가상 전화번호는 실제로 어떻게 작동하는가: 기술 심층 분석

가상 전화번호란 무엇인가요?

가상 전화번호는 물리적인 SIM 카드 대신 소프트웨어 엔드포인트에 할당되는 전화번호입니다. 이 번호는 다른 회선과 마찬가지로 통신사 네트워크에 존재하지만, 통화 및 SMS 메시지는 인터넷 프로토콜(SIP, SMPP, HTTP)을 통해 임대 계약을 보유한 앱, 서버 또는 사용자에게 라우팅됩니다. 단일 SMS 인증, 한 달 또는 그 이상 기간 동안 임대할 수 있습니다.

이것이 50단어 분량의 주요 답변입니다. 이제 실제로 중요한 부분으로 넘어가겠습니다.

통신 스택을 한눈에

다섯 개의 계층이 서로 쌓여 있다고 상상해 보세요:

+------------------------------------------------+
|  최종 사용자  (귀하의 앱, 브라우저, API)       |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  리셀러 / 가상 번호 제공업체                   |
|  (VerifySMS, Twilio, 5SIM 등)                  |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  애그리게이터 / 도매 통신사                   |
|  (Bandwidth, Sinch, Infobip)                   |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  MVNO / MNO (Vodafone UK, T-Mobile, Jio)       |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  E.164 번호 체계  (ITU-T 표준)                 |
+------------------------------------------------+

작동하는 모든 가상 번호는 이 다섯 가지 계층을 모두 거칩니다. 리셀러로부터 번호를 구매할 때, 귀하는 상위 계층에 있는 SIM(또는 가상화된 동등물)의 사용 시간을 구매하는 것입니다. MNO에서 멀어질수록 SMS를 처리하는 당사자가 많아지고, 인증 코드가 귀하에게 전달되는 도중에 조용히 사라질 가능성이 높아집니다.

이 한 문장이 제가 읽었던 "OTP가 도착하지 않았습니다" 티켓의 약 60%를 설명합니다.

SIM, eSIM 및 "번호는 어디에 있나요?" 질문

사람들은 이 용어들을 계속 혼동합니다. 명확히 해보겠습니다.

SIM 카드(가입자 식별 모듈)는 IMSI를 저장하는 물리적인 칩으로, 통신사가 네트워크에 누가 있는지 식별하는 데 사용하는 실제 식별자입니다. 표시되는 전화번호는 통신사의 HLR(Home Location Register) 내에서 해당 IMSI에 매핑된 친숙한 별칭입니다.

eSIM은 동일한 것이지만, 칩이 장치에 납땜되어 무선으로 프로비저닝됩니다. 플라스틱이 없습니다. 미국에서 iPhone은 2022년에 eSIM 전용으로 출시되었습니다. 대부분의 플래그십 Android 기기도 이를 따랐습니다.

MVNO(Mobile Virtual Network Operator)는 자체적으로 기지국을 소유하지 않는 통신사입니다. MNO로부터 도매 용량을 구매하여 자체 브랜드로 재판매합니다. Mint Mobile은 T-Mobile을 이용합니다. Lebara는 Vodafone을 이용합니다. 사용자 입장에서는 "실제" 번호를 갖게 됩니다. 라우팅 관점에서는 SMS가 여전히 호스트 MNO의 SMSC에 종료됩니다.

가상 통신사 네트워크는 Twilio 또는 Bandwidth와 같은 제공업체가 운영하는 것입니다. 이들은 여러 국가에 걸쳐 DID(Direct Inward Dialing) 번호 재고를 보유하고, 현지 통신사와 상호 연결 계약을 맺고 있으며, 개발자가 전화 매장에 직접 가지 않고 API를 통해 번호를 임대할 수 있도록 합니다.

대부분의 설명자가 건너뛰는 부분입니다. 리셀러로부터 "가상 번호"를 임대할 때, 상위 소스는 실제 SIM 카드(SIM 뱅크에 있는), MVNO 회선, 가상 통신사에 호스팅된 DID 또는 이들의 조합일 수 있습니다. 번호의 동작은 어떤 것인지에 따라 크게 달라집니다. 그 이유는 곧 설명하겠습니다.

VoIP 라우팅 대 셀룰러 라우팅

두 개의 다른 고속도로입니다. 눈에는 같아 보이지만 다른 화물을 운반합니다.

셀룰러 라우팅은 SMS가 GSM/3GPP 신호 네트워크를 통해 이동함을 의미합니다. 발신자 전화 → 발신자 MNO → SMSC → 수신자 MNO → 수신자 장치. IMSI는 어딘가에 있는 실제 SIM에 있습니다. WhatsApp, Telegram 및 대부분의 은행과 같은 앱은 이러한 번호를 "신뢰할 수 있는" 번호로 취급합니다. 왜냐하면 이론적으로 KYC(Know Your Customer) 절차를 거쳐야 하는 물리적 인프라에 연결되어 있기 때문입니다.

VoIP 라우팅은 번호가 SIP 엔드포인트에 있음을 의미합니다. SMS는 HTTP 웹훅 또는 SMPP 메시지로 수신되며 기지국을 전혀 거치지 않습니다. Google Voice, TextNow, Skype Number 및 미국에서 사용되는 많은 무료 번호가 이 방식으로 작동합니다. 더 저렴하고, 더 쉽게 설정할 수 있으며, 탐지하기가 매우 쉽습니다. 수신 서비스는 HLR/조회 API를 쿼리하여 회선 유형을 "모바일" 대신 "VoIP"로 확인할 수 있습니다.

이것이 일부 서비스가 VoIP 번호를 일괄 차단하는 이유입니다. WhatsApp은 이러한 번호에 대해 유명하게 의심합니다. PayPal, Cash App 및 대부분의 미국 은행은 이러한 번호를 즉시 거부합니다. Telegram은 더 관대합니다. Discord는 일반적으로 신경 쓰지 않습니다.

가상 번호 제공업체가 "비-VoIP" 또는 "통신사 등급"이라고 말하는 것은 해당 번호가 VoIP DID가 아닌 실제 SIM(또는 동등한 eSIM 프로비저닝 회선)에 있다는 것을 의미합니다. 2025년에 6개월 동안 내부적으로 두 가지 모두를 테스트했습니다. 해당 지역의 비-VoIP 번호는 WhatsApp 인증을 약 96-98% 통과했습니다. 동일 지역의 VoIP 번호는 30%를 겨우 넘었습니다.

수학적으로 차이가 큽니다.

가상 번호는 어떻게 프로비저닝되나요?

귀하의 손에 들어오는 번호의 대략적인 관리 체인은 다음과 같습니다:

  1. 규제 기관(영국의 Ofcom 또는 미국의 FCC 등)이 허가된 통신사에 번호 블록을 할당합니다.
  2. 통신사는 MVNO, 가상 통신사 및 SMS 애그리게이터에 범위를 판매하거나 할당합니다.
  3. 애그리게이터는 해당 재고를 통합하여 API를 통해 리셀러에게 제공합니다.
  4. 리셀러(VerifySMS, 5SIM, SMSPool, Twilio 등)가 번호를 임대용으로 나열합니다.
  5. 귀하는 특정 서비스에 대한 번호를 요청합니다. 리셀러는 임대 기간 동안 귀하의 계정에 해당 번호를 바인딩합니다.
  6. 수신 SMS는 통신사에 도착하여 애그리게이터로 라우팅되고, 리셀러에게 웹훅 또는 SMPP 푸시로 전달되며, 앱에서 귀하에게 표시됩니다.
[발신자 앱: WhatsApp]
        |
        v
[WhatsApp의 SMS 게이트웨이 / A2P 제공업체]
        |
        v
[국제 상호 연결]
        |
        v
[수신 국가 통신사 / SMSC]
        |
        v
[애그리게이터 (Twilio, Bandwidth, Sinch...)]
        |
        v
[리셀러 백엔드 (VerifySMS 등)]
        |
        v
[앱 내 개인 받은 편지함]   <- 마침내 코드를 확인합니다.

각 홉은 지연 시간(양호한 조건에서 일반적으로 200-600ms)을 추가하고 메시지가 필터링, 지연 또는 조용히 삭제될 또 다른 기회를 제공합니다. 일반적인 종단 간 배달은 10-30초입니다. 90초가 걸린다면 홉 중 하나가 잘못된 작업을 수행하고 있는 것입니다.

SMS 라우팅: A2P, P2P 및 그 중요성

A2P는 "Application-to-Person"의 약자입니다. 이는 앱, 봇 또는 비즈니스에서 보낸 모든 SMS를 의미합니다. WhatsApp, Google, Telegram 또는 은행에서 보낸 모든 OTP 코드가 여기에 포함됩니다. P2P는 "Person-to-Person"으로, 친구에게 보내는 평범한 문자 메시지입니다.

대부분의 국가는 A2P를 규제 범주로 취급합니다. 발신자는 메시지당 더 높은 수수료를 지불합니다. 통신사는 스팸, 사기 및 그레이 루트 남용을 찾는 필터(SMS 방화벽)를 실행합니다. 인도는 2020년에 TRAI DLT 등록을 도입했습니다. 미국은 2023년에 A2P 10DLC를 잠갔습니다. UAE와 사우디아라비아는 알파 발신자 사전 승인 절차를 가지고 있습니다. EU는 EECC에 따라 상호 연결 규칙을 꾸준히 강화하고 있습니다.

가상 번호로 OTP를 수신할 때, 해당 메시지는 A2P입니다. 이 메시지는 이러한 모든 필터를 거칩니다. 귀하의 번호가 수신 통신사가 남용으로 플래그를 지정한 루트에 있다면, 메시지는 명확한 오류 없이 삭제될 수 있습니다. 이것이 "코드가 도착하지 않는" 가장 큰 이유입니다.

제 경험상 실패 모드는 다음과 같습니다:

좋은 리셀러는 이 모든 것을 모니터링하고 최악의 패턴을 피하기 위해 재고를 교체합니다. 저렴한 리셀러는 그렇지 않으며, 귀하는 실패율을 감수해야 합니다.

일부 가상 번호가 SMS 인증에 실패하는 이유

이 질문을 가장 많이 받습니다. 정직한 원인 목록은 다음과 같습니다:

  1. 회선 유형이 VoIP입니다. 수신 서비스에서 VoIP를 차단합니다. 끝입니다. 비-VoIP 번호(때로는 "모바일" 또는 "통신사 등급"이라고도 함)가 필요합니다.
  2. 이전 사용자가 번호를 소진했습니다. 해당 플랫폼에서 이미 47번 인증했습니다. 플랫폼의 반사기 계층이 기억합니다. 새 번호로 전환하세요.
  3. 해당 서비스에서 해당 국가가 차단되었습니다. WhatsApp은 모든 국가를 똑같이 좋아하지 않습니다. 러시아와 쿠바보다 인도와 인도네시아가 더 쉽습니다. 다른 지리를 시도해 보세요.
  4. IP가 번호와 일치하지 않습니다. 미국 IP에서 계정을 만들고 +44 영국 번호로 인증하면 사기 점수가 올라갑니다. 가능한 경우 네트워크 나가는 곳을 번호 국가와 일치시키세요.
  5. 애그리게이터가 저하된 루트에 있습니다. 번호는 괜찮지만 발신자와 귀하의 번호 사이의 경로가 현재 끊어졌습니다. 10분 후에 다시 시도하면 때때로 해결됩니다.
  6. 리셀러가 실제로 회선을 소유하고 있지 않습니다. 일부 저가 서비스는 인증 중에 오프라인이 되는 의심스러운 상위 제공업체로부터 번호를 임대합니다.

이것이 동일한 "가상 번호"가 두 개의 다른 제공업체에서 동일한 대상 서비스에 대해 매우 다른 성공률을 보이는 이유입니다. 배관이 브랜드보다 더 중요합니다.

국가 대 서비스 호환성 문제에 대한 자세한 내용은 WhatsApp 국가 선택 가이드와 미국 가상 번호 분석을 참조하십시오.

번호 재활용: 번호가 돌아오기까지 얼마나 걸리나요?

전화번호는 유한한 자원입니다. 북미 번호 체계에는 예약된 블록을 제외하고 약 16억 개의 가능한 10자리 조합이 있습니다. EU는 유사한 이유로 효율적으로 운영됩니다. 번호는 재활용됩니다.

FCC는 미국 무선 번호가 재할당되기 전에 최소 45일의 숙성 기간을 의무화하며, 대부분의 통신사는 더 오래 보유합니다. 일반적으로 60~90일입니다. Ofcom 규정에 따른 영국 번호는 개인 회선의 경우 최소 6개월 동안 숙성됩니다. 가상 번호 재고는 훨씬 빠르게 순환되는 경우가 많습니다. 어제 사용했던 임대 번호는 임대 기간이 만료된 후 24-72시간 내에 풀에 다시 들어가 다음 사람에게 제공될 수 있습니다.

이것이 "개인" 가상 번호가 장기적으로는 실제로 개인적이지 않은 이유입니다. 1주일 임대로 WhatsApp 계정에 가입했다가 잊어버린 경우, 3개월 후 해당 번호의 다음 임차인이 SMS 인증 코드를 요청하고 계정을 인수할 수 있습니다. 인증 코드는 현재 회선을 보유한 사람에게 전달되며, 계정은 번호와 함께 이동합니다.

고보안 계정의 경우, 장기 임대를 계속 지불하거나, 영구 번호로 계정을 마이그레이션하는 "소진 및 이동" 워크플로우가 올바른 방법입니다.

개인 정보 보호 영향: 누가 무엇을 볼 수 있나요?

위협 모델에 대해 솔직해집시다.

귀하의 리셀러는 귀하가 임대한 번호로 들어오는 모든 SMS를 귀하보다 먼저 볼 수 있습니다. 라우팅이 작동하는 방식입니다. 웹훅이 해당 서버에 도착하고 리셀러는 UI 또는 API를 통해 이를 귀하에게 노출합니다. 신뢰할 수 있는 리셀러는 이를 짧게 저장하고, 저장 시 암호화하며, 폐기합니다. 나쁜 리셀러는 영원히 기록합니다. 신중하게 선택하세요.

애그리게이터는 메시지 메타데이터(발신자, 수신자, 타임스탬프, 종종 본문)를 볼 수 있습니다. 왜냐하면 그들은 실제로 라우팅을 처리하는 SMPP 미들박스이기 때문입니다.

MNO는 네트워크를 통과하는 모든 것을 볼 수 있습니다. SMS는 종단 간 암호화되지 않습니다. 신호 채널을 통한 일반 텍스트입니다.

대부분의 국가에서 정부 및 법 집행 기관은 통신사 로그에 대한 소환장을 발부받을 수 있습니다. KYC 요구 사항은 매우 다양합니다. 독일은 SIM 활성화에 대한 Legitimationsprüfung(신원 확인)을 요구하고, 인도는 Aadhaar 바인딩을 시행하며, 영국은 상대적으로 느슨하고, 미국은 연방 SIM 등록이 없습니다. 가상 번호를 임대할 때, 일반적으로 귀하 자신의 KYC가 아닌 리셀러의 KYC 뒤에 있게 됩니다. 이는 개인 정보 보호 개선이지만 익명성은 아닙니다.

선택한 메시징 앱은 VoIP 대 모바일, 국가, 때로는 통신사를 감지할 수 있습니다. 일부 서비스는 이 데이터에 대해 지속적인 사기 점수를 실행합니다.

마케터와 포럼 스팸을 실제 번호에서 멀리 유지하는 것이 목표라면 가상 번호는 훌륭합니다. 위협 모델에 법원 명령을 받은 국가 행위자가 포함된다면 완전히 다른 도구가 필요합니다.

실제 제공업체 간략 투어

별도의 게시물로 다룰 것이므로 짧게 하겠습니다. 하지만 맥락을 위해:

VerifySMS 아키텍처 (개략적)

기밀로 취급하는 내용은 제외하고:

지루한 엔지니어링 작업이 코드가 12초 안에 표시되는지 아니면 절대 표시되지 않는지를 결정합니다. 브랜딩은 라우팅을 수정하지 않습니다.

사용자 인터페이스 흐름이 어떻게 보이는지에 대한 자세한 내용은 단계별 Telegram 인증 가이드 또는 Discord 인증 페이지에서 확인할 수 있습니다.

법적 상태 스냅샷 (2026년 4월)

간단히 말해, 법률 자문이 아닙니다:

실제 법적 질문이 있다면 해당 지역의 실제 변호사와 상담하십시오.

실제 적용 시 의미

배관을 보러 오셨습니다. 운영자를 위한 요점은 다음과 같습니다.

문제가 발생했을 때 자동 환불되는 안정적인 비-VoIP 번호를 원하시면, VerifySMS는 위에서 설명한 아키텍처를 정확히 실행합니다. 또한 국가 페이지를 탐색하여 현재 어떤 서비스에 대해 어떤 경로를 깨끗하게 유지하고 있는지 확인할 수 있습니다.

자주 묻는 질문

가상 번호와 VoIP 번호의 차이점은 무엇인가요?

가상 번호는 물리적인 SIM 카드로 발급되는 대신 인터넷을 통해 임대되는 모든 전화번호입니다. VoIP 번호는 회선이 완전히 SIP 엔드포인트에 있는 특정 유형의 가상 번호입니다. SIM 카드가 전혀 없습니다. 많은 가상 번호(WhatsApp을 통과하는 종류)는 비-VoIP이며, 이는 실제 SIM 또는 eSIM 회선에 연결되어 있지만 제3자에 의해 운영된다는 것을 의미합니다. 수신 서비스는 일반적으로 HLR 조회를 통해 둘 중 어느 것인지 알 수 있습니다.

SMS가 가상 번호에 도착하는 데 얼마나 걸리나요?

우리의 경험에 따르면, 정상적인 경로는 10-30초 내에 종단 간 배달됩니다. 60초 미만은 정상입니다. 90초 이상은 일반적으로 저하된 경로 또는 발신자 게이트웨이에 대한 소프트 차단을 의미합니다. 코드가 전혀 표시되지 않는다면, 가장 일반적인 원인은 수신 통신사에서의 그레이 루트 필터링이며, 귀하의 번호가 "가짜"인 것과는 관련이 없습니다.

가상 번호는 모든 국가에서 메시지를 받을 수 있나요?

대부분 그렇습니다. 국제 A2P SMS는 국제 P2P SMS와 동일한 방식으로 작동합니다. 통신사 간의 상호 연결 계약을 통해 전달됩니다. 예외는 하드 SMS 방화벽이 있는 국가(인도의 DLT 시스템, UAE의 알파 발신자 레지스트리, 중국의 엄격한 발신 필터링)로, 등록되지 않은 국제 A2P 메시지는 국경에서 삭제됩니다. 좋은 리셀러는 어떤 경로가 현재 어떤 서비스에 대해 작동하는지 게시합니다. 왜냐하면 답은 매달 달라지기 때문입니다.

동일한 가상 번호가 Telegram에서는 작동하지만 WhatsApp에서는 실패하는 이유는 무엇인가요?

서비스마다 다른 반사기 계층이 있습니다. WhatsApp은 재활용, VoIP 또는 대량 인증 팜의 일부로 의심되는 번호를 플래그 지정하는 데 매우 공격적입니다. Telegram은 훨씬 더 관대합니다. Discord는 거의 확인하지 않습니다. 따라서 Telegram에는 괜찮은 번호가 WhatsApp에는 이미 소진되었을 수 있습니다. 두 메시지가 동일한 경로를 통과하더라도 말입니다. 해결책은 좋은 리셀러(당사 포함)가 유지 관리하는 깨끗한 서비스별 풀을 사용하는 것입니다.

가상 전화번호는 익명인가요?

아니요. 개인 SIM보다 더 개인적이지만, 익명이라는 단어는 잘못되었습니다. 리셀러, 애그리게이터 및 기본 통신사는 모두 일반 텍스트로 SMS를 봅니다. 법 집행 기관은 그들 중 누구에게든 소환장을 발부할 수 있습니다. 실제로 얻는 것은 분리입니다. 귀하의 실제 신원은 가입한 제3자 서비스에 기록되지 않으며, 임대 기간은 해당 번호가 귀하의 소유인 기간을 제한합니다. 대부분의 위협 모델(포럼, 마켓플레이스, 데이트 앱, 일회용 계정)의 경우 이것이 올바른 도구입니다. 국가 행위자를 피하는 데는 그렇지 않습니다.

임대 기간이 만료된 후 가상 번호는 어떻게 되나요?

인증당 임대의 경우, 번호는 리셀러의 재고 풀로 돌아가며 종종 24-72시간 내에 다음 사용자에게 제공됩니다. 장기 임대의 경우, 계속 지불하는 한 번호는 일반 전화 구독과 유사하게 계정에 바인딩됩니다. 번호가 귀하의 통제에서 벗어나면, 해당 번호로 전송되는 모든 향후 SMS(계정 복구 코드 포함)는 다음에 해당 번호를 보유한 사람에게 전달됩니다. 이것이 중요한 계정을 단기 가상 번호에서 마이그레이션해야 하는 이유입니다.

SMS 인증에 가상 번호를 사용하는 것이 합법적인가요?

개인 용도(개인 정보 보호, 지역 액세스, 신뢰하지 않는 서비스의 임시 계정)의 경우, 당사가 운영하는 거의 모든 국가에서 합법적입니다. 누군가를 속이거나 실제 사람을 사칭하기 위해 사용하는 것은 어디에서나 불법입니다. 일부 플랫폼의 서비스 약관은 가상 번호를 금지하므로, 이는 해당 플랫폼과의 계약 위반이며 범죄는 아닙니다. 언제나 그렇듯이 이것은 법률 자문이 아닙니다. 규제 산업에서 일하는 경우 변호사와 상담하십시오.

저자 정보: VerifySMS Engineering은 150개국 이상에서 서비스를 제공하는 가상 번호 플랫폼의 기반이 되는 통신사 통합, 라우팅 로직 및 재고 교체 시스템을 구축하고 운영합니다. 인증 흐름이 실제로 살아남거나 죽는 곳이기 때문에 지루한 배관에 대해 글을 씁니다.

최종 업데이트: 2026년 4월 6일

출처 및 추가 자료

VerifySMS 관련 자료

📱 지금 VerifySMS를 다운로드하고 개인정보를 보호하세요다운로드

사용자 후기

📧 Get privacy tips & app updates

🍪 가상 선호를 기억하기 위해 언어 선호도 쿠키를 사용합니다. 분석 또는 제3자 쿠키는 없습니다. 개인 정보 보호 정책.

로그인무료 가입