고 로밍 방문객은 등록 의무의 대상이었던 적이 없다. 이미 다른 어딘가에 등록되어 있기 때문이다.

• 리셀러가 통신사와의 계약 관계를 갖고 있으므로, 목적지 국가에는 등록할 현지 구매자 자체가 존재하지 않는다.
• 이 프로필은 데이터 전용이다 — 번호도, 음성 통화도, SMS도 없다 — 그리고 이 범주는 일본을 포함해 거의 모든 곳에서 신원 확인 규정 밖에 놓여 있다.
• 현지에서 아무것도 구매하지 않으므로, 목적지의 어느 매장도 당신의 여권을 보는 일이 없다.

no-KYC eSIM은 여기에 한 단계를 더한다. 판매처 자체도 당신이 누구인지 묻지 않는다. 결제는 암호화폐 인보이스로 이루어지고, 주문은 무작위 코드로 처리되며, 여행 이력이 쌓일 계정 자체가 존재하지 않는다. 이것으로 양쪽 끝이 모두 해결된다 — 해외 등록 창구도 없고, 본국에 남는 판매자 프로필도 없다. 비공개 여행을 위한 no-KYC eSIM에서는 여행 계획 측면을 다루고 있으며, 목적지 목록은 190개국 전체를 다룬다.

이 표에 공짜는 없다. 현지 SIM은 실제로 많은 국가에서 기가바이트당 가장 저렴하다 — 다만 그 대가로 여권 스캔 기록과 첫날의 한 시간을 지불한다. 로밍은 마찰 없이 작동하지만 본국 통신사에게 당신의 일정을 그대로 알려준다. eSIM은 이 두 가지 문제를 모두 없애는 대신 전화번호를 주지 않는다. SIM 카드가 아니라 이름 있는 다른 서비스들과 eSIM 방식을 직접 비교하고 싶다면 비교 페이지에서 바로 확인할 수 있다.

핵심은 이 모든 과정이 해외의 어느 카운터 근처에도 가기 전에 끝난다는 것이다:

1. 01
   출국 전에 요금제 용량을 고른다

   요금제는 1, 3, 5, 10, 20, 50 GB로 제공되며, 국가별로 가격이 다르고 첫 연결일로부터 30일간 유효하다.

2. 02
   암호화폐로 결제한다

   BTC, XMR, ETH, LTC, TRX, SOL, 또는 ERC-20·TRC-20 기반 USDT로 결제한다. 이름도, 카드도, 계정도 필요 없다.

3. 03
   약 2분 만에 QR 코드를 받는다

   신원이 아니라 무작위 주문 토큰을 기준으로 발급된다.

4. 04
   출국 전 집 Wi-Fi에서 설치한다

   여행 전에 미리 설치하고 테스트해 두면, 착륙 후에는 문제 해결이 아니라 스위치 하나만 켜면 된다.

5. 05
   착륙 후 켠다

   프로필이 현지 파트너망에 연결된다. 매장도, 줄서기도, 여권도 필요 없다.

고민이 필요한 결정은 용량 선택뿐이다 — 해외에서 얼마나 많은 데이터가 필요한가?에서 일주일 또는 한 달 기준의 계산법을 다룬다. 결제 쪽에서는, 이 방식으로 결제해 보는 것이 처음이라면 암호화폐로 eSIM 구매하는 법에서 지갑 사용 단계를 다루고 있다.

등록은 하나의 층위일 뿐이다. 그것을 없앤다고 다른 층위까지 사라지는 것은 아니며, 그렇지 않다고 말하는 판매처가 있다면 뭔가를 팔아넘기려는 것이다:

• 네트워크로부터 위치를 숨겨주지 않는다. 모든 이동통신 연결은 어느 기지국에 접속해 있는지를 드러낸다. 이는 정책적 선택이 아니라 셀룰러 통신이 작동하는 방식 자체다.
• 트래픽을 암호화해주지 않는다. 연결 내용 자체가 중요하고 누가 그것을 구매했는지만이 문제가 아니라면, 그 위에 VPN이나 Tor를 함께 사용하라.
• 전화번호를 주지 않는다. 데이터 전용이라는 것은 통화도 SMS도 없다는 뜻이다 — 그런 용도로는 물리적 SIM을 함께 챙겨야 한다.
• 현지 법을 면제해주지 않는다. 그 연결로 무엇을 하든, 그것은 다른 모든 인터넷 접속과 마찬가지로 당신이 있는 곳의 법이 적용된다.
• 이미 존재하는 등록 기록을 지워주지 않는다. 그 나라에서 예전에 등록된 현지 SIM을 사용한 적이 있다면, 그 기록은 여전히 남아 있다.