USIM 인증 구조와 eSIM·iSIM의 모바일 신원 관리

이동통신 가입자를 식별하는 USIM

USIM(Universal Subscriber Identity Module)은 이동통신 네트워크에서 사용자 인증, 데이터 저장, 보안 기능을 담당하는 스마트카드 형태의 모듈이다. 3G 이후 모바일 통신 환경의 필수 요소로 자리 잡았으며, 기존 SIM이 확장된 형태로 모바일 서비스의 기반이 된다.

SIM은 UMTS(Universal Mobile Telecommunications System) 네트워크에 쓰기 위해 발전했고, 이전 SIM보다 많은 저장 공간과 강화된 보안 기능을 제공한다. 2G에서는 SIM, 3G·4G·5G에서는 USIM이 사용되면서 기능이 확장됐으며, 현재는 나노 USIM과 임베디드 USIM(eSIM)으로 소형화·내장화가 이어지고 있다.

카드에서 내장 칩으로 바뀌는 물리 형태

USIM은 초소형 마이크로프로세서, 메모리, 입출력 회로로 구성된 스마트카드다. 단말기에 꽂는 카드의 크기는 줄어들었고, eSIM은 물리 카드 없이 단말기에 내장된다.

표준 SIM(1FF): 25mm × 15mm, 거의 사용되지 않음
마이크로 SIM(3FF): 15mm × 12mm
나노 SIM(4FF): 12.3mm × 8.8mm, 현재 가장 널리 사용
eSIM: 물리적 카드 없이 단말기에 내장된 형태

⤢✕

가입자 정보는 계층형 파일 시스템에 저장된다

USIM 내부는 파일 시스템 기반의 계층형 구조다. MF(Master File)는 루트 디렉터리 역할을 하고, DF(Dedicated File)는 특정 애플리케이션을 위한 디렉터리, EF(Elementary File)는 실제 데이터를 담는 파일이다.

⤢✕

이 구조에는 IMSI(International Mobile Subscriber Identity), 네트워크 인증용 암호화 키인 Ki(Authentication Key), 전화번호를 뜻하는 MSISDN(Mobile Subscriber ISDN Number)이 저장된다. 네트워크 접속 정보(APN 등), 제한된 용량의 주소록과 SMS 메시지, USIM 앱 같은 애플리케이션 데이터, OTA(Over-The-Air) 업데이트 관련 정보도 포함될 수 있다.

인증과 PIN 보호가 결합된 보안 기능

USIM은 네트워크와 USIM이 서로를 확인하는 상호 인증(Mutual Authentication)을 수행한다. 이 과정에는 챌린지-응답(Challenge-Response) 방식과 AKA(Authentication and Key Agreement) 프로토콜이 사용된다.

통신 보호에는 대칭키 암호화가 사용되고, 디지털 서명과 안전한 키 교환에는 비대칭키 암호화가 쓰인다. 해시 함수는 데이터 무결성 검증을 맡는다.

PIN(Personal Identification Number)은 일반적으로 4-8자리 숫자이며, PUK(PIN Unblocking Key)는 PIN 잠금 해제에 사용된다. PIN 입력을 3회 실패하면 잠기고, PUK 입력을 10회 실패하면 USIM을 영구적으로 사용할 수 없다.

⤢✕

eSIM은 프로파일 관리 방식을 바꾼다

eSIM(embedded SIM)은 물리적 USIM 카드 대신 단말기에 직접 내장된 칩이다. 원격 SIM 프로비저닝(RSP)을 통해 통신사를 변경할 때 물리 카드를 바꿀 필요가 없고, 하나의 eSIM에 여러 통신사 프로파일을 저장할 수 있다.

단말기 내부 공간을 효율적으로 활용할 수 있으며, 대량의 IoT 기기에 원격으로 프로파일을 설치하는 데도 적합하다. 구현 방식은 칩으로 단말기에 들어가는 하드웨어 eSIM과 단말기의 보안 영역에 소프트웨어로 구현하는 소프트웨어 eSIM으로 나뉜다.

결제·신원·IoT로 넓어진 활용 범위

USIM 애플리케이션은 USIM 내 JavaCard 환경에서 구동되며, 모바일 뱅킹·공인인증서·교통카드 같은 서비스를 구현한다. SIM 툴킷(STK)은 이 애플리케이션이 단말기와 상호작용하도록 한다.

USIM은 SE(Secure Element)로서 신용카드 정보를 안전하게 저장하고 NFC 결제를 지원할 수 있다. 삼성페이, 애플페이 등의 모바일 결제 서비스 기반 기술로도 활용된다.

공인인증서 저장과 이용, 디지털 ID 저장소, 생체인증과 연계한 다중 인증 역시 USIM 기반 활용 사례다. M2M(Machine-to-Machine) 통신에서는 디바이스 인증과 대규모 IoT 기기 관리에 쓰이며, 원격 프로비저닝은 대량 배포를 쉽게 한다.

통신사 서비스에는 SK텔레콤 T아이디의 USIM 기반 인증, KT 모바일 운전면허 확인 서비스, LG U+ USIM NFC 교통카드가 있다. 금융권에서는 USIM 공인인증서 저장, USIM 기반 모바일 결제, 핀테크 서비스 연동에 활용되며, 공공 영역에서는 모바일 신분증·재난 알림 서비스·공공 Wi-Fi 자동 인증에 적용된다.

표준이 규정하는 카드와 애플리케이션의 경계

3GPP는 USIM 관련 표준을 통해 UICC-단말기 인터페이스와 USIM 애플리케이션, 3G 보안 구조를 다룬다.

TS 31.101: UICC-단말기 인터페이스
TS 31.102: USIM 애플리케이션 특성
TS 33.102: 3G 보안 구조

ETSI는 UICC의 물리적·논리적 특성과 카드 애플리케이션 툴킷을 표준화한다.

ETSI TS 102 221: UICC-단말기 물리적 및 논리적 특성
ETSI TS 102 223: 카드 애플리케이션 툴킷

GlobalPlatform은 보안 도메인과 애플리케이션 관리를 포함하는 카드 사양, OTA 업데이트와 관련된 원격 관리 프레임워크를 제공한다.

iSIM과 신원 관리의 확장

iSIM(Integrated SIM)은 eSIM보다 더 통합된 형태로, 단말기 프로세서에 직접 통합된다. 소형 IoT 기기와 웨어러블 디바이스에 적합하며 전력 소비 최소화와 비용 절감 효과를 목표로 한다.

앞으로는 양자 컴퓨팅 위협에 대응하는 양자 내성 암호화(Quantum-Resistant Cryptography) 알고리즘 도입을 통해 장기적 보안성을 강화하는 방향도 예상된다. USIM은 분산 신원 확인(DID) 저장소로 활용돼 자기 주권 신원(Self-Sovereign Identity)을 구현하는 기반이 될 수 있으며, 디지털 여권·면허증 등 정부 발행 신분증의 디지털화와 USIM/eSIM 저장, 모바일 신원 확인 생태계 구축으로도 이어질 수 있다.

⤢✕

운영 시 함께 다뤄야 할 위협과 규제

USIM 운영에서는 가짜 기지국을 통한 IMSI 캐처 위협과 사회공학적 방법을 이용한 SIM 스와핑을 고려해야 한다. 최신 암호화 알고리즘 적용과 이상 행동 탐지가 대응 방안으로 제시된다.

위치 추적 가능성과 통신 메타데이터 수집은 프라이버시 이슈를 만든다. 익명화 기술과 엔드-투-엔드 암호화가 해결책으로 사용될 수 있다.

국가별로는 SIM 등록 정책의 차이, 실명제와 익명 허용의 구분, 로밍 제한 및 지역 잠금, 암호화 수출 통제가 USIM 활용 조건에 영향을 준다.