SIM 카드

3=2025년 4월 발생한 SK텔레콤 유심 정보 유출파일:Sim card.png|섬네일|영국의 SIM 카드의 모습.
SIM 카드(SIM card)는 가입자 식별 모듈(Subscriber Identification Module)을 구현한 IC 카드로, GSM 단말기의 필수 요소이다. 보통 단말기 뒤에 들어가는 슬롯이 있고, 이에 끼워넣는 작은 카드를 부르는 말이다. 국내에서는 3세대 이동통신의 보급 이후로 널리 사용되었기 때문에, 세대와 상관없이 USIM카드 또는 유심칩으로 불리는 경우가 흔하다. 최초의 SIM 카드는 1991년에 뮌헨의 스마트 카드 제조사 Giesecke & Devrient가 만들었고 첫 300 개의 SIM 카드를 무선 네트워크 통신사 Elisa Oyj(Radiolinja)에 판매하였다.
SIM 카드는 각자의 고유한 번호가 있다. 고정된 번호인 ICCID(SIM 카드 외부에 기록된 89로 시작하는 19자리 숫자)와 가입자 회선마다 달라지는 IMSI(450으로 시작하는 15자리 숫자)가 있으며, 가입자 정보를 가지고 있어서 이 카드만 꽂으면 자기 단말기처럼 쓸 수 있다. 어느 곳으로 여행을 갈 때 단말기가 아닌 이 작은, 지갑 속에도 들어가는, SIM 카드만 있으면 그 나라에서 전화기를 빌려 자기 것처럼 쓸 수 있고, 보안이 뛰어나서 전자상거래 등에서도 효용성이 높다. SIM 카드가 없으면 통화와 문자메시지 등 대부분의 서비스를 사용할 수 없지만, 응급 전화번호로는 전화할 수 있다. SIM 카드가 장착되지 않은 단말기로 응급 전화를 걸면 상황실에는 전화번호를 알 수 없어 신고자 신원 파악을 위해 단말기 고유 번호(IMEI)가 대신 표시된다.

**카드 크기**
SIM 카드의 크기 구분
카드에서 칩을 제외한 부분은 부피를 차지하는 역할만을 하기 때문에, 큰 SIM을 작은 SIM의 크기, 비율로 잘라내면 호환된다. 전용 도구도 존재하지만 커터칼 등의 도구를 사용해 잘라써도 무방하다.

**범용 사용자 식별 모듈(USIM)**
3세대 이동통신 단말기에서 사용하는 사용자 식별 모듈은 범용 사용자 식별 모듈(Universal Subscriber Identity Module, USIM)이다. GSM의 SIM이 확장된 표준이다.
KT의 USIM 애플리케이션이 탑재된 UICC.

**USIM의 기능**
가입자 식별 모듈(USIM)은 WCDMA 네트워크 접속 및 가입자 인증용 애플리케이션으로 통신용 스마트카드인 UICC(Universal Integrated Circuit Card)에 탑재되어 구동된다.
USIM 애플리케이션은 가입자 정보, 네트워크 정보, 인증 정보 등의 중요 정보와 텍스트 메시지, 이메일, 폰 북 등의 개인부가서비스 정보를 저장한다.
USIM 애플리케이션은 WCDMA 가입자인증을 위하여 인증센터(AuC:Authentication Center)와 비밀키(K)를 공유하여 아래와 같은 인증절차를 수행한다.
# (가입자정보 판독)- 3G단말은 USIM카드로부터 가입자 정보(IMSI, ICCID)를 읽어 네트워크(HLR/AuC)로 전송한다.
# (인증벡터 생성)- 네트워크(HLR/AuC)는 USIM카드와 공유하는 비밀키(K)로 인증벡터를 생성한 후 USIM카드로 전송한다.
# (네트워크 인증)- USIM카드는 비밀키(K')를 이용하여 네트워크 인증센터로부터 수신한 인증벡터(AV)를 검증한다.
# (인증 응답값 생성)- USIM카드는 인증 응답값(RES)를 생성하여 네트워크(HLR/AuC)로 전송한다.
# (USIM카드 인증)- 네트워크(HLR/AuC)는 USIM카드로부터 수신한 인증 응답값(RES)과 자신이 생성한 인증 응답값(XRES)와 상호 비교하여 USIM카드를 인증한다.
위의 과정을 통하여 USIM카드와 네트워크는 세션 키(CK, IK)를 획득하고 이를 통하여 무선 네트워크 서비스의 기밀성(confidentiality)과 무결성(integrity)를 제공하게 된다.

**UICC 서비스**
UICC에는 통신 인증용 USIM 애플리케이션 외에도 자바를 이용한 뱅킹, 증권, 신용카드, 전자화폐 등의 다양한 응용서비스 애플리케이션을 탑재할 수 있다. 이들 서비스는 나라별로 서비스 방식이 제각각이었으나 최근에는 SWP를 이용한 NFC 규격으로 통합되고 있다.

**국가별 사용 현황**
SIM 카드는 GSM 통신 방식을 사용하는 국가에서 표준으로 널리 사용된다. CDMA 통신 방식을 사용하는 국가에서는 일반적으로 3세대 이동통신 서비스가 시작되면서 USIM 카드 형태로 도입된다.

**대한민국에서의 이용 현황**
대한민국에서 쓰이는 CDMA 방식에는 단말기 각자에 고유번호(IMEI와 ESD)를 가지고 있어서 단말기를 바꿀 수 없고 도입되지 않았다. 대한민국에서는 2002년 6월, SK텔레콤과 KTF가 WCDMA 시범서비스를 실시하면서 일부 도입되었으며 2007년 3월 1일 KTF가, 2007년 3월 30일 SK텔레콤이 WCDMA HSDPA 전국망 서비스를 시작하며 본격적으로 보급되기 시작했다.
대한민국의 방송통신위원회는 2008년 5월 22일 WCDMA 단말기의 잠금 설정(USIM Lock) 해제를 위한 관련 규정 제정을 의결하였다. 이 제도가 실제로 시행된 후 이동통신사업자를 바꾸더라도 USIM만 바꿔 꽂으면 이전 단말기를 그대로 사용할 수 있다. 하지만 2012년 5월 1일 이전에 출시한 단말기는 사업자간 시스템의 차이로 인해 음성통화와 SMS만 사용할 수 있다. 2012년 5월 이후 출시되는 단말기는 OMA-MMS를 탑재하여 사업자가 달라도 MMS를 문제없이 쓸 수 있다.
그리고 이동통신사업자가 유통을 하지 않고 사용을 허가하지 않은 단말기는 사용할 수 없도록 단말기 화이트리스트 제도를 운영하였고, 2012년 5월, 이동통신사에 등록되지 않은 단말기도 사용할 수 있게 단말기 자급제가 일부 시행되었다. 하지만 그 이후에도 단말기 고유 번호(IMEI)는 여전히 통신사 종속적이다.
USIM만 있으면 기술상 큰 문제가 없지만, 대한민국에서는 이동통신사업자의 단말기 통제시스템(EIR)을 화이트리스트 방식으로 운영하여 이동통신사가 허용한 단말기에서도 이동통신사업자가 허용한 서비스만 이용이 가능하다., 단말기에서 해당 서비스 이용이 가능하다 하더라도 이동통신사업자가 해당 단말기를 전산 등록하지 않는 한 사용할 수 없도록 단말기 통제 시스템을 구축하였다.
그러다가 2012년 5월 1일 단말기 자급제가 일부 시행되어 이동통신사업자에 등록되지 않은 단말기라도 (공식대리점 또는 고객센터를 방문하여)기기 등록·개통 과정을 거치지 않고 현재 사용 중인 USIM을 바로 꽂아 쓰는 것이 가능해졌다. 이 시정내용은 이동통신사업자가 유통하지 않은 자급제 단말기에 해당하는 내용으로, 이동통신사업자를 통해 유통하는 단말기(예를 들어, 대한민국에서 모델명이 숫자+S·K·L인 단말기)는 개통 과정이 진행되지 않은 경우 현재 사용 중인 USIM을 꽂아도 사용이 불가능하다. 즉, 경품·공장수리 등으로 지급받은 이동통신사업자 유통 단말기를 쓰려면 여전히 기존과 동일하게 개통 과정을 거쳐야 한다. 이들 이동통신사업자 유통 단말기는 개통 과정 이전에는 응급 전화번호로만 전화를 걸 수 있다. 예를 들어, 삼성 디지털플라자 매장에서 판매하는 자가유통용 삼성 갤럭시 시리즈는 자급제 단말기가 아니라 이동통신사업자 유통 단말기이므로 현재 사용 중인 USIM을 꽂는 것만으로는 응급 전화번호 이외에는 통화가 불가능하며, 개통 과정을 거쳐야 정상적으로 사용할 수 있다.
단말기 자급제가 일부 시행된 이후(LG유플러스는 2014년 7월 이후), 대한민국의 이동통신사업자 3사가 유통하지 않은 단말기, 즉 자급제 단말기에 각각의 이동통신사업자의 USIM을 꽂으면 아래 예시와 같이 해당 단말기는 "대한민국의 이동통신시업자 3사가 유통하지 않은 자급제 단말기"임을 알리는 안내 문자 메시지가 가입자에게 발송된다.
USIM을 이용해 이동통신 서비스를 제공할 경우 USIM의 고유 번호(IMSI와 ICCID)만으로 사용자를 식별하기 때문에 이동통신사업자의 약정·할부 프로그램으로 구입한 경우를 제외하고는 단말기 고유 번호(IMEI)를 통제할 이유가 없어지지만, 대한민국의 형법 제 347조와 통신비밀보호법에서는 USIM의 고유 번호(IMSI, ICCID)가 아닌 단말기 고유 번호(IMEI)를 복제한 자를 처벌한다고 명시되어 있다. 이동통신사업자가 단말기 고유 번호(IMEI)를 통제하는 데 법령이 일조하고 있는 셈이다. 또한 USIM의 가격이 뻥튀기되어 이동통신사업자가 부당 이득을 챙긴다는 논란이 제기되고 있다. 2014년 국정감사에서는 대한민국의 이동통신사업자가 USIM 판매로 4천억원 이상의 수익을 올렸다는 것을 지적하였다. 또한 ICT 소비자정책연구원은 대한민국의 이동통신사업자가 USIM 판매로 1173억원의 부당수익을 올렸다고 주장하였다.
2018년 3월 31일부터는 유심가격이 1100원인하되었다.

**대한민국의 USIM 이동성 연혁**
 KTF가 2007년 3월 1일, SK텔레콤이 2007년 3월 30일 WCDMA HSDPA 서비스를 시작하면서 USIM과 이동통신단말기가 보급되기 시작하였으나, SK텔레콤과 KTF가 각자 유통한 단말기에 타 사업자의 USIM은 인식하지 않고 거부하도록 하였다.- 2008년 7월 이후 출시되는 단말기는 해당 사업자의 USIM이 아닌 타 사업자의 USIM을 거부하지 않도록 시정되었다 (캐리어 락을 걸지 못하도록 시정).
** 이 시정내용으로 인해 대한민국의 WCDMA 이동통신사업자인 SK텔레콤과 KTF가 각자 유통한 단말기의 IMEI를 공유하도록 하였다. 이는 2012년 5월, 단말기 자급제가 일부 시행된 이후에도 여전히 유효하다.
** 이 시정내용은 타 사업자의 USIM을 장착할 경우 음성통화와 영상통화, SMS를 문제없이 이용할 수 있게 하고 있다.
** 이 과정에서 사업자들이 '신청한 고객에 한하여' 타 사업자의 USIM을 쓸 수 있게 하여 과징금을 부과한바 있다.- 2010년 7월 이후 출시되는 단말기는 대한민국 사업자의 USIM이 아닌 해외의 USIM을 거부하지 않도록 시정되었다 (컨트리 락을 걸지 못하도록 시정).- 2011년 7월, LTE 단말기의 영상통화 규격이 사업자별로 달라 Lte 단말기는 타 사업자의 USIM을 장착할 경우 LTE 영상통화를 사용할 수 없게 되었다. WCDMA 단말기는 여전히 타 사업자의 USIM을 장착해서 3G 영상통화를 사용할 수 있다.
** LG유플러스가 유통하지 않은 단말기를 LG유플러스에서 음성통화를 사용할 수 없는 점을 참작하여, LG유플러스에서 유통한 LTE 단말기는 SK텔레콤과 KT의 USIM을 인식하지 않고 거부하도록 설정하여 출시하였다. (캐리어 락 일부 설정)
** LG유플러스에서 유통한 LTE 단말기라도 SK텔레콤과 KT가 아닌 타 사업자의 USIM은 거부하지 않아, 해외 사업자의 USIM을 LG유플러스가 유통한 LTE 단말기에 장착할 경우 정상적으로 사용할 수 있다.
** 마찬가지로 SK텔레콤과 KT가 아닌 해외 사업자의 USIM을 장착할 경우, SK텔레콤 혹은 KT의 네트워크를 로밍으로 이용할 수 있다.- 2012년 5월, 단말기 자급제가 일부 시행되어 대한민국의 WCDMA 이동통신사업자인 SK텔레콤과 KT가 유통하지 않은, 즉 해당 사업자에 등록되지 않은 단말기를 거부하지 않도록 시정되었다. 이 부분을 제외한 단말기 통제 시스템(White-List)은 여전히 유효하다. 더불어 단말기 외부에 IMEI를 표기하도록 의무화하였다.
** 대한민국의 이동통신사업자 3사가 참여하는 한국정보통신진흥협회에서  분실 단말기 조회 서비스를 제공하게 되어 이 곳에서 IMEI를 조회하여 분실·도난 신고 여부를 확인할 수 있게 되었다.- 2012년 5월 이후 출시되는 단말기는 해당 사업자의 고유 MMS가 아닌 OMA-MMS를 탑재하여, 타 사업자의 USIM을 장착해도 MMS를 정상적으로 이용할 수 있게 되었다.
** ①삼성 갤럭시 시리즈: 삼성 갤럭시 R 스타일 및 삼성 갤럭시 S III와 이후 출시모델, ②LG 옵티머스 시리즈: LG 옵티머스 LTE 태그 및 LG 옵티머스 뷰와 이후 출시모델, ③팬택 베가 시리즈: 베가 레이서 2 및 베가 S5와 이후 출시모델. ④그리고 kt테크의 테이크 HD·핏·LTE.- 2013년 11월 20일 이후 출시되는 LG유플러스의 Lte 단말기는 SK텔레콤과 KT의 USIM을 거부하지 않도록 시정되었다.
** ①삼성 갤럭시 시리즈: 삼성 갤럭시 그랜드 2와 이후 출시모델, ②LG G 시리즈: LG Gx 및 LG G 프로 2와 이후 출시모델, ③팬택 베가 시리즈: 베가 시크릿 업·아이언 2·팝업노트.- 2014년 7월 이후 출시되는 단말기는 타 사업자의 USIM을 장착해도 음성통화(WCDMA 단말기), Lte 음성통화(Lte 단말기), Lte 영상통화(Lte 단말기), SMS, MMS, Lte 네트워크(Lte 단말기)를 모두 정상적으로 이용할 수 있도록 시정되었다.
** 이 시정내용은 이동통신사업자가 유통한 단말기에만 해당하여, 이동통신사업자가 유통하지 않은, 즉 해당 사업자에 등록되지 않은 단말기는 여전히 Lte 음성통화를 쓸 수 없는 단말기도 유통되어 소니 엑스페리아 Z3, 소니 엑스페리아 C3 등이 Lte 음성통화를 지원하지 않음에도 정상적으로 출시·유통되었다.
** 그러나 이후 일간지 아시아경제가 "이동통신사업자가 유통하지 않는 레노버 PHAB Plus가 Lte 음성통화가 불가능한데도 출시·유통되고 있다"며 이점을 지적한 이후, 이것이 시정되어 이동통신사업자가 유통하지 않는 단말기도 이 규정을 적용받게 되었다.
** 이 시정내용으로 인해 대한민국의 이동통신사업자 3사가 각자 유통한 단말기의 IMEI를 3사가 모두 공유하도록 하여, 결과적으로 '단말기 자급제'에 정면으로 배치되는, 즉 단말기 통제 시스템(White-List)이 더욱 견고해지게 되는 결과를 낳게 되었다. 이동통신사업자가 유통하지 않는 단말기는 이러하지 않다.
** ①아이폰: 아이폰 6·6 플러스와 이후 출시모델, ②LG G 시리즈: LG 아이스크림 스마트, LG 아카와 이후 출시모델, ③삼성 갤럭시 시리즈: 삼성 갤럭시 노트 4, 삼성 갤럭시 그랜드 맥스와 이후 출시모델.

**USIM의 PIN 번호**
대한민국에서 유통되고 있는 USIM은 PIN 번호가 초기값으로 0000으로 되어 있으며, PIN2 번호는 대한민국의 이동통신사업자 3사가 유통하는 단말기에서는 사용하지 않는다는 이유로 해당 기능을 쓰지 못하게 해 두었을 뿐만 아니라, PUK2 번호 또한 공개하지 않고 있다.
각각의 USIM에는 PUK 번호 (8자리로 고정되어 있다) 와 PUK2 번호 (8자리로 고정되어 있다) 가 할당되어 있다. PIN 번호는 사용자의 필요에 따라 4~8자리로 변경할 수 있다.
PIN 번호 혹은 PIN2 번호를 3회 연속 잘못 입력하면 잠기게 되며, PUK 번호 혹은 PUK2 번호를 입력하여 PIN 번호 혹은 PIN2 번호를 다시 설정할 수 있다. PUK 번호를 10회 연속 잘못 입력하면 폐기하고 다시 구매해야 하며, PUK2 번호를 10회 연속 잘못 입력하면 특정 번호로의 발신 제한 등 해당 기능이 잠기게 된다.

**대한민국 통신사의 USIM 예시**
 x는 임의의 알파벳을 나타내며, 제조사를 구분하는 데 쓰인다. 각각 LG CNS(C), 젬알토(G·GE), 코나아이(K·KE), 유비벨록스(U), 솔라시아(S·SA) 등이다.- y는 임의의 숫자를 나타낸다.- KT는 위 표에서 알 수 있듯이, ①WCDMA 전용 USIM, ②WCDMA·LTE 겸용 USIM, ③WCDMA·와이브로 겸용 UICC로 각각 구분하여 제조·판매하고 있어 가입자의 혼란을 가중시키고 있다. KT의 네트워크를 이용하는 알뜰폰(MVNO) 또한 동일하게 ①WCDMA 전용 USIM, ②WCDMA·LTE 겸용 USIM을 구분하여 판매하고 있다.- KT는 위 표에서 알 수 있듯이, WCDMA·LTE 겸용 USIM은 모두 NFC 모듈이 탑재되어 있다.- NFC 모듈이 탑재된 USIM에는 교통카드 애플릿, 모바일신용카드 애플릿과 뱅크월렛(유비터치) 애플릿을 최대 100개까지 탑재할 수 있다. 구글 안드로이드 단말기에서 이용할 수 있으며, 관련 앱【SK텔레콤은 ' 스마트터치(SmartTouch)', KT는 ' CLiP', LG유플러스는 ' 스마트월렛(SmartWallet)'】에서 주카드를 설정할 수 있다.- 교통카드 애플릿이 선 탑재된 경우, 별도의 발급절차 없이 단말기에 장착하는 즉시 플라스틱카드와 동일하게 충전과 결제가 가능하다. (단말기의 NFC 카드모드 에뮬레이션 기능이 켜져 있어야 한다.) 티머니 로고가 단독으로 새겨진 USIM이 이에 해당하며, 교통카드 로고가 없거나, 여러 교통카드 로고가 새겨진 USIM은 별도의 발급절차를 거쳐야 한다.- 엉뚱한 SIM 카드를 구입한 경우, 표준 크기용 어댑터(8982로 시작하는 ICCID 바코드가 있는 테두리 부분)를 동봉하여 구입 14일 이내에 공식대리점이 아닌  지점(SK텔레콤),  플라자(KT),  직영대리점 url=https://web.archive.org/web/20150610225721/http://www.uplus.co.kr/ent/fglt/MbLteRcmPlusCash01.hpi(LG유플러스) 혹은 구입처에서 다른 SIM 카드로 무상 교체할 수 있다. 어댑터를 분실하였거나 14일 이후라면 교체가 불가능하며 새로 구입하여야 한다. 구입한 USIM이 불량이라면 1년 이내에 동일 모델로 교체가 가능하지만 번거로운 과정 탓에 관련 민원이 다수 제기되고 있다.- LG유플러스 (45006, 898206)- KT (45008, 898230)- SK텔레콤 (45005, 898205)- 알뜰폰(MVNO)

**대한민국에서의 유심 초기화 재활용**
전 통신사 공통사항- 금융 기록(삼성페이 교통카드, NFC 애플릿 다운로드 등)이 있으면 초기화가 불가능하다. 즉 해지하면 재사용 불가능하고 폐기해야한다.- 해지 전 번호화 동일 번호이면 초기화 없이도 개통 가능하나, 초기화 받는 것을 권장한다.

**중국**
중국의 차이나텔레콤이 CDMA에 SIM 카드가 들어간 단말기를 선보이고 있다. GSM에는 모두 쓰이고 있다.

**일본**
일본의 PDC 역시 SIM을 표준화하였으나, 상업적으로 구현되지 않았다. 2001년 10월 NTT 도코모가 '포마(FOMA) 카드'란 브랜드로 USIM을 도입하였다.

**같이 보기**
 스마트카드- W-SIM- R-UIM- ISIM- 듀얼 SIM

**각주**

**외부 링크**
  GSM 11.11 - Specification of the Subscriber Identity Module - Mobile Equipment (SIM - ME) interface.-  GSM 11.14 - Specification of the SIM Application Toolkit for the Subscriber Identity Module - Mobile Equipment (SIM - ME) interface-  ITU-T E.118 - The International Telecommunication Charge Card. 2006 ITU-T.
분류:미국의 발명품
분류:암호 하드웨어
분류:스마트카드
분류:컴퓨터 접근 제어