인도의 WhatsApp SIM 바인딩 규칙: 2027년 1월부터 무엇이 바뀌나요

인도 통신부(DoT)는 인도 휴대폰 번호를 사용하여 사용자를 식별하는 메시징 및 통화 앱에 각 계정을 등록에 사용된 물리적 SIM 카드에 지속적으로 연결하도록 요구하는 지시를 발행했습니다. 이는 정부 방송국 News on Air와 뉴스 매체 TechCrunch에 따릅니다. TechCrunch와 매체 BusinessToday는 지시의 날짜를 2025년 11월 28일로 정하고 있습니다. SIM 바인딩으로 알려진 요구사항은 2027년 1월 1일에 사용자에게 작동되도록 예정되어 있습니다.

SIM 바인딩이 실제로 요구하는 것

DoT 명령에 따르면, 앱 계정은 계정이 등록되었거나 마지막으로 확인된 시점에 기기에서 활성 상태였던 특정 SIM 카드에 연결된 상태로 유지되어야 합니다. News on Air는 지시가 인도의 텔레콤 사이버 보안 규칙에 따라 발행되었다고 보도했으며, 디지털 권리 그룹 Internet Freedom Foundation(IFF)에 따르면 2025년 10월 22일 통신법 2023의 섹션 56(2)(v)에 따라 수정되었습니다.

DoT가 목표로 하는 문제는 News on Air에 따라 요약되면, 즉시 메시징 및 통화 앱의 계정이 '관련 SIM이 제거되거나 비활성화되거나 해외로 이동된 후에도 계속 작동'하며, 이로 인해 사기꾼이 인도 외부에서 사기 계정을 계속 운영할 수 있도록 한다는 것입니다.

영향을 받는 앱과 사용자

News on Air, 기술 사이트 Digit, 및 BusinessToday에 따르면, DoT 명령은 8개의 앱을 지정합니다: WhatsApp, Telegram, Signal, Snapchat, Arattai, ShareChat, Josh 및 JioChat. WhatsApp은 인도에서는 이 중 가장 큰 것으로, 11월 기준 5억 명 이상의 사용자를 보유하고 있으며 월간 사용자의 94%가 매일 앱을 열고 있으며, TechCrunch가 미국에 대해 보도한 59%의 수치를 훨씬 능가합니다.

BusinessToday는 WhatsApp이 Android에서 SIM 바인딩 베타 테스트를 시작했으며, Apple이 2026년 9월에 iOS 관련 지원을 추가했다고 보도했습니다(가젯 사이트 Beebom에 따르면). Beebom은 또한 보도 당시 Signal이 정부 통지에 공개적으로 응답하지 않았다고 보도했으며, Digit과 BusinessToday의 보도는 Signal을 DoT 목록에서 공식적으로 포함되는 것으로 취급합니다.

타임라인: 90일 명령에서 2027년 기한으로

TechCrunch와 News on Air 모두 2025년 11월 말에 발행된 원본 지시가 적용 대상 플랫폼에 준수하도록 90일 및 DoT에 준수 보고서를 제출하도록 120일을 주었다고 보도했습니다. Digit, BusinessToday 및 Beebom의 나중 보도는 플랫폼이 2026년 12월 31일까지 구현을 완료해야 하며, 규칙이 2027년 1월 1일부터 최종 사용자에게 적용되는 수정된 타임라인을 설명합니다.

원본 명령은 또한 앱의 웹 및 데스크톱 버전이 6시간마다 강제 로그아웃을 실행하고 사용자에게 QR 코드로 세션을 다시 연결하도록 강제해야 했습니다(TechCrunch에 따르면). Digit은 이 일괄 6시간 규칙이 '위험 기반 로그아웃'으로 완화되었다고 보도했으며, 여기서 앱은 주로 사기가 의심될 때 세션을 로그아웃할 수 있으며 고정된 일정이 아닙니다.

액세스를 잃을 수 있는 사람과 시기

Digit과 BusinessToday 모두 규칙이 시행되면 액세스를 잃을 위험이 있는 여러 그룹을 설명합니다: 계정에 바인딩된 SIM을 제거하거나 비활성화하는 사람들, 그 SIM 없이 주로 Wi-Fi에 의존하는 사용자, 기본 계정에 연결된 태블릿 또는 2차 휴대폰의 소유자, 그리고 해외에서 로컬 SIM으로 전환하는 국제 여행자. Digit은 여행자에게 미리 대체 SIM으로도 계정 설정이 작동할지 확인할 것을 조언합니다.

정부가 이것이 필요하다고 말하는 이유

News on Air와 TechCrunch 모두 동일한 정부 수치를 인용합니다: 인도의 사이버 사기 손실이 2024년 단독으로 Rs 22,800 crore(TechCrunch의 변환에 따라 대략 $2.5 billion)를 초과했습니다. News on Air는 장관실이 SIM 바인딩이 '사이버 범죄자가 악용하고 있는 구체적인 보안 격차를 해결'하기 위해 필요하다고 설명하는 발언을 인용했습니다.

산업 및 개인정보 보호 우려

TechCrunch는 업계 단체인 Broadband India Forum이 규칙이 '기술적 실행 가능성에 대한 심각한 질문'을 제기하고 '실질적인 불편과 서비스 중단'을 유발할 수 있다고 경고했다고 보도했습니다. 특히 여러 장치에서 동시에 WhatsApp Business를 운영하는 소규모 상인의 경우.

별도로 Internet Freedom Foundation은 동일한 규칙 패키지의 관련 부분에 대한 우려를 지적했습니다: 정부가 규칙 5(6)에 따른 미정의 '공공 이익' 근거에 따라 통신 식별자를 일시 중단할 수 있도록 하는 모바일 번호 검증 플랫폼(IFF는 이것이 인도 헌법의 제19조(2)에 나열된 특정 근거 중 하나가 아니라고 말합니다). IFF는 또한 영향을 받는 사용자가 분쟁이 해결되는 동안 30일 이상 전화 액세스를 잃을 수 있음을 지적했습니다.

일반 사용자에게 이것이 의미하는 것

동일한 전화번호와 동일한 물리적 SIM을 계속 사용하는 대부분의 사람들의 경우, 2027년 1월 1일 이후 실제 변화는 Digit과 BusinessToday에서 설명한 시나리오를 바탕으로 간헐적인 재검증 단계로 제한되어야 합니다. 이 규칙은 주로 등록된 SIM을 물리적으로 제거하거나 만료시키거나, SIM이 삽입되지 않은 보조 장치에 의존하거나, 여행 중 외국 SIM으로 전환하는 사람들에게 영향을 미칩니다.