여행용 eSIM, 인터넷 검열을 우회할 수 있을까?

거의 모든 국가 단위 차단은 접속해 있는 네트워크가, 그 나라의 인터넷으로 나가는 트래픽에 대해 적용하는 것이다. 여행용 eSIM은 그곳으로 나가지 않는다. 외국인 방문객 자격으로 접속하며, 표준적인 로밍 방식에서는 데이터가 공용 인터넷에 닿기 전에 프로필을 발급한 통신사의 망으로 다시 실려 나간다. 목적지 국경의 필터링 장비는 그 경로 위에 있지 않으므로, 발언권이 없다.

• 웹사이트와 DNS 차단. 만리방화벽, 국가 차단 목록, ISP 단의 필터링 — 로밍 프로필에는 대개 보이지 않는다.
• VoIP 금지. 아랍에미리트와 오만에서도 WhatsApp과 FaceTime 통화가 대개 다시 연결된다.
• 특정 앱 속도 제한. 현지 가입자를 겨냥한 트래픽 제어는 현지 가입자에게만 적용된다.

• 인터넷 셧다운. 한 지역에서 모바일 데이터가 꺼지면, 로밍 이용자에게도 꺼진다. 어떤 프로필도 이를 피하지 못한다.
• 서비스 자체가 스스로 거는 차단. 어떤 앱이 특정 국가에서 작동을 거부하거나 접속 주소를 거부한다면, 이는 통신사가 아니라 그 앱의 정책이다.
• 출구를 지난 뒤의 모든 것. 트래픽이 인터넷에 도달한 순간부터는 평범한 트래픽일 뿐이며, 이를 실어 나르는 누구든 읽을 수 있다.

차단은 하나의 기법이 아니며, 어떤 기법이 쓰이느냐에 따라 로밍이 도움이 되는지가 갈린다. 비용이 가장 적게 드는 것부터 가장 강력한 것까지 순서대로:

• DNS 조작. 통신사의 리졸버가 잘못된 응답을, 혹은 아무 응답도 주지 않는다. 비용이 적게 들고 도입이 빠르며 우회도 쉽다 — 대부분의 도박·성인물·저작권 차단 목록이, 그리고 인도네시아 차단의 상당 부분이 이 방식으로 작동한다.
• SNI 및 TLS 검사. 접속하려는 호스트명이 핸드셰이크 단계에서 그대로 노출되므로, 이름이 확인되는 순간 연결이 끊긴다. 오늘날 중국에서 기본값으로 쓰이는 방식이다.
• IP 블랙홀링. 해당 서비스의 주소 대역으로 가는 경로를 그냥 폐기해 버린다. 무딘 방식이며, 무관한 서비스까지 함께 끌고 들어간다.
• 프로토콜 차단. WhatsApp이나 FaceTime의 통화 연결 과정을 식별해 끊어 버리는 동안, 앱의 나머지 기능은 그대로 작동한다. 이것이 실제로 “VoIP 금지”가 의미하는 바다. 메시지는 도착하지만 통화는 연결되지 않는다.
• 속도 제한. 아무것도 차단되지 않는다. 다만 사람들이 포기할 만큼 서비스를 느리게 만들 뿐이다. 일부러 증명하기 어렵게 설계되어 있고, 바로 그 때문에 널리 쓰인다.
• 셧다운. 한 지역, 혹은 국가 전체의 데이터 서비스가 꺼진다. 이 시점에서는 단말기에서 무엇이 돌아가고 있는지는 아무 의미가 없다.

로밍 중일 때, 방문한 네트워크는 대개 데이터를 현지 인터넷으로 넘기지 않는다. 대신 프로필을 발급한 통신사에게 그대로 돌려보낸다:

1. 01
   휴대폰이 현지 기지국에 접속한다

   목적지의 파트너 통신사가 이 프로필을 받아들인다. 다른 외국인 방문객의 SIM을 받아들이는 것과 같은 방식이다.

2. 02
   데이터가 풀리지 않고 터널링된다

   표준 방식인 홈 라우팅 로밍에서는, 방문한 네트워크가 트래픽을 캡슐화해 프로필을 발급한 통신사의 게이트웨이로 되돌려 보낸다.

3. 03
   다른 어딘가에서 모습을 드러낸다

   패킷은 그 게이트웨이를 통해 공용 인터넷에 도달하며, 지금 서 있는 나라가 아니라 프로필을 발급한 통신사 국가의 주소를 갖는다.

4. 04
   현지 차단 목록은 이를 전혀 보지 못한다

   목적지의 필터는 목적지 인터넷으로 들어가는 길목에 놓여 있다. 트래픽은 다른 길로 갔다.

이와 다른 방식은 로컬 브레이크아웃이라 부른다. 트래픽이 지금 서 있는 나라에서 그대로 빠져나가, 현지 가입자가 받는 것과 똑같은 처리를 받는 방식이다. 일부 지역 요금제, 사물간 통신 트래픽, 그리고 지연 시간이 무엇보다 중요한 곳에서 점점 더 많이 쓰인다. 그래서 정직한 사업자라면 어느 누구도, 모든 나라의 모든 네트워크가 매일 위 도식대로 움직인다고 장담하지 않는다.

이 가이드를 찾아보게 만드는 가장 흔한 사례가 바로 중국이다. 중국 현지 회선에서는 Google, Gmail, YouTube, Instagram, Facebook, X, WhatsApp과 대부분의 서구권 뉴스 사이트에 접속할 수 없다. 반면 FaceTime을 포함한 Apple 서비스는 대체로 접속된다. 필터링은 중국 통신사들의 국제 게이트웨이에서, 중국 네트워크에서 해외로 나가는 트래픽을 대상으로 이루어진다.

홈 라우팅 로밍 프로필은 그 지점을 지나가지 않는다. 통신사 간 연결망을 통해 로밍 트래픽으로 다시 실려 나가 해외에서 인터넷에 도달하며, 이것이 중국에서 외국 SIM이 오랫동안 외국 SIM답게 작동한다는 평판을 얻어 온 이유다. 저희 중국 eSIM도 China Mobile, China Telecom, China Unicom 망을 통해 방문객 자격으로 연결되며, $1.85부터 시작한다.

• 이는 권리가 아니라 라우팅 방식일 뿐이다. 통신사 간 상업적 계약은 바뀔 수 있으며, 어떤 리셀러도 이를 통제하지 못한다.
• 중국 본토에서 판매되는 iPhone은 eSIM 기능 없이 출고된다. 다른 곳에서 단말기를 구입하거나 미리 가져가라 — 내 휴대폰이 eSIM을 지원하는지에서 모델 목록을 확인할 수 있다.
• 도착하기 전에 모든 것을 설치하라. 앱 스토어, VPN 제공업체 웹사이트, 그리고 문제 해결에 쓸 바로 그 페이지들이 일단 안으로 들어가면 모두 필터링된다.

법적인 측면을 보면, 중국은 허가받은 VPN 사업자만 허용하고 나머지는 차단하며, 실제 단속은 관광객보다는 사업자와 거주자를 겨냥해 왔다. 이는 이 규정이 어떻게 적용되어 왔는지에 대한 관찰일 뿐, 허가가 아니다. 여행에서 이 문제가 중요하다면, 다녀온 뒤가 아니라 떠나기 전에 최신 상황을 확인해 두어라.

두 번째로 많은 “해외에서 차단됨” 검색 그룹은 웹사이트와는 전혀 관련이 없다. 두바이의 한 호텔에서 WhatsApp 메시지는 멀쩡히 도착하는데 WhatsApp 통화만 연결되지 않는다는 것을 발견하는 상황이다. 소비자용 VoIP는 걸프 지역 일부에서 수년째 제한되어 왔으며, 대체로 기존 통신사의 국제 통화 수익을 지키기 위한 조치로, 그 대안으로 라이선스를 받은 현지 앱이 제공된다.

이 중 두 줄은 유의 사항이라기보다 정정 사항에 가깝다. 사우디아라비아는 2017년에 VoIP 금지를 해제했고 모로코는 2016년의 차단을 몇 달 만에 철회했지만, 온라인 여행 정보의 상당수는 여전히 두 나라를 차단국으로 표기하고 있다. 남아 있는 제한 — 아랍에미리트, 오만, 그리고 조금 더 불규칙한 카타르 — 은 평판보다 좁으며, 존재하지도 않는 문제를 해결하겠다고 돈을 쓰기 전에 어느 쪽이 어느 쪽인지 알아 둘 가치가 있다.

중국과 걸프 지역을 벗어나면, 필터링은 대체로 더 가볍고 고르지 않으며 더 정치적이다. 패턴은 똑같다. 차단이 현지 네트워크에 의해 현지 트래픽에 적용되는 곳이라면, 로밍 프로필은 다른 고객으로 취급된다.

이란은 따로 한 문단을 할애할 가치가 있다. 이 가이드가 말하는 구분이 가장 중요하면서도 가장 도움이 안 되는 나라이기 때문이다. 이란의 차단 목록은 여러 차례 바뀌었다 — 처음엔 Telegram, 2022년에는 Instagram과 WhatsApp이 추가되었고, 그중 일부는 2024년 말에 다시 풀렸다 — 그리고 로밍은 실제로 이 필터링을 피해 간다. 로밍이 피할 수 없는 것은 국가 단위 셧다운이며, 이란은 이를 한 번 이상 실시한 바 있다. 이 지역의 커버리지는 단일 파트너 통신사에 의존하며, 가격도 그에 맞춰 책정되어 있다.

나머지는 유별나게 필터링이 많을 뿐, 평범한 여행지들이다. 튀르키예, 이집트, 인도네시아, 베트남, 파키스탄, 인도, 그리고 쿠바다. 이들 나라 어디에서든 현지 SIM에는 등록 창구도 함께 따라온다 — 그쪽 이야기는 SIM 등록을 의무화하는 국가에서 다룬다.

다른 곳으로 빠져나가는 것은 장점이다. 동시에 단점이기도 하며, 정직한 가이드라면 이를 밝혀야 한다.

• 스트리밍은 발이 아니라 출구를 따라간다. 현지 카탈로그가 아니라 프로필을 발급한 국가의 카탈로그가 뜰 수 있고, 낯선 접속 지점을 꺼리는 서비스는 재로그인을 요구할 수 있다.
• 현지 서비스가 접속을 거부할 수 있다. 정부 포털, 일부 은행, 그리고 주소 기반으로 지오펜싱을 거는 배달·교통·티켓 앱들은 자기 도시 안에 서 있는 외국인을 보게 된다.
• 은행은 해외 로그인으로 인식한다. 때로는 그것이 정확히 원하던 바일 수 있다. 때로는 밤 11시에 카드가 정지되는 상황일 수도 있다.
• 우회 경로에는 지연 시간이라는 대가가 따른다. 통화와 게임은 모든 패킷이 양방향으로 먼 길을 돌아간다.

필터링은 데이터가 어디까지 닿을 수 있는지를 결정한다. 셧다운은 애초에 데이터가 있는지 없는지를 결정하며 — 인터넷이 아니라 이동통신망 자체에 가해진다. 정부가 한 지역의 모바일 데이터를 끄라고 명령하면, 기지국은 접속해 있는 모든 사람에 대해 패킷을 실어 나르기를 멈춘다. 로밍 방문객도 예외가 아니다. 외국 프로필이라고 달라지는 것은 없다. 실어 나를 것 자체가 남아 있지 않기 때문이다.

드문 일이 아니다. 인도는 카슈미르부터 마니푸르, 라자스탄의 시험일까지 해마다 세계 어느 나라보다 많은 지역 셧다운을 명령해 왔다. 이란은 소요 사태 중 전국 단위로 접속을 끊은 적이 있다. 에티오피아는 티그레이 일부 지역을 거의 2년 가까이 오프라인 상태로 묶어 두었다. 벨라루스는 2020년 8월 며칠간, 쿠바는 2021년 7월 몇 시간 동안 접속이 끊겼다. 패턴은 지역적이고 정치적이며, 사전 예고는 거의 없다.

이 두 도구는 서로 다른 일을 하며, 그 차이는 정확히 짚어 둘 가치가 있다. 여행용 eSIM은 트래픽이 어디로 빠져나가는지를 바꾸며, 이것이 국가 단위 필터를 무력화하는 요소다. VPN은 경로상의 누군가가 무엇을 읽을 수 있는지를 바꾸며, 이것이 내용물을 지키는 요소다. 둘 다 함께 쓰는 것이 과잉 대비가 아니라 정상적인 구성이다.

• 앱을 설치하고 비행기를 타기 전에 로그인해 두어라. 이 가이드에 나오는 여러 나라에서는 VPN 제공업체 웹사이트와 앱스토어 등록 페이지 자체가 차단되어 있다.
• 난독화 또는 스텔스 전송 방식을 지원하는 제공업체를 골라라. 일반 WireGuard와 OpenVPN은 중국과 이란에서 식별되어 차단된다.
• 두 번째 제공업체도 미리 설정해 두어라. 첫 번째 제공업체가 하필 그 주에 문제를 겪는 것이 단연 가장 흔한 실패 원인이다.
• 의존하기 전에 집에서 Wi-Fi가 아니라 모바일 데이터로 미리 테스트해 두어라.

익명 eSIM이 숨겨 주는 것 — 그리고 못 숨기는 것에서는 같은 정직함을 스택 더 아래까지 밀고 내려간다. 구매 익명성은 실재하지만 네트워크 비가시성은 아니며, 마케팅 문구는 이 둘을 끊임없이 뒤섞는다.

이 모든 것은 익숙한 인터넷에 여전히 접속할 수 있는 동안 프로필을 미리 설치해 두어야만 도움이 된다:

1. 01
   단말기부터 확인한다

   eSIM 지원 여부와 통신사 잠금 해제 여부다. 둘 다 집에서 5분이면 확인되지만, 공항에서는 어느 쪽도 해결할 수 없다.

2. 02
   용량을 고른다

   요금제는 1, 3, 5, 10, 20, 50 GB로 제공되며, 국가별로 가격이 다르고 첫 연결일로부터 30일간 유효하다.

3. 03
   암호화폐로 결제한다

   BTC, XMR, ETH, LTC, TRX, SOL, 또는 ERC-20·TRC-20 기반 USDT로 결제한다. 이름도, 카드도, 계정도 필요 없다.

4. 04
   Wi-Fi에서 QR 코드를 설치한다

   약 2분 만에 도착한다. 필요할지 모를 페이지들에 여전히 접속할 수 있을 때, 여행 전에 미리 설치하고 테스트해 두어라.

5. 05
   VPN을 미리 준비해 둔 채로 도착한다

   eSIM을 켜고 VPN을 실행하라. 둘 다 설정하는 데 작동 중인 현지 인터넷이 필요하지 않다.

고민이 필요한 결정은 용량 선택뿐이다 — 해외에서 얼마나 많은 데이터가 필요한가?에서 그 계산법을 다룬다. 이런 방식의 결제가 처음이라면 암호화폐로 eSIM 구매하는 법에서 지갑 사용 단계를 다루고, eSIM 설치와 활성화에서 QR 코드 설치를 다루며, 목적지 목록에는 190개국 전체가 GB당 가격과 함께 정리되어 있다.

여기서 할 가치가 있는 주장은 좁은 것 하나뿐이며, 실제 여행 앞에서 살아남는 것은 오직 그런 좁은 주장뿐이다:

• 보장이 아니다. 라우팅은 통신사 간의 상업적 계약이다. 대개 이 가이드가 설명한 대로 작동하지만, 어떤 리셀러도 모든 네트워크가 매일 그렇게 작동한다고 장담할 수 없다.
• 암호화가 아니다. 다른 나라로 빠져나가는 것은 누가 당신을 필터링하는지를 바꿀 뿐, 누가 당신을 읽을 수 있는지는 바꾸지 않는다. 그것은 VPN의 몫이다.
• 네트워크로부터의 익명성이 아니다. 현지 네트워크는 여전히 기지국에 접속한 가입자를 본다 — 정직한 답은 프라이버시의 한계에 있다.
• 셧다운 우회 수단이 아니다. 휴대폰 안의 어떤 것도 그렇지 않다.
• 현지 법으로부터의 면제가 아니다. 그 연결로 무엇을 하든, 그것은 다른 모든 인터넷 접속과 마찬가지로 지금 서 있는 곳의 법이 적용된다.