IMSI(International Mobile Subscriber Identity, 국제 이동 가입자 식별번호)는 이동통신 네트워크에서 가입자를 고유하게 식별하기 위해 사용되는 숫자 코드이다.
개요
IMSI는 이동통신 가입자의 신원을 네트워크 상에서 확인하고 인증하는 데 사용되는 핵심 식별자이다. USIM(SIM) 카드에 저장되어 있으며, 단말기가 기지국에 접속할 때 기지국은 IMSI를 통해 해당 가입자의 정보를 조회하고 인증 절차를 수행한다. IMSI는 일반적으로 외부에 직접 노출되지 않으며, TMSI(임시 식별번호) 등으로 대체되어 전송된다.
구조
IMSI는 최대 15자리 숫자로 구성되며, 다음 세 부분으로 이루어진다:
- MCC (Mobile Country Code, 3자리) : 국가 코드 (예: 한국은 450)
- MNC (Mobile Network Code, 2~3자리) : 이동통신사 코드
- MSIN (Mobile Subscriber Identification Number, 최대 10자리) : 가입자 고유 번호
예시: 450-08-1234567890
사용 목적
IMSI는 다음과 같은 용도로 사용된다:
- 가입자 인증: HLR(Home Location Register)과 통신하여 사용자 신원 확인
- 로밍 처리: 해외에서 사용자의 원래 통신사를 식별하여 로밍 서비스 제공
- 과금 및 서비스 처리: 통화, 데이터 사용량 등에 대한 요금 부과 기준
보안과 프라이버시
IMSI는 민감한 개인정보로 간주되며, 보안상의 이유로 직접 전송을 최소화한다. 네트워크에서는 보통 다음과 같은 방식을 통해 IMSI 보호를 강화한다:
- TMSI(Temporary Mobile Subscriber Identity): 임시 번호로 대체하여 전송
- 암호화된 채널 사용: 기지국과 단말기 간 IMSI 전송 시 암호화 적용
- IMSI 캐처 대응: 불법 기지국(IMSI 캐처)을 통한 도청 및 추적 방지 기술 개발
관련 기술
- eSIM 및 5G에서는 IMSI 외에도 SUCI(Subscription Concealed Identifier)와 SUPI(Subscription Permanent Identifier) 같은 새로운 식별자 체계를 도입하여 프라이버시를 강화하고 있다.
같이 보기
참고 문헌
- 3GPP. (2020). *TS 23.003 - Numbering, addressing and identification*. 3rd Generation Partnership Project.
- 손진우. (2021). "IMSI 보호를 위한 무선통신망 보안 기법 연구". 정보보호학회 논문지, 31(1), 19-27.