SIM 카드

SIM 카드(영어: SIM card)는 가입자 식별 모듈(Subscriber Identification Module)을 구현한 IC 카드로, GSM 단말기의 필수 요소이다. 보통 단말기 뒤에 들어가는 슬롯이 있고, 이에 끼워넣는 작은 카드를 부르는 말이다. 국내에서는 3세대 이동통신의 보급 이후로 널리 사용되었기 때문에, 세대와 상관없이 USIM카드 또는 유심칩으로 불리는 경우가 흔하다. 최초의 SIM 카드는 1991년에 뮌헨의 스마트 카드 제조사 Giesecke & Devrient가 만들었고 첫 300 개의 SIM 카드를 무선 네트워크 통신사 Elisa Oyj(Radiolinja)에 판매하였다.
SIM 카드는 각자의 고유한 번호가 있다. 고정된 번호인 ICCID(SIM 카드 외부에 기록된 89로 시작하는 19자리 숫자)와 가입자 회선마다 달라지는 IMSI(450으로 시작하는 15자리 숫자)가 있으며, 가입자 정보를 가지고 있어서 이 카드만 꽂으면 자기 단말기처럼 쓸 수 있다. 어느 곳으로 여행을 갈 때 단말기가 아닌 이 작은, 지갑 속에도 들어가는, SIM 카드만 있으면 그 나라에서 전화기를 빌려 자기 것처럼 쓸 수 있고, 보안이 뛰어나서 전자상거래 등에서도 효용성이 높다. SIM 카드가 없으면 통화와 문자메시지 등 대부분의 서비스를 사용할 수 없지만, 응급 전화번호로는 전화할 수 있다. SIM 카드가 장착되지 않은 단말기로 응급 전화를 걸면 상황실에는 전화번호를 알 수 없어 신고자 신원 파악을 위해 단말기 고유 번호(IMEI)가 대신 표시된다.
카드에서 칩을 제외한 부분은 부피를 차지하는 역할만을 하기 때문에, 큰 SIM을 작은 SIM의 크기, 비율로 잘라내면 호환된다. 전용 도구도 존재하지만 커터칼 등의 도구를 사용해 잘라써도 무방하다.
3세대 이동통신 단말기에서 사용하는 사용자 식별 모듈은 범용 사용자 식별 모듈(Universal Subscriber Identity Module, USIM)이다. GSM의 SIM이 확장된 표준이다.
가입자 식별 모듈(USIM)은 WCDMA 네트워크 접속 및 가입자 인증용 애플리케이션으로 통신용 스마트카드인 UICC(Universal Integrated Circuit Card)에 탑재되어 구동된다. USIM 애플리케이션은 가입자 정보, 네트워크 정보, 인증 정보 등의 중요 정보와 텍스트 메시지, 이메일, 폰 북 등의 개인부가서비스 정보를 저장한다. USIM 애플리케이션은 WCDMA 가입자인증을 위하여 인증센터(AuC:Authentication Center)와 비밀키(K)를 공유하여 아래와 같은 인증절차를 수행한다.
위의 과정을 통하여 USIM카드와 네트워크는 세션 키(CK, IK)를 획득하고 이를 통하여 무선 네트워크 서비스의 기밀성(confidentiality)과 무결성(integrity)를 제공하게 된다.
UICC에는 통신 인증용 USIM 애플리케이션 외에도 자바를 이용한 뱅킹, 증권, 신용카드, 전자화폐 등의 다양한 응용서비스 애플리케이션을 탑재할 수 있다. 이들 서비스는 나라별로 서비스 방식이 제각각이었으나 최근에는 SWP를 이용한 NFC 규격으로 통합되고 있다.
SIM 카드는 GSM 통신 방식을 사용하는 국가에서 표준으로 널리 사용된다. CDMA 통신 방식을 사용하는 국가에서는 일반적으로 3세대 이동통신 서비스가 시작되면서 USIM 카드 형태로 도입된다.
대한민국에서 쓰이는 CDMA 방식에는 단말기 각자에 고유번호(IMEI와 ESD)를 가지고 있어서 단말기를 바꿀 수 없고 도입되지 않았다. 대한민국에서는 2002년 6월, SK텔레콤과 KTF가 WCDMA 시범서비스를 실시하면서 일부 도입되었으며 2007년 3월 1일 KTF가, 2007년 3월 30일 SK텔레콤이 WCDMA HSDPA 전국망 서비스를 시작하며 본격적으로 보급되기 시작했다.
대한민국의 방송통신위원회는 2008년 5월 22일 WCDMA 단말기의 잠금 설정(USIM Lock) 해제를 위한 관련 규정 제정을 의결하였다. 이 제도가 실제로 시행된 후 이동통신사업자를 바꾸더라도 USIM만 바꿔 꽂으면 이전 단말기를 그대로 사용할 수 있다. 하지만 2012년 5월 1일 이전에 출시한 단말기는 사업자간 시스템의 차이로 인해 음성통화와 SMS만 사용할 수 있다. 2012년 5월 이후 출시되는 단말기는 OMA-MMS를 탑재하여 사업자가 달라도 MMS를 문제없이 쓸 수 있다.
그리고 이동통신사업자가 유통을 하지 않고 사용을 허가하지 않은 단말기는 사용할 수 없도록 단말기 화이트리스트 제도를 운영하였고, 2012년 5월, 이동통신사에 등록되지 않은 단말기도 사용할 수 있게 단말기 자급제가 일부 시행되었다. 하지만 그 이후에도 단말기 고유 번호(IMEI)는 여전히 통신사 종속적이다.
USIM만 있으면 기술상 큰 문제가 없지만, 대한민국에서는 이동통신사업자의 단말기 통제시스템(EIR)을 화이트리스트 방식으로 운영하여 이동통신사가 허용한 단말기에서도 이동통신사업자가 허용한 서비스만 이용이 가능하다., 단말기에서 해당 서비스 이용이 가능하다 하더라도 이동통신사업자가 해당 단말기를 전산 등록하지 않는 한 사용할 수 없도록 단말기 통제 시스템을 구축하였다.
그러다가 2012년 5월 1일 단말기 자급제가 일부 시행되어 이동통신사업자에 등록되지 않은 단말기라도 (공식대리점 또는 고객센터를 방문하여)기기 등록·개통 과정을 거치지 않고 현재 사용 중인 USIM을 바로 꽂아 쓰는 것이 가능해졌다. 이 시정내용은 이동통신사업자가 유통하지 않은 자급제 단말기에 해당하는 내용으로, 이동통신사업자를 통해 유통하는 단말기(예를 들어, 대한민국에서 모델명이 숫자+S·K·L인 단말기)는 개통 과정이 진행되지 않은 경우 현재 사용 중인 USIM을 꽂아도 사용이 불가능하다. 즉, 경품·공장수리 등으로 지급받은 이동통신사업자 유통 단말기를 쓰려면 여전히 기존과 동일하게 개통 과정을 거쳐야 한다. 이들 이동통신사업자 유통 단말기는 개통 과정 이전에는 응급 전화번호로만 전화를 걸 수 있다. 예를 들어, 삼성 디지털플라자 매장에서 판매하는 자가유통용 삼성 갤럭시 시리즈는 자급제 단말기가 아니라 이동통신사업자 유통 단말기이므로 현재 사용 중인 USIM을 꽂는 것만으로는 응급 전화번호 이외에는 통화가 불가능하며, 개통 과정을 거쳐야 정상적으로 사용할 수 있다.
단말기 자급제가 일부 시행된 이후(LG유플러스는 2014년 7월 이후), 대한민국의 이동통신사업자 3사가 유통하지 않은 단말기, 즉 자급제 단말기에 각각의 이동통신사업자의 USIM을 꽂으면 아래 예시와 같이 해당 단말기는 "대한민국의 이동통신시업자 3사가 유통하지 않은 자급제 단말기"임을 알리는 안내 문자 메시지가 가입자에게 발송된다.
USIM을 이용해 이동통신 서비스를 제공할 경우 USIM의 고유 번호(IMSI와 ICCID)만으로 사용자를 식별하기 때문에 이동통신사업자의 약정·할부 프로그램으로 구입한 경우를 제외하고는 단말기 고유 번호(IMEI)를 통제할 이유가 없어지지만, 대한민국의 형법 제 347조와 통신비밀보호법에서는 USIM의 고유 번호(IMSI, ICCID)가 아닌 단말기 고유 번호(IMEI)를 복제한 자를 처벌한다고 명시되어 있다. 이동통신사업자가 단말기 고유 번호(IMEI)를 통제하는 데 법령이 일조하고 있는 셈이다. 또한 USIM의 가격이 뻥튀기되어 이동통신사업자가 부당 이득을 챙긴다는 논란이 제기되고 있다. 2014년 국정감사에서는 대한민국의 이동통신사업자가 USIM 판매로 4천억원 이상의 수익을 올렸다는 것을 지적하였다. 또한 ICT 소비자정책연구원은 대한민국의 이동통신사업자가 USIM 판매로 1173억원의 부당수익을 올렸다고 주장하였다. 2018년 3월 31일부터는 유심가격이 1100원인하되었다.
대한민국에서 유통되고 있는 USIM은 PIN 번호가 초기값으로 0000으로 되어 있으며, PIN2 번호는 대한민국의 이동통신사업자 3사가 유통하는 단말기에서는 사용하지 않는다는 이유로 해당 기능을 쓰지 못하게 해 두었을 뿐만 아니라, PUK2 번호 또한 공개하지 않고 있다.
각각의 USIM에는 PUK 번호 (8자리로 고정되어 있다) 와 PUK2 번호 (8자리로 고정되어 있다) 가 할당되어 있다. PIN 번호는 사용자의 필요에 따라 4~8자리로 변경할 수 있다.
PIN 번호 혹은 PIN2 번호를 3회 연속 잘못 입력하면 잠기게 되며, PUK 번호 혹은 PUK2 번호를 입력하여 PIN 번호 혹은 PIN2 번호를 다시 설정할 수 있다. PUK 번호를 10회 연속 잘못 입력하면 폐기하고 다시 구매해야 하며, PUK2 번호를 10회 연속 잘못 입력하면 특정 번호로의 발신 제한 등 해당 기능이 잠기게 된다.
전 통신사 공통사항
중국의 차이나텔레콤이 CDMA에 SIM 카드가 들어간 단말기를 선보이고 있다. GSM에는 모두 쓰이고 있다.
일본의 PDC 역시 SIM을 표준화하였으나, 상업적으로 구현되지 않았다. 2001년 10월 NTT 도코모가 '포마(FOMA) 카드'란 브랜드로 USIM을 도입하였다.