여행 eSIM은 안전할까? 개인정보와 보안 총정리

한마디로 정리하면

대부분의 여행자에게 정식 업체의 여행 eSIM은 해외에서 모바일 데이터를 쓰는 안전한 방법입니다. eSIM은 플라스틱 카드 대신 디지털로 전달되는 표준 모바일 회선입니다. 로밍 SIM이나 현지 SIM과 똑같은 방식으로, 지원 국가의 정식 허가를 받은 모바일 네트워크에 연결됩니다. 또한 공항, 카페, 호텔의 공용 Wi-Fi에 의존하는 것보다 내 회선의 모바일 데이터를 쓰는 편이 일반적으로 더 안전합니다.

다만 무엇을 걱정하느냐에 따라 ‘안전’의 의미는 달라집니다. 휴대폰 자체를 걱정하는 분도 있고, 개인정보나 사기, 과다 청구를 걱정하는 분도 있습니다. 아래에서 각 우려를 차례로 살펴보고, 실제 위험이 어디에 있는지 솔직하게 설명합니다.

eSIM이 휴대폰에서 할 수 있는 일과 없는 일

eSIM 프로필은 앱이 아닙니다. 사진, 연락처, 메시지, 파일에 접근할 수 없습니다. 휴대폰이 모바일 네트워크에 자신을 식별할 수 있게 해 주는 인증 정보 묶음일 뿐이며, 실물 SIM 카드와 같은 역할을 합니다.

eSIM을 설치해도 휴대폰 소프트웨어가 바뀌지 않고, 기존 SIM을 대체하지도 않으며, 평소 쓰는 전화번호에도 영향이 없습니다. 기존 SIM을 켜 두면 계속 통화와 문자를 처리합니다. 여행 회선은 설정에서 언제든 끌 수 있고, 원하면 여행 후 삭제할 수 있습니다.

여행 eSIM 업체가 볼 수 있는 정보

어떤 모바일 서비스든 어느 정도의 데이터가 오갑니다. 그것이 무엇인지 묻는 것은 당연합니다.

• 주문 정보. eSIM을 판매하려면 Spidot은 이메일 주소, 요금제, 결제 상태가 필요합니다. 결제는 결제 대행사가 처리하며, 개인정보 처리방침에 명시된 대로 저희는 전체 카드 번호를 받지 않습니다. 전화번호, 집 주소, 생년월일은 필요하지 않습니다.
• 회선 정보. eSIM에는 식별자가 있으며, 업체는 데이터를 얼마나 썼고 얼마나 남았는지 볼 수 있습니다. 그래서 고객이 남은 데이터를 확인할 수 있습니다.
• 네트워크 수준 데이터. 트래픽을 전달하는 모바일 네트워크는 다른 모바일 서비스와 마찬가지로 연결에 관한 기술적 데이터를 볼 수 있습니다.

모바일 데이터 vs 공용 Wi-Fi

많은 여행자에게 여행 eSIM이 주는 가장 실질적인 보안상의 이점은 공용 Wi-Fi를 쓸 일이 줄어든다는 것입니다. 공항, 호텔, 카페, 역의 공용 네트워크는 낯선 사람들과 함께 쓰고, 설정이 허술할 수 있으며, 이름이 비슷한 가짜 네트워크가 흉내 낼 수도 있습니다. 연결하기 전에 개인정보를 요구하는 곳도 있습니다.

모바일 데이터는 주변의 다른 사용자가 쉽게 끼어들 수 없는, 휴대폰과 네트워크 사이의 연결로 작동합니다. 모든 위험을 막아 주는 것은 아니지만, 흔한 위험 몇 가지는 없애 줍니다.

eSIM 사기와 실수 피하기

여행 eSIM과 관련된 문제 대부분은 기술 자체가 아니라 eSIM을 어디서 구했는지, QR 코드를 어떻게 다뤘는지에서 생깁니다.

• 업체의 공식 웹사이트나 앱에서 직접 구매하세요. 저렴한 여행 데이터를 내세우는, 요청하지 않은 메시지 속 링크는 조심하세요.
• 내 주문 이메일에 있는 QR 코드만 스캔하세요. eSIM QR 코드는 사실상 모바일 회선의 열쇠입니다. 낯선 사람이 보낸 코드나 포스터에 붙은 코드는 스캔하지 마세요.
• QR 코드를 공유하지 마세요. 코드를 가진 사람이 나보다 먼저 자신의 휴대폰에 eSIM을 설치할 수 있습니다. 티켓처럼 다루세요.
• 결제 전에 웹사이트 주소를 확인하세요. 유명 브랜드를 흉내 낸 가짜 사이트는 어느 업계에나 있습니다.
• 공식 주소로 고객 지원에 문의하세요. Spidot의 경우 support@spidot.com입니다. 카드 번호나 비밀번호를 이메일로 보내 달라는 메시지는 조심하세요.

심 스와핑 사기와 내 전화번호

심 스와핑(SIM swap) 사기는 범죄자가 국내 통신사를 속여 내 전화번호를 자신이 가진 SIM으로 옮기고 보안 인증 코드를 가로채는 수법입니다. 표적은 여행 eSIM이 아니라 국내 전화번호입니다.

데이터 전용 여행 eSIM에는 전화번호가 없으므로 은행 등의 서비스가 보내는 문자 인증 코드와는 관련이 없습니다. 그 역할은 여전히 기존 SIM이 맡습니다. 기존 SIM을 보호하려면 가입한 통신사가 제공한다면 PIN이나 비밀번호를 설정하고, 여행 중에도 기존 SIM을 켜 두어 갑자기 서비스가 끊기면 알아챌 수 있게 하고, 서비스가 지원한다면 인증 앱으로 바꾸세요.

위치, IP 주소, 해외에서의 웹사이트

해외에서 모바일 데이터를 쓰면 인터넷 트래픽이 현재 있는 나라가 아닌 다른 나라를 거쳐 전달될 수 있습니다. 이는 많은 국내 통신사를 포함해 로밍 서비스에서 흔한 일입니다. 그래서 일부 웹사이트가 다른 나라의 콘텐츠나 가격을 보여 주거나, 평소와 다른 접속으로 보고 로그인 확인을 요청할 수 있습니다.

그렇다고 누군가 나를 추적한다는 뜻은 아닙니다. 휴대폰의 GPS 위치는 별개이며, eSIM이 아니라 휴대폰의 위치 설정으로 제어됩니다. Spidot은 GPS 위치를 수집하지 않으며, 자세한 내용은 개인정보 처리방침에 있습니다.

요금: 애초에 깜짝 청구가 없는 구조

안전에는 금전적인 측면도 있습니다. 여행 eSIM은 선불입니다. 여행 전에 요금제 값을 내고, 데이터나 사용 기간이 끝나면 추가 요금이 붙는 대신 회선이 작동을 멈춥니다. 데이터 충전은 데이터 충전 가이드에서 설명하듯 사용자가 직접 선택하는 일입니다.

예상치 못한 요금이 나올 위험은 주로 기존 SIM에 있습니다. 기존 회선의 데이터 로밍이 켜져 있으면 해외에서 데이터를 쓰게 되고, 통신사가 요금을 청구할 수 있습니다. 데이터 로밍 가이드에서 보여 주듯, 기존 SIM의 데이터 로밍은 끄고 여행 eSIM에서만 켜세요.

해외에서 안전을 지키는 간단한 습관

어떤 방식으로 연결하든 해당되는 내용입니다.

• 여행 전에 화면 잠금을 사용하고 휴대폰의 기기 찾기 및 원격 지우기 기능을 켜 두세요.
• 출발 전에 휴대폰 소프트웨어를 업데이트하세요.
• 기존 SIM의 데이터 로밍은 꺼 두세요.
• 로그인과 결제에는 모르는 Wi-Fi보다 모바일 데이터를 쓰세요.
• eSIM QR 코드는 남에게 보여 주지 말고, 원한다면 eSIM 설치 후 이메일을 삭제하세요.
• 분실이나 도난에 대비해 여행 전에 휴대폰을 백업하세요.
• 편법에 기대지 않도록 구매 전에 휴대폰 호환 여부를 확인하세요.