가상 해외번호로 익명 계정 만드는 법 — 한계까지 솔직하게

“내 번호 안 쓰고 계정 하나 만들고 싶은데.”

이 생각이 드는 이유는 대충 짐작이 간다. 010 번호를 넣는 순간 내 신원이 묶이니까. 텔레그램 부계정이든, 구글 계정이든, 아니면 그냥 “내 번호를 여기저기 뿌리기 싫다”는 거든 — 가상번호라는 게 있다는 건 어디서 들었을 거다.

검색하면 smspva, sms-activate, TextNow 같은 이름이 쏟아진다. “해외번호로 인증하면 끝”이라는 글도 많다.

반만 맞는 이야기다. 구조부터 보겠다.

가상번호 서비스가 뭔가?

한 줄로 요약하면 — 다른 사람의 SIM 카드에 꽂힌 번호를 잠깐 빌려 쓰는 서비스다.

구조는 이렇다. 서비스 업체가 여러 나라에 SIM 카드를 대량으로 확보해 놓는다. 사용자가 “러시아 번호 하나 줘”라고 요청하면, 그 나라 SIM 중 하나를 배정하고 SMS가 오면 웹 대시보드에 인증 코드를 띄워준다.

물리적 폰이 필요 없다. 웹사이트에서 번호를 고르고, 가입하려는 서비스에 그 번호를 넣고, 코드가 뜨면 입력하면 끝이다. 비용은 건당 0.1~1.3달러 정도.

무료 서비스도 있다. quackr.io나 receivesms.co 같은 사이트에서 공개된 번호로 SMS를 받을 수 있는데 — 이건 뒤에서 왜 위험한지 설명한다.

어떤 서비스가 있나?

대표적인 것만 짚겠다.

유료 서비스:

smspva.com — 리투아니아 등록 업체. 60개국 이상 번호를 제공하고, 건당 0.11.3달러 수준이다. 2014년부터 운영 중이고 사용자 155만 명 이상. 장기 렌탈(며칠몇 달) 번호도 있다.

SMS-Activate — 한때 업계 최대 규모였는데, 2025년 12월 29일에 갑자기 문을 닫았다. 공식 사유는 “통제 불가능한 상황과 규제 요건”이었고, 실제로는 결제 대행사 이탈, 러시아 SIM 등록 규제 강화, 구글·메타·텔레그램의 대량 계정 생성 단속이 겹쳤다. 후속 서비스로 HeroSMS가 나왔지만, 같은 인프라의 간판만 바꾼 거라 얼마나 갈지는 미지수다.

무료 서비스:

quackr.io, receivesms.co 같은 사이트. 번호가 웹에 공개되어 있어서 누구나 같은 번호로 들어오는 SMS를 볼 수 있다. “무료 가상번호”를 검색하면 이런 사이트가 나오는데, 프라이버시 용도로는 쓰면 안 된다. 이유는 단순하다 — 내 인증 코드를 전 세계 누구나 본다.

텔레그램, 구글, 애플 — 실제로 되나?

서비스마다 다르다.

텔레그램 — 가상번호로 가입이 된다. 텔레그램은 VoIP 번호에 비교적 관대한 편이라, 유료 가상번호 서비스의 번호를 넣으면 인증 코드가 오는 경우가 많다. 다만, 이미 다른 계정에 쓰인 번호라면 충돌이 난다. 텔레그램 전용 익명번호가 필요하면 888 번호라는 별도 경로가 있다.

구글 — 어렵다. 구글은 VoIP 번호를 적극적으로 차단한다. “확인에 사용할 수 없는 전화번호입니다”라는 오류가 뜨면 그 번호가 VoIP로 분류된 거다. 유료 서비스에서 실제 통신사 SIM 기반 번호(non-VoIP)를 쓰면 성공률이 올라가지만, 건당 비용이 2~5배 비싸진다. 구글은 한 번호당 생성 가능한 계정 수도 제한하고 있어서, 이미 다른 사람이 같은 번호로 계정을 만들었으면 거부당한다.

애플 — 구글과 비슷하게 VoIP 차단이 강하다. Apple ID 생성 시 SMS 인증을 요구하는데, 가상번호는 높은 확률로 거부된다. 애플은 번호 유형뿐 아니라 기기 정보까지 종합적으로 판단하기 때문에, 번호만 바꿔서는 통과하기 어렵다.

정리하면 — 텔레그램은 비교적 잘 되고, 구글과 애플은 점점 막히는 추세다.

진짜 문제 — 한계가 명확하다

가상번호 서비스는 “번호를 빌려 쓰는 것”이다. 이 구조에서 오는 한계가 세 가지 있다.

1. 번호 재사용

내가 인증에 쓴 번호는 일정 시간 후 다른 사용자에게 돌아간다. 다음 사용자가 같은 번호로 다른 계정을 만들면, 내 계정이 충돌하거나 잠길 수 있다. 계정 복구용 번호로 등록해 뒀는데 그 번호가 이미 다른 사람한테 넘어갔다면 — 복구 수단을 잃는 거다.

2. 플랫폼의 VoIP 차단

구글, 애플, 메타 같은 대형 플랫폼은 VoIP 번호를 데이터베이스로 관리하면서 적극적으로 막고 있다. 2025년 말 SMS-Activate가 폐쇄된 것도, 이런 플랫폼들의 대량 계정 생성 단속이 원인 중 하나였다. 가상번호 서비스가 새 번호를 확보해도 금방 블랙리스트에 올라간다.

3. 결제 추적

유료 서비스를 카드로 결제하면 결제 내역에 서비스 이름이 남는다. “익명 계정을 만들려고” 가상번호를 샀는데, 카드 명세서에 “SMSPVA” 같은 이름이 찍히면 의미가 반감된다.

암호화폐로 결제하면? 텔레그램 888 번호 글에서 다뤘듯이, 국내 거래소에서 코인을 샀다면 거래소에 실명이 있고, 블록체인 거래 내역은 공개장부다. “암호화폐 = 추적 불가”는 착각이다.

누가 어디까지 해야 하나

🟢 일반 사용자 — “스팸 싫어서 내 번호 안 주고 싶다” 수준이라면, 유료 가상번호 서비스로 충분하다. 번호 재사용 문제만 감수하면 된다. 단, 그 계정에 결제 수단이나 개인정보를 묶지 마라. 일회용 계정 용도로만 쓰는 거다.

🟡 민감한 상황 (직장에서 부업용 SNS 계정 분리, 데이팅 앱에 본번호 안 쓰려는 경우): 유료 서비스의 장기 렌탈 번호를 쓰는 게 낫다. 일회성 번호는 재사용 위험이 있고, 계정 복구가 필요할 때 번호가 이미 사라져 있을 수 있다. VPN과 병행하면 IP까지 분리되니까, 번호 + IP 두 축을 모두 끊을 수 있다.

🔴 OPSEC 필요 (기자 취재원 보호, 내부고발 준비): 가상번호 서비스 자체가 적합하지 않다. 서비스 업체가 번호 할당 기록을 보유하고 있고, 결제 추적이 가능하고, 업체가 수사 협조를 할 수 있다. 이 수준이면 세션(Session)처럼 전화번호 없이 가입할 수 있는 메신저가 구조적으로 더 안전하다. 시그널은 가입 시 전화번호가 필요하지만, 가입 후 유저네임을 설정하면 상대에게 번호를 노출하지 않을 수 있다.

다만, 선은 분명히 있다

가상번호로 계정을 만드는 것 자체는 불법이 아니다. 약관 위반 여부는 서비스마다 다르지만, 법적으로 “가상번호 사용 = 범죄”인 건 아니다.

선이 갈리는 건 그 계정으로 뭘 하느냐다.

가상번호로 만든 익명 계정으로 사기 채널을 운영하거나, 보이스피싱에 활용하거나, 불법 콘텐츠를 유통하는 순간 — “추적이 안 되겠지”라는 기대와 달리, 서비스 업체의 번호 할당 기록, 결제 내역, 접속 IP가 수사 경로가 된다. SMS-Activate가 문을 닫은 것도 이런 악용 사례에 대한 플랫폼과 규제 당국의 압박이 누적된 결과다.

익명성은 개인의 프라이버시를 지키는 도구지, 책임을 회피하는 도구가 아니다.

현실적으로 필요한 것만 정리

“내 010 번호를 서비스에 안 주고 싶다”는 목적이라면, 이렇게 하면 된다.

1. 번호 확보 — smspva.com 같은 유료 서비스에서 필요한 나라 번호를 구매한다. 텔레그램용이면 대부분 통과한다. 구글/애플은 non-VoIP 번호를 골라야 성공률이 올라간다.
2. 계정 생성 — 가입하려는 서비스에 가상번호를 입력하고 SMS 코드를 받는다. 코드가 안 오면 다른 번호로 재시도 — 이미 쓰인 번호일 수 있다.
3. 복구 수단 분리 — 가상번호를 계정 복구용으로 등록하지 마라. 번호가 재사용되면 복구 수단을 잃는다. 이메일 기반 복구가 더 안정적이다.
4. VPN 병행 — 번호를 가상번호로 바꿔도 IP는 그대로다. VPN을 함께 쓰면 번호와 IP 둘 다 내 신원과 분리된다.

“완전한 익명”은 없다. 하지만 010 번호를 아무 서비스에나 뿌리지 않는 것만으로도, 스팸 전화와 개인정보 유출 위험은 눈에 띄게 줄어든다. 기대치만 맞추면 된다 — 이건 신원을 지우는 도구가 아니라, 내 번호와 서비스 사이에 한 겹 벽을 세우는 거다.