外国人の本人確認が問題視される理由
韓国では、一部の外国人が渡航前にパスポートのコピーだけで手続きを始め、携帯電話サービスを契約できる。韓国への移住を予定する労働者や学生にとって便利なのは明らかだが、この方法では韓国人が受ける厳格な本人確認を経ずに済んでしまう。大手通信事業者が提供していたプログラムでは、特定のビザを持つ海外在住者が事前登録し、到着後すぐにサービスを利用できた。国会議員や捜査当局は、この抜け穴が実在し、拡大していると指摘しており、犯罪者がすぐに悪用している。
目次
国民の力のチェ・ヒョンドゥ議員は、韓国放送通信委員会から入手したデータを精査し、警鐘を鳴らした。議員事務所によると、この方法では外国人の基本的な本人確認が企業の裁量に委ねられている。懸念は抽象的なものではない。警察によると、外国人名義で登録された使い捨て携帯電話の摘発件数は、2019年の474件から2024年には7万1,000件超へ急増した。今年7月までにボイスフィッシング詐欺の被害額は約8,000億ウォンに達し、当局は年末までに1兆3,700億ウォンを超えると見込んでいる。携帯電話の契約時に本人確認が不十分だと、犯罪を実行しやすくなり、追跡も難しくなる。
韓国人と外国人で異なる本人確認の仕組み
韓国では、新規の携帯電話契約すべてに本人確認が義務付けられている。韓国人と長期滞在者の場合、販売店が公的身分証を読み取り、自動の偽造防止チェックを行う。このシステムは身分証のセキュリティ機能や記載情報を照合し、改ざんを検知する。これにより、携帯電話サービスや電話番号とひも付いた銀行アプリ、韓国の実名制通信環境を支える信頼性の高い基準が確保されている。
外国人は別の手続きを求められる。通信事業者が従うルールは具体性に欠け、対応は企業や販売店によって異なる。多くの店舗ではパスポート画像を受け取り、顧客の顔と目視で照合するだけで、真正性をデジタルで確認しない。追加書類を求める店舗もあれば、求めない店舗もある。実質的に、本人確認の厳格さは全国共通の制度ではなく販売店次第だ。このばらつきが、議員らが塞ごうとしている抜け穴となっている。
KTの海外契約プログラムと規制の盲点
大手通信事業者のKTは、韓国外にいるビザ保有者向けに5Gの後払いプランを販売していた。ベトナムやネパールなどの申込者は、パスポートのコピーを提出すれば渡航前に登録できた。労働者向けのE7、E9や学生向けのD2、D4など特定のビザ区分では、同社はパスポートのコピー1点だけで受け付け、月額3万6,575ウォンを請求し、韓国到着後すぐに利用できるとしていた。仲介業者はこのプランを宣伝し、韓国への移住を準備する人々からパスポート画像を集めていた。
KTは、外国人顧客が在留カードを取得した後に改めて本人確認を行うほか、海外SIMサービスは科学技術情報通信部から正式に承認されていると説明している。また、雇用契約書や大学の入学許可書など、ほかの書類も照合して本人確認を行っているという。しかし、こうした追加手続きはKTが公開しているサービス規約には記載されておらず、実際の運用をめぐる議論に拍車をかけている。
チェ議員の政策担当秘書官、パク・ジェソン氏は、基本的な安全策を企業の自主的な方針に委ねるべきではないと主張する。
チェ・ヒョンドゥ議員の政策担当秘書官、パク・ジェソン氏：「この抜け穴を企業の方針任せにしてはならず、法律で対処しなければならない」
規制当局に問われているのは、国外で契約手続きが行われる場合でも容易に回避できない一律の確認体制と、事業者の利便性をどう両立させるかだ。
競合他社が求める条件
競合他社は、より慎重な対応を取っている。SKテレコムは、後払い回線を希望する外国人に在留カードの提示を求めている。身分証明書が異なる外交官、米軍関係者、在外韓国人には、それぞれ別の手続きを適用する。
LGユープラスは外国人顧客のパスポートを受け付ける一方、追加書類と対面での本人確認も求めている。通常、E7、E9ビザ保有者には標準的な雇用契約書、D2、D4ビザ保有者には入学許可書などが必要となる。顧客は店舗に出向き、スタッフが書類と本人を照合しなければならない。こうした手続きは本人確認の基準を引き上げ、偽の身元情報が見逃される可能性を下げる。
これに対し、KTは特定のビザ保有者についてパスポートのコピー1点だけで受け付け、渡航前の手続きも可能にしているため、弱点が生じる。この方法では、悪意ある人物や盗難書類を使う仲介業者が、利用開始初日から正規に見える電話番号を取得しやすくなる。
抜け穴から犯罪の温床へ
最近の警察の捜査は、本人確認の甘さがいかに速く犯罪の温床になり得るかを示している。捜査当局は、韓国在住の外国人のパスポートのコピーで登録された1万1,000枚超の不正SIMカードを使った計画に関与した71人を特定した。ソウル中心部で複数の携帯電話販売店を経営する人物を含む、少なくとも9人が逮捕された。警察によると、SIMカードはボイスフィッシングや薬物取引、違法融資に使われた。犯罪者は匿名の電話番号を得て、通話やメッセージの発信元を隠すための主要な手段としていた。
捜査当局によると、グループは暗号化メッセージアプリのテレグラムを通じてパスポートのスキャン画像を入手し、全国18店舗でSIMカードを開通させていた。仮想移動体通信事業者（MVNO）2社の従業員7人も関与した疑いがあり、コピーと偽造申込書に基づいて開通を承認していた。SIMカードは1枚20万～80万ウォンで販売され、利益は約16億ウォンに上るとみられる。主犯格とされる人物は、SIMカード1枚につき約3万ウォンの手数料を受け取っていた。
警察は偽造された申込書類3,400点超とSIMカード400枚超を押収し、犯罪収益の疑いがある7億3,000万ウォンを凍結したほか、7,395回線の解約を要請した。当局は、不正SIMカードのうち少なくとも1,400枚がボイスフィッシングや大規模詐欺事件に関係しているとみている。警察庁の統計は被害の深刻さを示している。2024年には被害者1人当たりの平均被害額が4,100万ウォンに達し、全国の被害総額は過去最高の8,545億ウォンとなった。外国人名義の使い捨て携帯電話がわずか数年で数百件から数万件へ急増したことは、現行の安全策が意図したとおりに機能していないことを示す警告だ。
規制当局と警察の対応
政府はSIM契約の管理を強化するため、全国規模の対策を導入した。8月に始まった新ルールでは、SIM契約時の生体認証が義務付けられた。通信事業者は外国人のパスポート保有者について契約を1回線に制限し、当局は通信事業者の監督下で違法な開通が繰り返された場合、事業者に責任を負わせる方針だ。これらの措置によって、強固な本人確認は単なる推奨策ではなく、法令順守の要件となる。
チェ議員は、制度の構造的な見直しも求めている。外国人の契約者全員に共通の身分証要件を設けること、通信事業者の本人確認システムと出入国管理データベースを直接連携させること、偽造書類を検知する技術を向上させること、外国人顧客を大量に登録する販売店への監督を強化することを提案している。狙いは、企業ごとに異なる方針を、法律と自動化ツールに支えられた単一の基準に改めることだ。
KTは、海外での開通プログラムは省庁の承認を受けており、顧客は在留カード取得後に改めて本人確認を受けると説明している。同社によると、雇用や在学を証明する書類も頻繁に照合している。焦点となっているのは、こうした確認が一貫して実施されているか、また電話番号が有効になる前に不正利用を防げるだけの早い段階で行われているかだ。
効果が期待される技術的対策
生体認証とライブネス検知を導入すれば、遠隔での契約手続きの安全性を高められる。パスポートの写真は簡単に複製や改変ができる。高画質の身分証画像と照合するライブの顔認証に、写真や動画、マスクを使ったなりすましを防ぐライブネス検知を組み合わせれば、他人になりすますのは格段に難しくなる。多くの銀行がスマートフォンで新規顧客を本人確認する際に、こうした方法を採用している。
書類の真正性確認は、パスポートの顔写真ページを目視するだけにとどめるべきではない。現代のパスポートには機械読取領域と非接触型ICチップが備わっている。チップを読み取り、公開鍵基盤を通じて電子署名を検証すれば、書類が正当な当局によって発行され、改ざんされていないことを確認できる。通信事業者がパスポートを受け付けるなら、対応する場合はチップの読み取りを必須とし、完全性チェックに失敗した書類を自動的に検知すべきだ。
バックエンドシステムの連携も同様に重要だ。出入国管理データへのリアルタイム接続があれば、通信事業者はビザの種類や有効期限、入国記録を確認できる。渡航前の契約では、申請を受け付けて電話番号を確保し、本人の入国手続き完了をシステムが確認した後にだけサービスを開通する方法が、より安全だろう。不一致や期限切れのビザ、同じパスポートにひも付いた複数の申請があれば、回線を開通する前に手作業で審査する。
MVNOへの規制順守義務にも特別な注意が必要だ。詐欺グループは、管理体制の弱い小規模事業者や販売店を狙うことが多い。すべてのMVNOに共通の認証済み本人確認システムの利用を義務付け、独立監査を求め、統一されたデータ記録を徹底すれば、最低水準を引き上げられる。通信事業者は新規契約に対する動的なリスク評価も導入できる。特定店舗からの不自然に多い契約、同じ住所の繰り返し利用、同一仲介業者にひも付いた申請の集中などを検知した場合、追加確認や一時保留を行う。
新規入国者の利用機会と詐欺防止の両立
新規入国者が生活を始めるには、使える電話が必要だ。雇用主は携帯電話で連絡を取ることを期待し、大学は電話番号を使って学内通知や決済アラートを送る。在留カードを取得するまで外国人が携帯電話を利用できないようにすると、特に入国後のカード発行に時間がかかる場合、現実的な不便が生じる。正当な利用者が安全にサービスを使い始められるようにしつつ、犯罪者にとって明らかな抜け穴を塞ぐことが、政策上の課題だ。
実行可能な対策はいくつかある。通信事業者は利用額に上限を設け、国際送金を認めず、通話やデータ通信にも厳しい制限を設けた渡航前プランを提供できる。対面での本人確認、または公式APIを通じた在留カードの確認後に、すべての機能を利用可能にする。パスポート1冊につき1回線というルールは初日から適用し、複数回の申請が検知された場合は自動的に利用を停止すべきだ。雇用主や大学の書簡を使う場合は、たとえば機関のシステムでセキュアコードを照会するなどして、発行元で書類を検証する必要がある。
利用者への啓発も重要だ。外国人住民は、パスポート画像を共有すると無断でアカウントを作られるおそれがあることや、自分の名義で開設された回線を確認できることを知っておくべきだ。不正利用の疑いを届け出る方法を複数の言語で明確に案内すれば、盗まれた認証情報を犯罪者が悪用できる時間を短縮できる。
ほかの国の取り組み
タイでは、通信詐欺が相次いだことを受け、最近SIM契約の規制を強化した。規制当局は、新規契約のプリペイドと後払いの両方に加え、既存番号を維持するSIM交換でもライブネス検知を導入した。利用者は原本書類を提示する必要があり、外国人はパスポート、法人契約では会社証明書と署名権限の証明書を提出する。技術は本人の顔を身分証とリアルタイムで照合し、かつてスタッフを欺いた静止画やディープフェイクによるなりすましを防ぐ。通信事業者は、本人情報の保管や利用方法を定めたデータ保護規則にも従わなければならない。
韓国は、この地域の事例から明確な教訓を得られる。契約時に実在する人物と正当な証明書を結び付ける技術を、公的記録との自動照合で支える方法は、販売カウンターでの目視確認より堅牢だ。回線数の制限、契約数の多い店舗への監視強化、違反を繰り返した場合の罰則と組み合わせれば、生活や仕事に電話番号を必要とする人を締め出すことなく、詐欺の余地を減らせる。
知っておきたいこと
- KTのプログラムでは、特定のビザ保有者がパスポートのコピーだけで海外から事前登録し、韓国到着後に月額3万6,575ウォンでサービスを利用できた。
- SKテレコムは後払い回線を希望する外国人に在留カードを求め、LGユープラスは追加書類と対面での本人確認を義務付けている。
- 警察のデータによると、外国人名義の使い捨て携帯電話は2019年の474件から2024年には7万1,000件超に増加した。
- 警察は、外国人のパスポートのコピーで登録された1万1,000枚超の不正SIMカードを使う詐欺グループを摘発した。ボイスフィッシングや薬物取引、違法融資に関係していた。
- 新たな全国規模の対策には、SIM契約時の生体認証、外国人のパスポート1冊につき1回線の制限、違法開通を繰り返し発生させた通信事業者への責任追及が含まれる。
- チェ・ヒョンドゥ議員は、通信事業者の本人確認システムと出入国管理データベースの連携や、契約数の多い販売店への監督強化を求めている。
- ライブネス検知、電子パスポートのICチップ認証、公的記録とのリアルタイム照合などの技術的対策は、本人確認を悪用した詐欺を大幅に減らせる。
- 対面での本人確認や在留カードの認証後に全面利用を可能にする渡航前の限定プランを設ければ、新規入国者の利用機会を守ることができる。
