해외 eSIM 데이터가 중국으로 전송될까? 한국 정부 조사와 개인정보 위험
요약: 이 글에서 알게 될 내용은 다음과 같습니다. 해외 eSIM의 모바일 트래픽은 중국을 포함해 실제 방문하지 않은 국가를 거쳐 전송될 수 있습니다. 그렇다고 모든 메시지나 비밀번호가 자동으로 노출되는 것은 아닙니다. 실제 위험은 eSIM 제공업체의 통신망 제휴사, 게이트웨이 위치, 암호화 방식, 로그 기록, 보관 기간, 법적 보호 장치에 따라 달라집니다.
해외 eSIM 데이터가 중국으로 전송될 수 있을까?
기술적으로는 가능합니다. 여행 eSIM은 방문 국가의 이동통신망에서 가장 가까운 공용 인터넷 게이트웨이로 사용자를 항상 직접 연결하지는 않습니다. 대신 eSIM 제공업체가 이용하는 로밍 제휴사나 본국 통신망을 거친 뒤 인터넷에 연결될 수 있습니다.
이 게이트웨이는 사용자가 있는 국가뿐 아니라 eSIM 판매업체나 여행 목적지가 속한 국가와도 다른 곳에 있을 수 있습니다. 따라서 유럽이나 동남아시아에 있는 여행자가 홍콩, 중국 본토, 싱가포르, 폴란드 또는 다른 통신 거점과 연결된 IP 주소를 통해 인터넷에 접속한 것으로 표시될 수 있습니다.
다만 다음 세 가지 상황은 서로 다른데도 자주 혼동됩니다.
- 트래픽 경유: 데이터 패킷이 다른 국가에 있는 통신망 게이트웨이를 통과하는 것입니다.
- 데이터 처리: 해당 국가에서 기업이나 통신망 제휴사가 식별자, 로그 또는 계정 정보를 취급하는 것입니다.
- 데이터 저장: 기록이 해당 관할권에 있는 서버에 보관되는 것입니다.
이 세 가지는 같은 의미가 아닙니다. 외국 IP 주소가 확인됐다는 사실만으로 개인정보가 그 국가에 영구 저장됐다고 단정할 수는 없습니다. 그러나 설명되지 않은 해외 경유는 사용자의 연결 정보를 취급할 수 있는 조직과 적용 법률이 달라진다는 점에서 충분히 제기할 만한 개인정보 보호 문제입니다.
2026년에 개인정보 문제로 떠오른 이유
2026년 9월 21일, 한국 언론은 국내에서 판매된 해외여행용 eSIM의 데이터가 중국 서버로 전송됐을 수 있다는 의혹에 대해 정부가 조사에 착수했다고 보도했습니다. 이 글이 작성된 당시에도 조사는 진행 중이었습니다. 따라서 이를 모든 해외 eSIM이 중국으로 데이터를 전송한다거나 관련된 모든 사용자가 데이터 유출 피해를 보았다는 증거로 해석해서는 안 됩니다.
다만 이러한 우려가 전적으로 가상적인 것은 아닙니다. 동료 심사를 거친 여행 eSIM 인프라에 관한 USENIX Security 연구에서는 불투명한 소유 구조, 부실하거나 일관되지 않은 개인정보 처리 안내, 예상 밖의 트래픽 경로, 재판매업체가 민감한 고객 정보나 이용 정보에 접근할 수 있었던 사례가 확인됐습니다. 한편 2026년 9월 한국의 조사 관련 보도는 규제 당국도 이러한 문제를 더욱 면밀히 살펴보기 시작했음을 보여줍니다.
⚠️ 연구 결과와 트래픽 경로 테스트는 특정 시점의 상황을 보여주는 자료입니다. 제공업체는 상위 통신망, 재판매업체, 게이트웨이, 개인정보 처리방침을 변경할 수 있습니다. 과거의 테스트 결과를 특정 제공업체에 대한 영구적인 평가로 받아들이지 마세요.
해외 eSIM 트래픽이 전송되는 방식
여행 eSIM 서비스에는 일반적으로 여러 기업이 관여합니다. 요금제를 판매하는 브랜드는 단순한 판매 창구일 수 있습니다. 그 뒤에는 eSIM 플랫폼, 이동통신사, 로밍 제휴사, 클라우드 인프라 업체, 분석 서비스, 결제 처리업체가 있을 수 있습니다.
휴대전화가 현지 기지국에 연결되면 방문 국가의 통신망은 로밍 계약을 통해 eSIM을 인증합니다. 이후 모바일 데이터가 전용 터널을 통해 멀리 떨어진 패킷 게이트웨이로 전송될 수 있습니다. 웹사이트에는 사용자의 실제 위치가 아니라 해당 게이트웨이의 공인 IP 주소가 표시됩니다.
이러한 구조는 여행 eSIM으로 접속한 서비스가 현지 SIM을 이용할 때와 다르게 작동하는 이유를 설명해 줍니다. 또한 일부 여행자가 중국 여행 중 평소 사용하던 앱에 접속하기 위해 eSIM을 이용하는 이유이기도 합니다. 그러나 이와 같은 경로의 이점은 동시에 중요한 투명성 문제를 만듭니다. 게이트웨이를 운영하는 곳은 어디이며, 어느 국가의 법률이 적용될까요?
제공업체와 통신망 제휴사가 볼 수 있는 정보
eSIM 프로필 자체가 휴대전화에 있는 모든 정보를 그대로 복사하는 마법의 도구는 아닙니다. 그럼에도 인터넷 연결 과정에서는 가치 있는 메타데이터가 생성될 수 있습니다. 암호화는 정보 노출을 줄여주지만 통신망이 아무 정보도 볼 수 없게 만드는 것은 아닙니다.
| 데이터 또는 활동 | 통신망에서 확인할 수 있는 정보 | 위험을 줄이는 방법 |
|---|---|---|
| 가입자 및 eSIM 식별자 | 일반적으로 인증과 요금 청구에 필요함 | 짧은 보관 기간, 엄격한 접근 통제, 명확한 삭제 정책 |
| 접속 시간과 데이터 사용량 | 통신망 기록에 남는 경우가 많음 | 데이터 최소 수집과 제한된 보관 기간 |
| 대략적인 위치 또는 통신망에서 파악한 위치 | 방문 국가의 통신망과 로밍 시스템을 통해 확인될 수 있음 | 제한적인 정보 공유와 투명한 제휴사 목록 |
| 접속 대상 IP 주소 | 통신망의 일부 구간에서 계속 확인될 수 있음 | 신뢰할 수 있는 VPN을 사용하면 이동통신사가 접속 대상을 파악하기 어려워짐 |
| 웹사이트 또는 앱의 콘텐츠 | HTTPS나 종단 간 암호화가 올바르게 적용되면 보호됨 | 최신 버전의 앱, HTTPS, 종단 간 암호화, 민감한 작업 시 VPN 사용 |
| 암호화되지 않은 트래픽 | 전송 중 내용을 읽거나 수정할 수 있음 | 안전하지 않은 서비스를 피하고 HTTPS와 신뢰할 수 있는 VPN 사용 |
HTTPS는 일반적으로 비밀번호나 페이지 내용과 같이 웹사이트와 주고받는 정보를 보호합니다. 그러나 이동통신사는 사용자의 기기가 접속했다는 사실, 접속 시간, 전송된 데이터 양, 일부 경로 정보를 여전히 파악할 수 있습니다. VPN을 사용하면 접속 대상이 드러나는 범위를 줄일 수 있지만, eSIM 통신망에서는 사용자의 기기가 VPN 서버에 연결됐다는 사실을 볼 수 있습니다.
중국을 경유하면 반드시 데이터가 유출될까?
아닙니다. 중국을 경유한다는 사실은 조사할 필요가 있는 위험 요인이지, 감청이나 침해가 발생했다는 자동적인 증거는 아닙니다. 예상하지 못한 다른 국가를 경유할 때도 같은 원칙이 적용됩니다.
다음과 같은 위험 신호가 여러 개 동시에 나타나면 실제 위험이 커집니다.
- 제공업체가 법인명이나 통신망 운영사를 공개하지 않는다.
- 개인정보 처리방침에 국외 이전과 보관 기간에 관한 내용이 없다.
- 판매업체가 자체 브랜드를 붙여 판매하는 재판매업체이면서 실제 데이터 처리 주체를 설명하지 않는다.
- 고객 지원팀이 트래픽이 어느 국가에서 공용 인터넷으로 연결되는지 답하지 못한다.
- 앱이 eSIM 구매나 관리와 관계없는 권한을 요구한다.
- 제공업체가 근거 없이 ‘완벽한 익명성’이나 ‘위험 제로’를 주장한다.
반대로 제공업체가 트래픽 경로를 설명하고, 데이터 처리업체를 공개하며, 정보 수집을 최소화하고, 데이터를 암호화하며, 보관 규정을 게시하고, 실제로 이용할 수 있는 삭제 절차를 제공한다면 해외 게이트웨이를 사용하더라도 우려의 정도는 낮아질 수 있습니다.
개인정보 보호를 고려한 여행 eSIM 선택법
가격과 데이터 제공량도 중요하지만 개인정보 보호 수준은 별도로 확인해야 합니다. 구매하기 전에 회사의 정식 법인명, 주소, 개인정보 보호 담당 연락처, 통신망 제휴사, 데이터 이전 대상 국가, 보관 기간, 계정 삭제 방법을 찾아보세요.
💡 고객 지원팀에 다음과 같이 구체적으로 질문해 보세요. “제 모바일 트래픽은 어느 국가에서 공용 인터넷으로 연결될 수 있으며, 해당 게이트웨이는 어느 회사가 운영하나요?” 서비스가 안전하다는 막연한 약속보다 구체적인 답변이 훨씬 유용합니다.
또한 eSIM 브랜드와 실제 통신망 운영사를 구분해야 합니다. 세련된 판매 사이트도 다른 회사가 공급하는 통신 인프라를 재판매할 수 있습니다. 개인정보 처리방침에는 양측의 역할이 모두 설명돼 있어야 합니다. 여행 eSIM 앱의 개인정보 보호 위험을 다룬 종합 안내에서는 앱 권한, 계정 데이터, 추적 라이브러리, 삭제 절차를 더 자세히 설명합니다.
현재 제공되는 eSIM 목록을 이용해 후보를 추린 뒤 구매하기 전에 이 글의 개인정보 보호 점검 항목을 적용해 보세요.
⚠️ 순위, 후기 점수, 할인 행사는 개인정보 보호 인증이 아닙니다. 특히 출장, 언론 취재, 사회운동, 의료, 법률 업무 또는 기타 민감한 목적으로 사용할 때는 최신 개인정보 처리방침과 트래픽 경로 정보를 직접 확인하세요.
여행 중 개인정보 위험을 줄이는 방법
- 출국 전에 휴대전화와 앱을 업데이트하세요. 알려진 보안 취약점에 대한 수정 사항을 적용할 수 있습니다.
- 암호화된 서비스를 이용하세요. 브라우저에서 인증서 경고가 표시되는 사이트는 피하세요.
- 신뢰할 수 있는 VPN을 사용하세요. 민감한 정보를 다루거나 게이트웨이의 관할 국가가 불분명할 때 특히 유용합니다.
- 셀룰러 데이터 전환 기능을 끄세요. 기본 SIM이 예기치 않게 데이터 연결을 대신하지 않도록 설정할 수 있습니다.
- 앱 권한을 제한하세요. 일반적인 eSIM 판매 앱에는 연락처, 마이크 또는 지속적인 정밀 위치 정보가 필요하지 않습니다.
- 위험도가 높은 활동을 분리하세요. 고용주가 관리하는 별도의 접속 수단을 제공한다면 여행용 연결망으로 매우 민감한 시스템에 접속하지 마세요.
- 구매 기록을 보관하세요. 요금제를 구매할 당시 적용됐던 개인정보 처리 조건도 화면으로 저장해 두세요.
- 필요한 경우 여행 후 계정 삭제를 요청하세요. 휴대전화에서 eSIM 프로필을 삭제하더라도 제공업체가 보유한 기록까지 반드시 지워지는 것은 아닙니다.
모바일 트래픽 경로가 평소 사용하는 국내 요금제와 어떻게 다른지 잘 모르겠다면 데이터 로밍과 여행 eSIM 연결 방식에 관한 설명을 확인하세요.
eSIM 트래픽의 인터넷 접속 지점을 확인하는 방법
고급 도구가 없어도 다음과 같은 기본적인 경로 확인을 할 수 있습니다.
- 와이파이를 끄고 여행 eSIM이 현재 데이터 회선으로 선택됐는지 확인합니다.
- 브라우저에서 신뢰할 수 있는 IP 위치 확인 서비스에 접속합니다.
- 표시된 국가, 통신망 이름, 자율 시스템 운영자를 기록합니다.
- 시간대를 바꿔 테스트를 반복하고, 가능하다면 실제 여행 목적지에서도 다시 확인합니다.
- 결과를 제공업체가 공개한 트래픽 경로 정보와 비교합니다.
IP 위치 확인 결과는 참고 지표일 뿐입니다. 데이터베이스가 틀릴 수 있으며 표시되는 인터넷 접속 국가도 달라질 수 있습니다. 경로 추적을 이용하면 추가 단서를 얻을 수 있지만 이동통신망은 내부 구간을 숨기는 경우가 많습니다. 따라서 예상 밖의 결과가 나오면 즉시 의혹을 단정하기보다 제공업체에 설명을 요구해야 합니다.
저가 제공업체와 불투명한 공급망이 걱정된다면 저가 eSIM의 데이터 유출 위험 안내에서 추가 점검 항목을 확인할 수 있습니다.
핵심 결론
해외 eSIM 데이터는 중국이나 예상하지 못한 다른 국가를 거쳐 전송될 수 있습니다. 개인정보에 미치는 영향은 어떤 데이터가 경유하는지, 무엇이 기록되는지, 게이트웨이를 누가 통제하는지, 기록을 얼마나 오래 보관하는지, 트래픽이 암호화됐는지에 따라 달라집니다.
‘외국 경유’가 곧 ‘데이터 탈취’를 의미한다고 단정해서는 안 됩니다. 반대로 통신 인프라 제휴사를 밝히지 못하는 판매업체의 막연한 보안 주장도 그대로 믿어서는 안 됩니다. 투명한 제공업체를 선택하고, 민감한 활동에는 HTTPS와 신뢰할 수 있는 VPN을 사용하며, 앱 권한을 최소화하고, 개인정보 보호가 중요하다면 실제 연결 경로를 확인하세요.
자주 묻는 질문
여행 eSIM 제공업체가 내 메시지를 읽을 수 있나요?
메시지 서비스가 올바르게 구현된 종단 간 암호화를 사용한다면 일반적으로 읽을 수 없습니다. 다만 제공업체는 접속 시간이나 데이터 사용량과 같은 연결 메타데이터를 볼 수 있습니다. 문자 메시지, 암호화되지 않은 트래픽, 백업 데이터, 보안이 취약한 앱은 각각 위험 수준이 다릅니다.
중국 IP 주소가 표시되면 데이터가 중국에 저장됐다는 뜻인가요?
아닙니다. 중국과 연관된 게이트웨이를 통해 트래픽이 인터넷으로 연결된다는 의미일 수는 있지만 영구 저장을 입증하지는 않습니다. 게이트웨이 운영사, 로그 기록 방식, 데이터 처리업체, 보관 정책에 관한 정보를 추가로 확인해야 합니다.
VPN을 사용하면 문제가 완전히 해결되나요?
아닙니다. 신뢰할 수 있는 VPN은 VPN 접속 지점 이후의 인터넷 목적지와 트래픽 내용을 이동통신사가 파악하기 어렵게 만들 수 있습니다. 하지만 eSIM 인증 정보, 접속 시간, 전체 데이터 사용량, 사용자와 eSIM 제공업체의 계약 관계까지 숨겨주지는 않습니다.
eSIM은 물리 SIM보다 개인정보 보호에 불리한가요?
본질적으로 그렇지는 않습니다. 두 기술 모두 이동통신사를 통해 연결되며 비슷한 통신망 메타데이터를 생성할 수 있습니다. 더 중요한 차이는 제공업체, 재판매 구조, 앱 권한, 트래픽 경로 구조, 로그 기록, 개인정보 보호 관리 체계에서 발생합니다.
여행 후 eSIM을 삭제해야 하나요?
더 이상 사용하지 않는 만료된 프로필을 삭제하는 것은 휴대전화 관리에 도움이 됩니다. 하지만 제공업체가 보관하는 결제, 계정 또는 통신망 기록까지 자동으로 삭제되지는 않습니다. 필요한 경우 제공업체의 계정 삭제 또는 개인정보 관련 요청 절차를 이용하세요.
여행과 기술에 대한 열정으로, 저는 이 두 세계를 결합하여 여행자들이 해외 인터넷 옵션의 정글에서 길을 찾도록 돕고 있습니다. 소프트웨어 엔지니어로서 저의 기술을 활용해 간단하고 실용적이며 투명한 콘텐츠를 제공합니다. 제 목표는 여러분이 여행 중에도 가장 저렴하고 쉽게 연결 상태를 유지할 수 있도록 모든 방법을 알려드리는 것입니다. 🌍📲