스팸전화가 멈췄으면 좋겠다는 생각과, 내가 쓰는 모든 전화번호가 신분증 기록과 묶이는 것은 싫다는 생각은 동시에 성립한다. FCC의 새 로보콜 대응 제안은 바로 그 불편한 지점에 걸려 있다.
이번 제안의 핵심은 통신사와 VoIP 사업자가 서비스를 열어주기 전에 이용자 신원을 확인하도록 하는 방향이다. Reclaim The Net은 이 조치가 로보콜 차단 명분 아래 전화번호 사용의 익명성을 더 좁힐 수 있다는 우려를 제기했다.1 중요한 점은 이것이 단순한 "스팸 차단 강화"가 아니라, 전화번호를 더 이상 가볍게 만들고 버리는 통신 수단이 아니라 신원 기반 인프라로 바꾸는 흐름이라는 것이다.
전화번호가 점점 '계정'이 아니라 '신분 증명'이 된다
기존의 전화번호는 이상한 위치에 있었다. 은행 인증, 배달 연락, 병원 예약, 업무용 콜백에 쓰이지만, 동시에 선불폰·VoIP·보조번호 앱처럼 비교적 낮은 마찰로 만들 수 있는 도구이기도 했다.
FCC가 검토하는 KYC, 즉 "고객 알기" 요건은 이 균형을 바꾼다. 공개된 설명에 따르면 originating voice service provider, 즉 통화를 시작시키는 사업자에게 이름, 실제 주소, 정부 발급 식별번호, 대체 전화번호 등을 서비스 개통 전에 수집·확인하도록 하는 방안이 논의되고 있다.2
이 조치가 노리는 문제는 분명하다. 사기 조직은 느슨한 VoIP 사업자를 갈아타며 번호를 만들고, 대량 발신을 하고, 추적이 시작되면 사라진다. STIR/SHAKEN 같은 발신번호 인증도 "이 번호가 조작되지 않았다"는 신호를 줄 뿐, "누가 이 번호 뒤에 있는가"를 완전히 보증하지 못한다.
하지만 실무적 의미는 더 넓다. 앞으로 전화번호를 얻는 과정은 이메일 계정 생성보다 은행 계좌 개설에 가까워질 수 있다. 특히 앱 기반 VoIP, 선불 서비스, 해외 거주자용 미국 번호, 프리랜서의 보조 회선처럼 '낮은 마찰'이 장점이던 서비스가 가장 먼저 영향을 받을 가능성이 크다.
보호받는 사람과 노출되는 사람이 다르다
소비자 입장에서는 이 제안이 반가울 수 있다. 사기 전화가 줄고, 발신자가 더 잘 추적되며, 통신사가 "우리는 몰랐다"고 빠져나가기 어려워진다. FCC는 이미 발신자 표시 정확성을 높이기 위해 A-level STIR/SHAKEN 인증 통화에 검증된 발신자 이름을 함께 전달하는 방안도 추진하고 있다.3
문제는 모든 익명성이 사기 목적은 아니라는 점이다.
기자, 활동가, 가정폭력 피해자, 내부고발자, 성소수자 커뮤니티 구성원, 플랫폼 노동자, 소규모 판매자는 개인 번호를 노출하지 않기 위해 보조번호를 쓴다. 중고거래나 단기 프로젝트용 번호도 마찬가지다. 이들에게 전화번호의 "마찰"은 나쁜 것이 아니라 안전장치다.
물론 반론도 있다. 신원 확인이 없으면 사기범도 같은 틈을 이용한다. 맞다. 그래서 쟁점은 KYC 자체의 찬반이 아니라, 어떤 수준의 확인을 누구에게 요구하고, 얼마나 오래 보관하며, 어떤 예외와 이의제기 절차를 둘 것인가다.
예컨대 대량 발신 콜센터와 개인이 쓰는 월 5달러짜리 보조번호 앱을 같은 기준으로 다루면 과잉 규제가 된다. 반대로 "개인용"이라는 이름으로 수십만 통을 발신할 수 있게 두면 규제는 무력해진다.
지금 사용자가 점검해야 할 것들
아직 모든 세부 규칙이 확정된 것은 아니다. 그래서 지금 할 일은 공포에 반응하는 것이 아니라 의존도를 파악하는 것이다.
먼저 보조번호와 VoIP 번호가 어디에 연결돼 있는지 확인해야 한다. 은행, 암호화폐 거래소, 이메일 복구, 업무용 SaaS, 병원 포털처럼 계정 복구에 쓰는 번호라면 특히 중요하다. 향후 서비스가 KYC를 강화하거나 일부 번호 제공을 중단하면 계정 접근 문제가 생길 수 있다.
둘째, 개인·업무·공개용 번호를 분리하되 "버려도 되는 번호"와 "장기 신원 복구용 번호"를 구분해야 한다. 임시번호를 장기 인증 수단으로 쓰는 습관은 점점 위험해진다.
셋째, VoIP 앱과 통신사의 개인정보 처리방침을 읽어야 한다. 앞으로 중요한 질문은 요금이 아니라 데이터다. 어떤 신분 정보를 요구하는가, 제3자 검증업체를 쓰는가, 거절·정지 시 이의제기 절차가 있는가, 해지 후 기록을 얼마나 보관하는가를 봐야 한다.
진짜 시험대는 '사기 차단'보다 '비례성'이다
로보콜을 줄이기 위해 발신자 인증을 강화하는 방향 자체는 설득력이 있다. AI 음성 사기, 해외 발신 스푸핑, 대량 VoIP 남용이 늘어나는 상황에서 네트워크 진입 지점의 책임을 묻는 것은 자연스러운 수순이다.
다만 전화망은 단순한 마케팅 채널이 아니다. 취약한 사람이 자신을 숨기고 도움을 구하는 통로이기도 하다. FCC가 봐야 할 기준은 "신원 확인을 하느냐"가 아니라 "필요한 만큼만 확인하느냐"다.
앞으로 지켜볼 포인트는 다섯 가지다. 고위험 대량 발신자와 일반 개인 이용자를 구분하는지, 신분 데이터 보관 기간과 접근 권한을 제한하는지, 오탐으로 번호가 막혔을 때 복구 절차가 있는지, 합법적 익명 사용을 보호하는지, 그리고 사기범이 문자·메신저·해외 플랫폼으로 옮겨갈 때 효과가 유지되는지다.
소비자, 소규모 사업자, VoIP 사업자, 프라이버시 민감 이용자라면 이 제안을 "스팸전화 뉴스"로만 보면 안 된다. 전화번호가 신원 인프라로 편입되는 순간, 편리함과 익명성의 가격표가 다시 붙기 시작한다.
참고
2FCC Proposes Expanded "Know Your Customer" Requirements For Originating Providers
3FCC Proposes Requiring Caller Identification for Authenticated Voice Calls
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.