인도, 왓츠앱·텔레그램 SIM 연동 의무 2027년 1월 시행…접속 규정 변경

12월 시한에 등록된 SIM이 메시징 서비스 이용의 핵심으로

인도 통신부(DoT)는 메시징 계정을 등록된 활성 SIM 카드에 계속 연결하도록 하는 규정의 준수 시한을 2026년 12월 31일로 정했으며, 시행은 2027년 1월 1일로 예정돼 있다. 이 변경으로 계정 등록에 사용한 SIM이 없는 휴대전화에서 왓츠앱이나 텔레그램을 이용하는 사람들, 와이파이에 의존하거나 여행 중 SIM을 바꿔 쓰는 사람들이 영향을 받을 수 있다.

통신부는 별도 요건도 완화했다. 웹·데스크톱 세션이 6시간마다 자동으로 종료되도록 하는 규정은 더 이상 적용하지 않는다. 수정된 방침에 따르면 사기가 의심될 경우 세션을 즉시 종료해야 하며, 정해진 시간이 아니라 의심스러운 활동이 로그아웃의 기준이 된다.

이번 정책의 영향 범위는 넓다. 인도 내 왓츠앱 이용자는 약 5억 명으로 추산되며, 등록에 인도 휴대전화 번호를 사용하는 다른 서비스도 이 규정의 적용을 받는다. 계정을 개설할 때 번호를 확인하는 방식에서, 계속 이용하는 동안 해당 번호의 활성 SIM과 연결 상태를 유지하는 방식으로 바뀌는 것이다.

정부는 원래 SIM이 제거되거나 비활성화된 뒤에도 범죄자들이 인도 번호를 사기에 이용하는 일을 막는 데 도움이 될 것이라고 밝혔다. 기술 기업들과 업계 단체는 기술적 작업 부담, 일반 이용자의 불편, 규정의 법적 근거에 우려를 제기했다.

SIM 연동으로 무엇이 달라지나?

메시징 앱은 보통 문자메시지로 인증 코드를 보내 전화번호를 확인한다. 코드를 입력하면 SIM을 제거해도 인터넷을 통해 계정을 계속 사용할 수 있는 경우가 많다. SIM 연동은 등록된 SIM이 기기에 장착돼 있고 활성 상태인지 지속적으로 확인하는 절차를 추가한다.

인도 데이터보안위원회(Data Security Council of India)가 2025년 12월 18일 발표한 SIM 연동 요약은 이 요건을 특정 활성 SIM에 연결된 서비스 이용으로 설명한다. 11월 28일 지침은 추적 가능성을 높이고 국가 안보 및 데이터 보호 요건의 준수를 강화하는 것이 목적이라고 밝혔다.

KYC는 고객 확인(know your customer)의 약자로, 통신사가 이동통신 서비스를 개통할 때 실시하는 신원 확인 절차를 가리킨다. 정부 방침은 과거 어느 시점에 누군가가 등록 코드를 받았다는 증거에만 의존하는 대신, 메시징 계정을 확인된 가입 회선에 더 긴밀하게 연결한다.

연동은 앱 소프트웨어와 인증 시스템을 통해 이뤄진다. 물리적인 SIM 자체를 바꿀 필요는 없다. JSA 소속 변호사 토니 베르게세, 라디카 굽타, 우드하브 굽타가 작성한 2026년 3월 26일자 국제변호사협회(IBA) 분석은 플랫폼이 허용된 소프트웨어 인터페이스와 통신사 인증 신호를 활용해 연결을 유지할 수 있다고 설명한다.

변호사들은 등록된 SIM을 제거·비활성화·교체하거나 번호를 다른 통신사로 이동하면 계정이 일시 정지된 뒤 재인증을 거치는 구현 방식을 설명한다. 번호 이동은 전화번호를 다른 통신사로 옮기는 것을 뜻한다. 이용자에게는 일상적인 통신사 변경도 메시징 계정 확인 절차를 추가로 거치는 일이 될 수 있다.

일정은 어떻게 바뀌었나

통신부는 당초 2025년 11월 28일 지침을 내리면서 플랫폼에 준수 기간 90일, 준수 보고서 제출 기간 120일을 부여했다. 기술적 준비가 충분하지 않다는 업계의 우려에 따라 시한이 연장됐다.

플랫폼 기업들은 안드로이드와 애플 시스템 전반의 지원이 기술적으로 준비되는 시점이 2026년 10월 또는 11월쯤일 것으로 예상했다. 12월 31일 시한은 변경을 마칠 수 있도록 더 늦은 목표일을 제시한다.

• 2025년 11월 28일: 통신부가 SIM 연동 지침을 발표하고 당초 90일의 준수 기간을 부여했다.
• 2025년 12월 18일: 인도 데이터보안위원회가 활성 SIM 요건에 관한 요약을 발표했다.
• 2026년 3월 26일: 국제변호사협회가 당초 시한인 2026년 2월 28일과 원래의 6시간 세션 규정을 설명하는 분석을 발표했다.
• 2026년 10~11월: 플랫폼 기업들은 안드로이드 및 애플 시스템 전반의 기술적 준비가 완료될 것으로 예상했다.
• 2026년 12월 31일: 플랫폼의 연장된 준수 시한이다.
• 2027년 1월 1일: 정부는 요건 시행을 계획하고 있다.

국제변호사협회 글에는 이전 시한인 2월 28일이 그대로 기재돼 있지만, 수정된 일정은 2026년 12월 31일이다. 정책의 초기 구상을 이해하는 데는 원래의 규정에 대한 설명이 유용하지만, 시한 연장과 로그아웃 방침 수정으로 실제 일정과 세션 요건이 달라졌다.

어떤 앱과 기기가 영향을 받나?

왓츠앱과 텔레그램이 시행의 중심에 있지만, 당초 적용 범위는 더 넓다. 인도 데이터보안위원회는 시그널, 아라타이, 스냅챗, 셰어챗, 지오챗, 조시도 대상에 포함했다. 국제변호사협회 분석은 등록과 인증에 인도 휴대전화 번호 등 인도 통신 식별 정보를 사용하는 서비스를 적용 대상으로 설명한다.

공개된 자료만으로는 스냅챗의 적용 여부가 확정되지 않았다. 기관들의 요약에는 포함돼 있지만, 이후 시행 관련 정보에서는 면제 대상으로 설명된다. 시그널은 규정 적용 대상에 포함돼 있으며 정부의 통지에 답하지 않은 것으로 알려졌다. 최종 플랫폼 지침, 스냅챗의 적용 여부, 개별 기기 설정에 따른 인증 방식, 영향을 받는 휴대전화 모델의 확정 목록은 아직 명확히 공개되지 않았다.

등록된 SIM이 없거나 비활성 상태라면 안드로이드 휴대전화와 아이폰 모두 영향을 받을 수 있다. 핵심은 휴대전화 브랜드 자체가 아니라 앱이 기기에서 가입 회선을 어떻게 확인하느냐에 있다.

왓츠앱은 안드로이드에서 SIM 연동 기능을 베타 테스트하기 시작한 것으로 알려졌다. 베타 테스트는 기능을 널리 출시하기 전에 제한된 이용자 집단을 대상으로 시험하는 것을 말한다. 애플은 아이폰에 SIM이 없는 상태를 감지하도록 돕는 변경 사항을 2026년 9월 배포된 iOS 업데이트에 포함한 것으로 알려졌다. 시한 연장이 보도될 당시 기술적 준비 상황에 관한 애플, 구글, 메타의 질의에는 답변이 없었다.

와이파이 이용자·여행객·가족에게 생길 변화

휴대전화는 인터넷에 와이파이로 연결돼 있어도 등록된 SIM이 다른 기기에 있거나 더 이상 활성 상태가 아닐 수 있다. SIM 연동이 상시 적용되면 앱은 필요한 SIM 인증도 완료해야 한다. 인터넷 연결만으로 메시징 서비스를 계속 이용할 수 있는 것은 아니게 된다.

해외에서 현지 통신망을 쓰려고 인도 SIM을 빼는 여행객도 영향을 받을 수 있다. 국제변호사협회 분석은 등록된 연결을 유지하는 데 듀얼 SIM 및 eSIM 구성이 중요하다고 지적한다. eSIM은 빼고 끼울 수 있는 플라스틱 카드 대신 호환 기기에 저장되는 디지털 SIM 프로필이다.

플랫폼은 두 개의 가입 회선이 있는 기기, 전환된 eSIM 프로필, 교체 SIM, 통신사를 바꾼 번호 등 일상적인 여러 상황을 정확하게 처리해야 한다. 그렇지 않으면 여행, 수리, 통신 서비스 변경 과정에서 이용자가 인증 중단을 겪을 수 있다.

가족 간 기기 공유도 또 다른 문제다. CUTS 인터내셔널 설문조사에서 응답자의 86%는 가족이 메시징을 위해 자신의 휴대전화나 SIM을 사용하도록 허용한다고 답했다. 계정이 특정 활성 가입 회선에 더 긴밀하게 연결되면 이런 방식이 불편해질 수 있으며, 특히 가족 구성원들이 서로 다른 기기를 사용하는 경우 더 그렇다.

같은 조사에서 소비자의 80%와 소기업의 60% 이상이 서비스 차질을 예상했다. 이 수치는 시행 전 예상치를 보여준다. 가족 소통, 고객 문의 응대, 일상 업무를 메시징에 의존하는 이용자에게 서비스 접근 방식이 중요한 이유를 드러낸다.

왓츠앱 웹은 어떻게 되나?

당초 지침에는 웹·데스크톱 세션을 6시간 이내에 만료시키고, 일반적으로 QR 코드를 이용해 주 기기에서 다시 인증하도록 하는 요건이 포함됐다. 의심스러운 일이 없더라도 근무 중에 다시 연결해야 하는 상황이 생길 수 있었다.

이후 통신부는 일률적인 6시간 규정을 위험 기반 접근 방식으로 대체했다. 수정된 방침에 따라 사기가 의심되는 경우 세션을 즉시 종료해야 한다. 일부 정책 설명에는 원래의 6시간 요건이 여전히 반복되지만, 수정된 규정은 정기적으로 세션을 종료하는 일정을 없앴다.

통신부는 이용자가 QR 코드를 사용해 웹 및 기타 기기를 다시 연결할 수 있도록 하는 방안도 추진하고 있다. 이 변경으로 재연결 수단은 유지하면서도 서비스가 사기 의심 활동에 대응할 수 있게 된다.

SIM 인증 의무는 별도로 남는다. 노트북에서 정기적인 로그아웃을 피하더라도 주 기기를 통해 등록된 SIM의 유효성과 사용 가능 상태를 유지해야 할 수 있다. 하루 종일 메시징을 사용하는 기업에는 인증과 계정 복구 방식의 설계가 특히 중요해진다.

정부가 지속적인 연결을 원하는 이유

통신부는 직전 연도 사이버 사기 피해액이 2만2,800크로르 루피, 즉 2,280억 루피를 넘었다고 밝혔다. 정부는 범죄자들이 기반이 되는 SIM이 제거되거나 비활성화되거나 해외로 반출된 뒤에도 계속 작동하는 계정을 악용한다고 설명한다.

통신부가 밝힌 우려는 계정을 운영하는 사람이 다른 곳에 있는 동안에도 인도 번호가 활성 메시징 계정에 연결된 상태로 남을 수 있다는 점이다. 등록된 SIM과 실시간 연결을 유지하면 SIM과 분리된 계정이 악용될 수 있는 기간을 줄이려는 것이다.

이 정책이 겨냥하는 사기에는 디지털 체포 사기도 포함된다. 범죄자들은 경찰이나 다른 공무원을 사칭해 피해자가 수사 대상이라거나 통화를 계속해야 한다고 거짓 주장하며 돈을 보내도록 압박한다. 피싱과 기타 사칭 사기도 정부가 정책의 근거로 제시한 범죄 유형에 포함된다.

통신부 장관 조티라디티야 신디아는 국가 안보를 이유로 SIM 연동 결정은 바뀌지 않을 것이라고 밝혔다. 인도 이동통신사업자협회(COAI)는 통신 보안과 이동통신 식별 정보의 무결성을 높이려는 조치를 지지했다.

통신부는 적법하게 발급된 활성 회선에 번호가 연결돼 있는지 확인하는 모바일 번호 검증 플랫폼(MNV)도 추진하고 있다. 이 시스템은 플랫폼이 앱 내부에 적용하는 변경 사항과 더불어 통신사 인증 경로를 제공하게 된다.

업계가 법적 근거에 이의를 제기하는 이유

메타와 구글 등 주요 기술 기업을 회원사로 둔 업계 단체 브로드밴드 인디아 포럼(BIF)은 2월 23일 아미트 아그라왈 통신부 차관에게 보낸 서한에서 이 의무에 이의를 제기했다. 서한에는 2025년 통신법(통신 사이버 보안) 개정 규칙과 관련 지침이 2023년 통신법의 권한 범위를 넘어선다는 선임 변호사의 법률 의견이 인용됐다.

BIF는 법률 의견이 개정 규칙과 지침에 대해 다음과 같은 결론을 내렸다고 밝혔다.

상위 법률이 부여한 권한을 넘어섰으며 위헌이기도 하다

울트라 바이레스(ultra vires)는 규칙을 제정한 기관에 법적으로 부여된 권한을 넘어선다는 뜻이다. BIF는 정부가 기존 법률에 따라 제정한 규칙을 이용해 디지털 사업자 범주까지 통신 규제를 확장했으며, 이는 해당 법률의 의도된 적용 범위를 벗어난다고 주장한다.

쟁점이 된 범주는 통신 식별정보 이용 사업자(TIUE)다. 쉽게 말해 휴대전화 번호 같은 식별 정보를 사용하는 사업자를 가리킨다. BIF는 앱이 고객의 번호를 참조하는 것과 통신사가 통신 서비스를 제공할 권한을 부여받는 것은 다르다고 주장한다.

이 단체는 규정이 정보기술법, 금융 규제, 디지털 개인정보보호법과도 중복된다고 주장한다. 사업자가 서로 다른 법체계의 상충하는 요건을 적용받을 수 있다는 우려다. 업계의 이의 제기는 통신 식별 정보를 보호하고 사기를 막기 위해 지속적인 SIM 인증이 필요하다는 정부 입장과 맞서 있다.

개인정보 보호와 서비스 이용은 시행 방식에 달렸다

국제변호사협회 분석은 개인정보 보호 논쟁을 2017년 대법원의 푸타스와미 판결에 따른 기준에 비춰 설명한다. 이 기준은 제한 조치에 법적 근거가 있는지, 정당한 목적을 추구하는지, 필요하고 비례적인지, 절차적 보호 장치가 마련돼 있는지를 따진다.

SIM 연동과 관련한 실질적인 개인정보 보호 쟁점에는 플랫폼이 인증 과정에서 어떤 정보를 수집하는지, 얼마나 오래 보관하는지, 어떤 감독이 적용되는지가 포함된다. 변호사들은 데이터 수집 제한, 책임성, 과도한 감시 방지 등을 주의가 필요한 사안으로 꼽았다.

모바일 운영체제는 이미 앱이 특정 민감한 기기 및 가입자 식별 정보에 직접 접근하는 것을 제한하고 있다. 따라서 플랫폼은 통신부 요건을 충족하면서도 이러한 보호 조치에 부합하는 인증 방식을 마련해야 한다. 이에 따라 앱 기업, 운영체제 제공업체, 통신 서비스 간 협력이 필요한 이유를 알 수 있다.

규정을 준수하지 않는 플랫폼은 2023년 통신법과 2024년 통신 사이버 보안 규칙에 따라 제재를 받을 수 있다. 이용자가 주목할 당면 일정은 12월 31일 준수 시한과 2027년 1월 1일 시행 계획이다. 핵심 변화는 분명하다. 계속 이용하려면 등록된 활성 SIM과의 연결이 더욱 중요해지는 한편, 수정된 웹 세션 정책은 사기 의심 사례에 초점을 둔다.

핵심 내용

• 통신부는 준수 시한을 2026년 12월 31일로 정했으며, 2027년 1월 1일 시행을 계획하고 있다.
• 적용 대상 메시징 계정은 등록된 활성 SIM 카드와 계속 연결돼 있어야 한다.
• 웹·데스크톱 세션을 6시간마다 종료하는 일률적 요건은 위험 기반 접근 방식으로 대체됐다.
• 등록된 SIM 없이 휴대전화를 사용하거나, 해외에서 가입 회선을 바꾸거나, 기기를 공유하는 사람은 서비스 이용 방식에 변화를 겪을 수 있다.
• 정부는 사기 방지와 국가 안보를 근거로 들며, BIF는 규정의 법적 근거에 이의를 제기하고 있다.
• 플랫폼들은 안드로이드와 애플 기기 전반의 인증 시스템을 개발 중이며, 왓츠앱은 안드로이드에서 해당 기능을 시험 중인 것으로 알려졌다.