가입자식별번호
IMSI는 이동통신망에서 가입자를 전 세계적으로 식별하기 위해 사용되는 국제 이동가입자 식별번호입니다.
가입자식별번호
IMSI는 International Mobile Subscriber Identity의 약칭입니다. 국가와 이동통신망, 가입자를 구분하는 구조를 가지며 USIM 또는 eSIM 프로파일과 통신사 가입자 시스템에 관련 정보가 저장됩니다.
현대 이동통신망은 무선 구간에서 영구 식별자의 반복 노출을 줄이기 위해 임시 식별자와 보호된 식별 방식을 사용합니다. IMSI는 전화번호와 별개의 값이며 통신사 내부에서 가입자 계정과 연결됩니다.
핵심 특성
사용 맥락과 작동 원리
네트워크는 가입자 인증과 이동성 관리를 위해 IMSI 또는 이를 보호·대체한 식별자를 사용합니다. 이동통신 세대와 구현에 따라 무선에서 사용하는 임시 식별 방식이 다릅니다.
IMSI는 가입자 계정과 연결되므로 통신사가 엄격히 관리해야 합니다. 분석·장애 처리 시스템에 평문 IMSI가 널리 복제되면 접근 범위가 커집니다.
유출·오용 시 위험
IMSI 유출은 가입자 추적, 통신사·국가 식별, 표적 선정에 악용될 수 있습니다. 인증키와 통신사 내부 정보가 함께 노출되면 위험이 크게 증가합니다.
IMSI 단독 정보는 통신망 인증을 완료하는 비밀키가 아닙니다. 실제 영향은 임시 식별자 보호, 네트워크 탐지, 다른 가입자 정보와의 결합 정도에 따라 달라집니다.
사건 공지에서 확인할 항목
- IMSI와 전화번호, 고객명, 위치기록이 함께 유출되었는지 확인합니다.
- Ki·OPc 같은 인증비밀의 포함 여부를 확인합니다.
- 무선 구간 노출과 통신사 내부 DB 유출을 구분합니다.
- 실제 가입자 추적과 비정상 접속 정황을 확인합니다.
- 통신사의 프로파일 재발급과 보호조치 안내를 확인합니다.
개인이 취할 조치
- 통신사에서 제공하는 유심 교체와 계정 보호 안내를 따릅니다.
- 번호이동·유심 변경 알림을 설정합니다.
- 통신 장애와 낯선 인증문자 발생 시 즉시 통신사에 문의합니다.
- IMSI를 안다고 주장하는 협박과 기술지원 사기에 응답하지 않습니다.
- 중요 계정의 SMS 의존도를 줄입니다.
조직의 보호조치
- IMSI 원문 접근을 최소화하고 분석 시스템에는 가명 식별자를 사용합니다.
- 가입자 DB 조회와 대량 반출을 탐지합니다.
- 무선 구간에서 영구 식별자 보호 기능을 적절히 구성합니다.
- 위치기록과 IMSI의 결합 데이터에 강화된 통제를 적용합니다.
- 사고 시 영향을 받은 가입자 프로파일을 식별하고 재발급 계획을 실행합니다.
혼동하기 쉬운 개념
IMSI는 가입자를 식별합니다. MSISDN은 일반적으로 전화번호와 연결되는 번호 체계입니다. ICCID는 SIM 카드 식별자입니다. IMEI는 단말기 식별자입니다. Ki는 가입자 인증에 사용되는 비밀키입니다.