FCC가 제안한 음성 서비스 제공업체용 KYC 규칙

FCC는 모든 전화 사용자를 위한 의무 신원 확인을 제안하고 있습니다

연방통신위원회(FCC)는 음성 서비스 제공업체가 전화 서비스를 제공하거나 갱신하기 전에 고객의 신원을 수집하고 확인하도록 요구하는 "고객 알기(Know Your Customer, KYC)" 규칙을 도입하는 방안을 검토하고 있습니다. 불법 로보콜 및 사기 전화를 방지하기 위한 조치로 제시되지만, 이 제안은 미국에서 사용자가 익명 또는 가명 전화 서비스를 이용할 수 있는 능력을 사실상 종료시킬 것입니다.

2026년 4월 30일, FCC는 보다 강력한 KYC 요구사항을 탐색하기 위해 추가 규칙 제정 통지를 채택했습니다. 제안된 조치에는 제공업체가 이름, 실제 주소, 정부 발행 신분증 및 대체 전화번호를 확인하도록 요구하는 것이 포함됩니다. 이 규칙 제정은 브렌던 캐어 위원장과 고메즈 및 트러스티 위원에 의해 승인되었습니다.

프라이버시와 보안에 대한 주요 위험

통신 분야에 KYC를 구현하면 개인 사용자와 광범위한 통신 인프라 모두에 중대한 취약점이 발생합니다.

버너폰 및 익명 접근 제거

선불 "버너" 전화는 취약 계층에게 필수적인 도구로 활용됩니다. FCC 제안은 KYC 요구사항이 제3자 판매자를 통해 구매된 선불 서비스에 적용되어야 하는지에 대해 구체적으로 의문을 제기합니다. 전화 서비스에 대한 익명 접근을 제거하면 다음과 같은 피해가 발생할 수 있습니다:

가정 폭력 생존자는 안전한 통신을 원합니다.
내부 고발자 및 언론인은 비밀 소스를 보호합니다.
정치 조직가 및 시위자는 보복을 피합니다.
저소득층은 엄격한 검증에 필요한 문서가 없을 수 있습니다.

SIM 스와핑 및 신원 도용에 대한 취약성 증가

제공업체가 민감한 개인 식별 정보(PII)를 저장하도록 요구하면 사이버 범죄자들을 위한 "허니팟"이 만들어집니다. 전화 계정을 정부 발행 신분증과 직접 연결하면 SIM 스와핑(또는 SIM 해킹) 위험이 증가합니다. 공격자는 도난당한 PII를 사용해 사용자를 가장하고 전화 번호를 탈취합니다. 많은 금융 및 이메일 계정이 전화 번호를 2단계 인증에 사용하기 때문에 이는 사용자의 디지털 신원을 완전히 탈취하는 결과를 초래할 수 있습니다.

감시와 임무 확대

FCC 제안은 이러한 규칙이 로보콜 차단을 넘어선 목적으로 사용될 수 있음을 시사합니다. 기관은 제공업체가 서비스를 제공하기 전에 "범죄자" 또는 테러리스트에 대한 법 집행 감시 목록을 확인해야 하는지 여부를 질문했습니다. 또한 FCC는 고객 관계가 종료된 후 최대 4년까지 KYC 기록을 보관하도록 요구하는 방안을 검토하고 있으며, 이는 데이터 유출, 소환장 및 정부 감시의 위험 기간을 확대합니다.

KYC 효능 및 대안 분석

비평가들은 KYC가 "보안 연극"에 불과하며, 결단력 있는 범죄자를 막지 못하고 합법적인 사용자에게 부담을 준다고 주장합니다.

금융 시스템에서 KYC 실패

은행 부문의 증거에 따르면, 범죄자들은 도난당한 신원이나 위조 문서를 구매해 검증 절차를 우회하기 때문에 KYC가 자금 세탁이나 조직 범죄를 신뢰성 있게 차단하지 못합니다.

제안된 기술적 대안

신원 확인 대신, 기술적 및 규제적 대안은 사용자 프라이버시를 침해하지 않으면서 문제의 근원을 겨냥할 수 있습니다:

보다 엄격한 발신자 ID 시행: 통신사 수준에서 발신자 ID 스푸핑을 방지합니다.
강화된 인증: STIR/SHAKEN과 같은 프로토콜을 사용해 고수준 인증(A-레벨)이 없을 경우 기본적으로 전화를 차단합니다.
목표형 집행: 대량 상업 발신, SIM 박스 남용, 불법 트래픽을 고의로 허용하는 제공업체에 집중합니다.
"Know Your Company" 모델: 수신자에게 개인 사용자가 아닌 발신 조직에 대한 정보를 제공합니다.

공개 의견 제출 기간 및 조치

이는 최종 명령이 아닌 제안된 규칙입니다. 대중은 FCC에 의견을 제출하여 이 조치에 반대할 수 있습니다.

댓글 마감일: 2026년 6월 25일
답변 댓글 마감일: 2026년 7월 27일
문서 번호: 17-59

"저는 일반 전화 사용자(선불 사용자 포함)에게 정부 발행 신분증 번호, 신원 문서, 실제 주소, 대체 전화번호 또는 유사한 개인 정보를 제공하도록 요구하는 FCC 규칙에 반대합니다. 이는 전화 서비스를 얻거나 갱신하는 조건으로 제시되는 경우입니다."

사용자가 의견을 제출할 때는 FCC 제출물이 공개된다는 점을 인지하고, 제출 텍스트에 포함된 개인 정보는 온라인에서 확인될 수 있음을 유념하시기 바랍니다.