해외 여행 중 삭제된 eSIM 복구 방법: 2026 단계별 프로필 재발급 가이드

---

삭제된 eSIM의 구조: QR 코드를 다시 스캔해도 실패하는 기술적 이유

기기에서 eSIM 프로필이 사라지면 대부분 원래 받았던 구매 확인 이메일을 열고, 카메라를 켜서 QR 코드를 다시 스캔하려고 합니다. 하지만 몇 초 지나지 않아 화면에는 오류 메시지가 표시됩니다.

이러한 현상이 발생하는 원인을 이해하려면 스마트폰의 일반적인 그래픽 인터페이스 너머, SGP.22 기술 사양에 정의된 GSMA 원격 SIM 프로비저닝(RSP, Remote SIM Provisioning) 아키텍처를 살펴보아야 합니다.

`` [ 사용자 기기 ] [ 원격 아키텍처 ] +-------------------------+ +-----------------------+ | 로컬 프로필 어시스턴트 | <--- TLS ---> | SM-DP+ | | (LPA) | (토큰 인증) | 서브스크립션 관리자 | +------------+------------+ +-----------+-----------+ | | (키 설치) (매칭 ID 파기) v v +-------------------------+ +-----------------------+ | eUICC 칩 | | 통신사 HSS/HLR 코어 | | (로컬 암호화 하드웨어 | | (과금 및 잔여량 관리) | | 보안 요소) | +-----------------------+ +-------------------------+ ``

RSP 핸드셰이크: 로컬 프로필 어시스턴트(LPA) vs SM-DP+

내장형 SIM(eSIM)이 탑재된 모든 최신 스마트폰에는 eUICC(Embedded Universal Integrated Circuit Card) 칩과 LPA(Local Profile Assistant)라는 소프트웨어 컴포넌트가 내장되어 있습니다. LPA는 기기의 사용자 인터페이스(UI)와 원격 프로비저닝 서버 사이를 연결하는 클라이언트 측 브리지 역할을 합니다.

여행용 통신사에서 제공하는 QR 코드는 네트워크 접속 정보를 담은 단순한 이미지가 아닙니다. 아래와 같은 구문을 따르는 암호화된 활성화 문자열입니다.

$$\text{LPA:1\$}SMDP\_ADDRESS\$\text{MATCHING\_ID}$$

1. SM-DP+ (Subscription Manager Data Preparation): 통신사 또는 MVNO가 운영하며 전자 SIM 프로필을 준비, 암호화 및 저장하는 원격 서버입니다.
2. 매칭 ID (Matching ID): SM-DP+ 서버에 저장된 특정 프로필 패키지와 연결된 고유한 암호화 토큰입니다.

QR 코드를 처음 스캔하면 스마트폰의 LPA가 지정된 SM-DP+ 서버와 암호화된 TLS 세션을 시작하고, 매칭 ID를 제시한 후, 암호화된 프로필 번들을 다운로드하여 eUICC 칩의 보안 영역(Secure Enclave) 내에서 직접 복호화합니다.

1회용 토큰 모델 ("키 파기" 메커니즘)

SIM 복제 및 중간자 공격(MitM)을 방지하기 위한 GSMA 표준 보안 규정에 따라, 소비자용 eSIM 프로필은 1회용 활성화 토큰(Single-Use Activation Token) 방식을 사용합니다.

SM-DP+ 서버가 핸드셰이크를 완료하고 바인딩된 프로필을 eUICC 칩으로 전송하면, 서버는 해당 토큰의 상태를 Available(사용 가능)에서 Installed(설치됨) 또는 Released(발급 완료)로 변경합니다. 즉, 암호화 토큰이 "파기(Burn)"되는 것입니다.

동일한 QR 코드를 두 번째 스캔하면 SM-DP+ 서버는 데이터베이스를 확인하여 해당 Matching ID가 이미 사용 완료되었음을 감지하고 세션을 즉시 종료합니다.

프로필 삭제 vs 요금제 구독 해지

해외 여행자가 반드시 구분해야 할 핵심 사항이 있습니다. 기기 설정에서 eSIM을 삭제하는 것은 로컬의 암호화 개인 키를 지우는 것이지, 통신사 서버의 요금제 구독을 해지하는 것이 아닙니다.

• 삭제된 항목: 작동 키($K$, $OPc$), 국제 이동 가입자 식별코드(IMSI), 로컬 라우팅 정보가 포함된 로컬 eUICC 프로필.
• 유지되는 항목: 통신사의 HSS(홈 가입자 서버) 및 UPF(사용자 평면 기능) 노드에 등록된 잔여 데이터양, 유효기간 타이머, 계정 레코드.

통신사의 코어 네트워크는 해당 패키지가 여전히 유효하다고 인식하기 때문에, 스마트폰이 현지 기지국과 통신하지 못하더라도 잔여 사용 기간은 백그라운드에서 계속 차감됩니다.

MollySIM과 같은 차세대 플랫폼은 실제 여행 중 발생하는 이러한 장애 요소를 고려하여 인프라를 설계했습니다. 일반적인 저가형 여행용 eSIM은 프로필이 삭제되면 복구가 불가능해 사용자를 곤경에 빠뜨리지만, MollySIM은 고객 지원을 통한 자동화된 프로필 재발급 프로토콜을 운영합니다. 또한 일반적인 시장 표준이 사용 불가능한 수준인 128kbps 속도로 제한(FUP)하는 반면, MollySIM은 384kbps의 FUP 기본 속도를 유지합니다. 이는 3배 이상 빠른 속도로, 네트워크 재설정 중에도 Google 지도, 메신저 앱, Apple Pay와 같은 필수 도구를 끊김 없이 사용할 수 있도록 보장합니다.

긴급 응급 조치: 로밍 요금 폭탄 없이 안전하게 연결 확보하기

사용 중이던 eSIM 프로필이 삭제되면 기기의 셀룰러 데이터가 즉시 끊깁니다. 낯선 해외 환경에서 당황한 여행자들은 무작정 설정을 바꾸기 쉬운데, 체계적인 접근 없이 설정을 조작하면 국내 통신사로부터 수십만 원에 달하는 백그라운드 자동 로밍 요금이 청구될 수 있습니다.

기기를 안정화하고 프로필을 안전하게 복구하려면 즉시 다음 4단계 체크리스트를 실행하세요.

---

1단계: 기본 SIM의 데이터 유출 방지 설정

여행용 프로필이 삭제되면 최신 스마트폰 OS는 남아 있는 활성 SIM을 통해 데이터를 자동으로 라우팅하려고 시도합니다. 국내 메인 회선이 켜져 있다면 기기는 즉시 국내 통신사로 전환되어 앱 백그라운드 새로고침, 클라우드 동기화, OS 업데이트 등을 통해 고가의 해외 로밍 데이터를 조용히 소모하기 시작합니다.

`` +-------------------------------------------------------------------------+ | 긴급 셀룰러 데이터 차단 설정 | +-------------------------------------------------------------------------+ | iOS: | | 설정 > 셀룰러 > 메인 SIM > 데이터 로밍 -> [끔] | | 설정 > 셀룰러 > 셀룰러 데이터 전환 허용 -> [끔] | | | | Android: | | 설정 > 연결 / 네트워크 및 인터넷 > SIM > 메인 SIM | | -> 모바일 데이터 [끔] & 로밍 [끔] | +-------------------------------------------------------------------------+ ``

1. "셀룰러 데이터 전환 허용"(iOS) / "자동 데이터 전환"(Android) 비활성화: 보조 회선이 비활성화되었을 때 OS가 국내 메인 SIM으로 자동 전환하는 것을 방지합니다.
2. 기본 SIM의 데이터 로밍 명시적 차단: 은행 2차 인증(2FA) 문자 수신을 위해 음성 및 SMS는 켜두되, 해당 회선의 데이터 로밍 토글은 반드시 끔으로 설정합니다.

---

2단계: 안전한 공용 Wi-Fi 연결 확보

인터넷 연결 없이는 프로필 재프로비저닝을 시작할 수 없습니다. 호텔 로비, 공항 터미널, 카페 등 검증된 공용 Wi-Fi 네트워크를 찾으세요.

복구 과정에는 이메일 영수증 확인, 통신사 계정 대시보드 로그인, 기기 고유 식별자 전송 등이 포함되므로 보안에 각별히 유의해야 합니다.

• 안전하지 않은 캡티브 포털 주의: 연결 후 기기에서 비공개 MAC 주소 기능을 사용하여 로컬 추적을 방지하고 있는지 확인하세요.
• 암호화된 DNS 또는 VPN 활성화: 이메일이나 통신사 프로필에 로그인하기 전에 DoH(DNS-over-HTTPS)를 켜거나 신뢰할 수 있는 VPN을 실행하여 암호화되지 않은 개방형 로컬 네트워크에서의 패킷 스니핑으로부터 개인정보를 보호하세요.

---

3단계: 기기 하드웨어 식별자(EID 및 IMEI) 확인 및 복사

eSIM 프로필을 재생성하려면 통신사의 프로비저닝 플랫폼이 기기 내장 칩의 고유 식별자(EID)와 프로필 토큰을 암호화 방식으로 매칭해야 합니다. 통신사 지원 부서에서도 이 32자리 문자열 없이는 스마트폰으로 eSIM을 수동 전송할 수 없습니다.

식별자 확인 방법:

• Apple iOS:

1. 설정 > 일반 > 정보로 이동합니다.
2. 스크롤을 내려 EID 항목을 찾습니다. 32자리 숫자를 길게 눌러 복사합니다.
3. 더 아래로 내려 디지털 SIM(또는 사용 가능한 SIM)의 보조 IMEI를 복사합니다.

• Android (Samsung One UI / Google Pixel / 순정):

1. 설정 > 휴대전화 정보(또는 디바이스 정보)를 엽니다.
2. 상태 정보 > EID를 탭합니다(Pixel: SIM 상태 > EID).
3. 길게 눌러 32자리 EID를 복사하고 IMEI(슬롯 2)를 메모합니다.

빠른 다이얼 확인법: 전화 앱 키패드에서 *#06#을 누르면 기기의 EID 바코드와 일련번호가 화면에 즉시 표시됩니다. 화면을 바로 캡처해 두세요.

---

4단계: 구매 영수증 및 ICCID 번호 정리

통신사 고객센터에 문의하거나 관리 대시보드에 접속하기 전에 소유권을 증명할 거래 정보를 수집하세요.

1. 주문 번호 / 거래 번호: 최초 구매 확인 이메일에 기재되어 있습니다.
2. ICCID (Integrated Circuit Card Identifier): 디지털 영수증이나 설치 안내 이메일에 적힌 89...로 시작하는 18~22자리 고유 번호입니다. 통신사의 HSS 데이터베이스에서 특정 데이터 플랜을 식별하는 데 사용됩니다.

MollySIM과 같은 최신 셀프서비스 플랫폼은 할당된 ICCID, 동적 프로필 상태, 거래 영수증을 중앙 클라우드 계정에 안전하게 보관하여 이 과정을 대폭 간소화합니다. 사용 중인 프로필이 삭제되더라도 하드웨어 EID와 요금제 ICCID만 있으면 고객지원팀이나 자동 재발급 시스템을 통해 몇 분 만에 기존 플랜을 다시 연결할 수 있습니다.

또한 복구 후 연결이 복원되면 MollySIM의 384kbps 공정 사용 정책(FUP)을 통해, 문제 해결 중 일시적인 음영 지역에 진입하거나 고속 데이터를 모두 소진하더라도 Google 지도, 메신저, Apple Pay와 같은 필수 도구가 중단 없이 안정적으로 작동합니다.

OS별 복구 프로토콜: iOS 및 Android 수동 LPA 문자열 입력 방법

화면 반사, 단일 기기 사용으로 인한 스캔 불가, 카메라 권한 문제 등으로 재발급된 QR 코드를 광학 스캔하기 어려울 때는 기기의 로컬 프로필 어시스턴트(LPA)에 직접 접속하여 값을 입력해야 합니다.

LPA는 통신사의 원격 SM-DP+ (Subscription Manager Data Preparation) 서버로부터 프로필 패키지를 다운로드, 인증 및 설치하는 운영체제의 전용 로우레벨 소프트웨어입니다.

---

GSMA LPA 활성화 문자열의 이해

모든 유효한 eSIM QR 코드는 SGP.22 사양에 따라 포맷된 표준 GSMA 문자열을 시각화한 것에 불과합니다. 자동 스캔이 되지 않을 경우 이 문자열을 각 매개변수별로 분리하여 직접 입력할 수 있습니다.

``text 1$SMDP_ADDRESS$MATCHING_ID$CONFIRMATION_CODE ``

• 1$: 프로토콜 버전 태그 (표준 GSMA LPA 구문).
• SMDP_ADDRESS: 프로필을 저장하고 있는 원격 서버의 정규화된 도메인 이름(FQDN) (예: cust-rsp.example-carrier.com).
• MATCHING_ID: 구매 내역 및 ICCID와 매핑된 영숫자 고유 식별자 (활성화 코드).
• CONFIRMATION_CODE: 선택적 2차 인증 토큰 (보안이 엄격한 기업용 또는 후불 프로필에 주로 사용되며, 일반 여행용 eSIM에는 거의 필요하지 않음).

---

iOS 17 및 iOS 18 수동 입력 프로토콜 (Apple iPhone)

최신 iOS 버전에서는 카메라 스캔 화면 없이도 셀룰러 설정 메뉴를 통해 LPA 페이로드를 직접 입력할 수 있습니다.

`` [설정] ➔ [셀룰러 / 모바일 데이터] ➔ [eSIM 추가] ➔ [QR 코드 사용] ➔ [세부사항 직접 입력] ``

`` ┌────────────────────────────────────────────────────────┐ │ iOS 수동 eSIM 구성 설정 │ ├──────────────────────┬─────────────────────────────────┤ │ 입력 항목 │ 입력 요구사항 │ ├──────────────────────┼─────────────────────────────────┤ │ SM-DP+ 주소 │ SM-DP+ 도메인만 입력 │ │ │ (예: rsp.mollysim.com) │ ├──────────────────────┼─────────────────────────────────┤ │ 활성화 코드 │ 영숫자 매칭 ID 문자열 │ ├──────────────────────┼─────────────────────────────────┤ │ 확인 코드 │ 비워둠 (별도 제공된 경우만 입력) │ └──────────────────────┴─────────────────────────────────┘ ``

1. 설정을 열고 셀룰러(또는 지역 설정에 따라 모바일 데이터)를 탭합니다.
2. eSIM 추가를 탭합니다. 하단 시트가 나타납니다.
3. QR 코드 사용을 선택합니다.
4. 카메라 뷰파인더가 나타나면 화면 하단의 세부사항 직접 입력을 탭합니다.
5. 첫 번째 필드에 SM-DP+ 주소를 붙여넣고, 두 번째 필드에 활성화 코드를 붙여넣습니다. 확인 코드는 별도 제공되지 않았다면 비워둡니다.
6. 오른쪽 상단의 다음을 탭합니다. 기기가 지정된 SM-DP+ 서버와 TLS 핸드셰이크를 시작하여 프로필 데이터를 보안 eUICC 칩으로 직접 다운로드합니다.

---

Android 14 및 Android 15 수동 입력 프로토콜 (Samsung One UI & Google Pixel)

Android 제조사마다 eUICC 관리 메뉴의 위치는 조금씩 다르지만, LPA 페이로드를 처리하는 방식은 동일합니다.

Samsung Galaxy 기기 (One UI 6.x / 7.x)

1. 설정 > 연결 > SIM 관리자로 이동합니다.
2. eSIM 추가를 탭합니다.
3. 이동통신사 QR 코드 스캔을 선택합니다.
4. 뷰파인더 하단의 활성화 코드 입력을 탭합니다.
5. 전체 LPA 문자열(1$SMDP_ADDRESS$MATCHING_ID)을 입력하거나, 메시지가 나타나면 SM-DP+ 주소와 매칭 ID를 각각의 필드에 입력합니다.
6. 연결을 탭하여 프로필 프로비저닝을 시작합니다.

Google Pixel 및 순정 Android 14/15

1. 설정 > 네트워크 및 인터넷 > SIM으로 이동합니다.
2. SIM 추가(또는 + 아이콘) > 대신 SIM 다운로드를 탭합니다.
3. 설정 화면에서 다음을 탭합니다.
4. 스캐너가 열리면 왼쪽 하단의 도움이 필요하신가요?를 탭한 후 직접 입력을 선택합니다.
5. 복구 대시보드에서 제공된 전체 활성화 코드 문자열을 입력하거나 붙여넣고 계속을 누릅니다.

---

예외 상황: 프로필 캐싱, 통신사 락 및 빠른 전송(Quick Transfer) 실패 원인

수동 입력 시 오류가 발생한다면 다음 세 가지 기술적 원인을 확인해보세요.

1. OS 레벨 eSIM 베이스밴드 캐시 오류

프로필을 삭제한 직후 동일한 ICCID를 즉시 재설치하려고 하면, 기기 베이스밴드에서 이미 프로필이 설치되어 있다는 오류를 반환할 수 있습니다. eUICC 내부 메모리에서 이전 세션 식별자를 비워내려면 인터페이스 초기화가 필요합니다.

• 비행기 탑승 모드를 30초간 켰다가 끕니다.
• 기기를 완전히 재부팅(하드 리부트)합니다.
• 오류가 지속되면 설정 > 일반 > 전송 또는 iPhone 재설정 > 재설정 > 네트워크 설정 재설정(iOS) 또는 설정 > 시스템 > 재설정 옵션 > 모바일 네트워크 설정 재설정(Android)을 통해 네트워크 설정을 초기화합니다.

2. 통신사 보조금 락 (컨트리 락 / 네트워크 락)

통신사 락이 걸려 있는 기기는 해외 여행용 프로필을 다운로드할 수 없습니다. 수동 LPA 값이 정확하더라도 OS 커널은 "지원되지 않는 SIM" 또는 "네트워크 락 활성화됨"과 같은 메시지를 띄우며 다운로드를 중단합니다. 문제 해결 전 락 해제 상태를 먼저 확인하세요.

• iOS: 설정 > 일반 > 정보 > 이동통신사 잠금 항목이 SIM 제한 없음으로 표시되어야 합니다.
• Android: 설정 > 휴대전화 정보 > 상태 정보 > SIM 상태에서 네트워크 락 해제 상태를 확인합니다.

3. 여행용 eSIM에서 "eSIM 빠른 전송(Quick Transfer)"이 실패하는 이유

Apple의 eSIM 빠른 전송(Quick Transfer)이나 Android의 SIM 전송 기능은 1계열(Tier-1) 통신사 간에 구축된 GSMA TS.43 권한 부여 서버(Entitlements Server)에 의존합니다. 여행용 eSIM은 통신사 간 번호이동 규약 대신 MVNO 인프라를 활용한 동적 로밍 프로필로 작동하기 때문에 기기 간 블루투스 마이그레이션을 지원하지 않습니다.

따라서 여행용 eSIM을 다시 설치하려면 항상 제공업체의 프로비저닝 코어에 새로 연결해야 합니다. MollySIM은 사용자가 번거로움 없이 즉시 복사하여 붙여넣을 수 있는 수동 LPA 문자열을 대시보드에서 QR 코드와 함께 기본으로 제공합니다.

또한 프로비저닝 중 지연이 발생하더라도, 기존 128kbps 대비 3배 빠른 MollySIM의 384kbps 공정 사용 정책(FUP) 덕분에 Google 지도 검색, 실시간 메시지 전송, 안전한 Apple Pay 토큰 인증 등을 원활하게 유지하며 설정을 마칠 수 있습니다.

제공업체별 복구 비교 매트릭스: 재발급 속도, 수수료 및 안전장치 평가

해외에서 eSIM 프로필을 실수로 삭제했을 때 신속하게 복구할 수 있는지 여부는 통신사 백엔드의 프로비저닝 아키텍처에 전적으로 달려 있습니다. 일부 제공업체는 실시간 토큰 재생성을 지원하지만, 어떤 곳은 프로필 삭제를 영구적인 서비스 이탈로 처리하여 전액 재구매를 요구하기도 합니다.

아래 표는 예기치 않은 프로필 삭제 상황에서 주요 통신 모델별 복구 역량을 비교한 것입니다.

---

단일 토큰 프로비저닝의 구조적 한계

대다수의 저가형 여행용 eSIM 유통사는 정적 RSP(원격 SIM 프로비저닝) 바우처를 대량 구매하여 판매합니다. GSMA 인증 데이터 정산소에 지불하는 라이선스 비용을 절감하기 위해, 이러한 저가 업체들은 SM-DP+ 서버를 1회용 인증 토큰으로만 구성합니다.

이러한 정적 모델에서는 다음과 같은 문제가 발생합니다.

1. 기기의 eUICC 칩과 초기 TLS 핸드셰이크가 완료되는 즉시 QR 코드에 할당된 매칭 ID가 사용 완료(Consumed)로 처리됩니다.
2. 사용자가 프로필을 삭제하면 SM-DP+ 레지스트리 상태가 취소됨(Revoked) 또는 해제/비활성화(Released/Disabled)로 변경됩니다.
3. 통신사가 자사