실제 사용자가 아닌 다른 사람의 이름으로 등록된 휴대전화 SIM 카드를 사용하는 문제는 더 이상 이집트 시장에 국한된 현상이 아니라 여러 통신 시장이 공동으로 직면한 과제가 되었다. 휴대전화 번호가 은행 서비스, 전자지갑, 소셜미디어 계정, 정부 서비스 및 인증 코드와 연결되면서 이 문제는 더욱 민감해지고 있다. SIM 카드 등록 정보의 오류는 디지털 신원 사슬 내부의 공백을 만들기 때문이다.
이 현상은 여러 형태로 나타난다. 개인이 사회적·절차상의 이유로 가족 구성원이나 다른 사람의 이름으로 등록된 SIM 카드를 사용할 수 있으며, 공식 신분증을 소지하지 못해 문제가 발생할 수도 있다. 다른 경우에는 부정확한 정보나 서류를 사용해 회선을 등록하거나, 정보 주인의 동의 없이 회선이 발급되기도 하는데, 이는 사기와 신원 도용에 가까운 행위다. 따라서 실제 사용자와 일치하지 않는 모든 회선이 반드시 사기 피해자의 회선이라는 뜻은 아니지만, 모든 사례는 신원과 회선, 사용자 사이의 관계가 취약하다는 점을 보여준다.
격차의 확대를 보여주는 국제 수치
GSMA 자료에 따르면 전 세계 약 160개 정부가 사용자의 신원을 바탕으로 선불 휴대전화 SIM 카드 등록을 의무화했다. 알제리, 방글라데시, 인도, 케냐, 모잠비크, 나이지리아, 파키스탄을 대상으로 한 현장 조사에서는 표본에 포함된 SIM 카드 사용자 중 18%가 자신의 이름으로 등록된 회선을 사용하지 않는 것으로 나타났다. 7개국의 인구가 21억 명을 넘는다는 점을 바탕으로, 다른 사람의 이름으로 등록된 SIM 카드를 사용하는 이용자 수는 약 2억 8,500만 명으로 추산됐다.
이 수치가 현상을 설명하는 단 하나의 원인을 제시하는 것은 아니다. 동기는 시장마다 다르다. 일부 사례에서는 한 가족 구성원이 다른 가족 구성원을 대신해 SIM 카드를 등록하는 일이 흔할 수 있고, 다른 시장에서는 신분증이나 통신사에서 따르는 절차와 관련될 수 있다. 반면 회선을 사기성으로 등록하는 행위는 더욱 발전된 탐지 및 조사 도구가 필요한 별도의 경로다.
이집트: 사용자 민원에서 회선 검토로
이집트에서는 시민들이 자신도 모르게, 또는 자신이 보유하지도 않은 휴대전화 회선이 자신의 이름으로 등록되어 있다는 민원을 제기하면서 2026년 8월 이 문제가 확대됐다. 이에 국가통신규제기관은 4개 이동통신사에 대한 조치를 취하고 사건을 검찰에 회부했다.
또한 국가통신규제기관은 시민들이 자신의 이름으로 등록되어 있지만 보유하지 않은 회선에 대해 ‘미보유’ 신청을 하고 민원 대상 회선을 정지할 수 있도록 했다. 정지 절차가 이행되지 않을 경우 기관에 신청을 상향 제기할 수도 있다. 이와 동시에 이동통신사들은 기존 회선 중 일부를 검토하기 시작해 회선 소유자의 정보가 실제 보유자 및 사용자와 일치하는지 확인했다. 전체 약 1억 2,700만 개의 휴대전화 회선 가운데, 검토 절차의 1단계에서 많은 피해자가 대상으로 지정됐다는 보고도 나왔다.
국제 경험이 보여주는 것은 무엇인가?
인도는 사용자 역량 강화와 선제적 탐지를 결합한 모델을 제시한다. 시민은 Sanchar Saathi 플랫폼을 통해 자신의 이름으로 등록된 휴대전화 번호를 확인하고 자신과 관련 없는 번호를 신고할 수 있다. 인도 통신부에 따르면 2025년 말까지 이 플랫폼의 방문 횟수는 22크로어, 즉 2억 2,000만 회를 넘었다.
인도는 의심스러운 SIM 카드 발급 패턴을 포착하기 위해 신원 데이터 분석과 얼굴 인식도 활용하고 있다. 이는 시민이 문제를 발견할 때까지 기다리는 방식에서 벗어난 것이다. 그러나 이러한 도구가 사기를 완전히 막지는 못한다. 인도 경찰은 2026년 한 사람의 신원과 사진을 사용해 약 250개의 사기성 SIM 카드를 활성화한 사건을 적발했다. 이 사례는 중앙 데이터베이스에 지속적인 검증 및 분석 도구가 필요하다는 점을 보여준다.
가나에서는 국가통신청이 대규모 재등록을 시행하고 SIM 카드를 국가 신분증인 Ghana Card와 연결했다. 2023년 4월, 가나는 약 1,100만 개의 활성 SIM 카드가 등록되지 않은 상태라고 발표하고, 네트워크에서 해당 카드를 차단하기 전에 등록을 완료할 기한을 정했다. 또한 시민들이 자신의 신원에 연결된 SIM 카드 수를 확인하고, 신원 확인 후 원하지 않는 회선의 연결 해제를 요청할 수 있도록 했다. 등록 단계가 진행된 뒤 중앙 데이터베이스는 1,398만 개의 고유 국가 신분증에 2,545만 개의 SIM 카드를 연결했다.
케냐는 2022년부터 광범위한 재등록 정책을 시행했으며, 등록 요건을 충족하지 못한 SIM 카드의 사용을 최종적으로 중단했다. 이 모델은 가입자 데이터베이스를 신뢰하기 어려워졌을 때 규제 당국이 선택할 수 있는 방안을 보여준다. 즉, 전체 재검증을 실시한 뒤 요건을 충족하지 못한 회선을 단계적으로 차단하는 방식이다.
실제로 무엇이 달라지는가?
비교 결과는 문제 해결이 가입자 정보를 수집하는 데서 끝나지 않는다는 점을 보여준다. 각 사례에서 부각되는 다섯 가지 방향은 다음과 같다.
- 중앙 데이터베이스 구축: 모든 SIM 카드를 신뢰할 수 있는 신원과 연결하고 각 신원에 연결된 회선을 보여주는 기록을 제공한다.
- 시민의 조회 권한 강화: 사용자가 자신의 이름으로 등록된 번호를 쉽게 확인하고 알 수 없는 번호를 신고할 수 있는 수단을 제공한다.
- 차단 전 재검증: 회선을 정지하기 전에 정보를 수정하거나 신원을 입증할 수 있는 기한을 부여해 네트워크 보안과 사용자 권리 사이의 균형을 맞춘다.
- 생체정보와 인공지능 활용: 단순히 기재된 정보만 대조하는 방식에서 벗어나 생체인증과 비정상 패턴 분석을 활용한다.
- 통신과 사기 방지의 연계: 사기가 입증된 번호와 관련된 신호를 법적 틀과 데이터 보호 통제 아래 은행, 전자지갑 및 관련 기관과 공유한다.
이러한 관점에서 휴대전화 번호는 단순한 통신 수단이 아니라 디지털 신원의 핵심 인프라 일부가 된다. 효과적인 대응을 위해서는 정확한 등록, 조회의 투명성, 이의 제기 절차, 자동화된 검증을 결합해야 하며, 데이터를 수정할 기회를 얻지 못한 사용자에게 피해를 줄 수 있는 즉각적인 차단은 피해야 한다.