eSIM(embedded SIM)과 원격 SIM 프로비저닝(RSP)
1. 개요
정의: eSIM은 단말 메인보드에 실장(embedded)되거나 애플리케이션 프로세서(AP)에 통합되는 eUICC(embedded Universal Integrated Circuit Card) 형태의 가입자 식별 모듈이며, 원격 SIM 프로비저닝(RSP, Remote SIM Provisioning)은 물리적 교체 없이 통신사 가입정보(Profile)를 네트워크를 통해 안전하게 내려받아 설치·활성화·전환·삭제하는 GSMA 표준 기술 체계이다.
가입자 식별 모듈은 이동통신 가입자를 인증하고 망에 접속시키는 신뢰의 뿌리(Root of Trust)다. 오랜 기간 이 역할은 사용자가 손으로 꽂고 빼는 플라스틱 카드(UICC)가 담당했다. 그러나 단말이 소형화·방수화되고, 자동차·웨어러블·센서처럼 사람이 카드 슬롯에 접근하기 어려운 기기가 폭증하면서, 물리 카드의 삽입·유통·교체 비용은 서비스 확산의 병목이 되었다. 해외 출장 때마다 현지 유심을 사서 갈아 끼우거나, 수백만 대의 IoT 기기에 통신사별 유심을 미리 넣어 전 세계로 배송하는 방식은 더 이상 지속 가능하지 않았다.
eSIM과 RSP는 이 문제를 "하드웨어를 바꾸는 일"에서 "소프트웨어(프로파일)를 내려받는 일"로 전환하여 해결한다. 가입정보가 데이터로 다루어지면 통신사 전환은 앱에서 QR 코드를 스캔하는 수초의 절차가 되고, 공장에서 완제품을 만든 뒤 판매 국가·통신사에 맞는 프로파일을 출하 시점 또는 현장에서 원격으로 주입할 수 있다. 다만 가입정보가 곧 인증 수단이자 과금의 근거이므로, 이 전환은 강력한 암호·인증 체계 위에서만 안전하게 성립한다.
본 답안은 eSIM의 하드웨어·소프트웨어 구조(eUICC·프로파일·LPA), RSP 아키텍처와 프로파일 다운로드 절차, 컨슈머·M2M·IoT 표준군의 차이와 그 이유, 보안 구조, 산업 적용 사례, 그리고 기술사 관점의 고려사항을 논술형으로 정리한다.
2. eSIM의 개념과 구조
graph TD
subgraph EVO["SIM 폼팩터의 진화"]
A["물리 UICC(탈착식 카드)"] --> B["eUICC(실장형 eSIM 칩, MFF2)"]
B --> C["iSIM(AP/SoC 내부 통합 보안영역)"]
end
subgraph EUICC["eUICC 내부 논리 구조"]
OS["eUICC OS + ISD-R(발급 보안도메인)"]
P1["프로파일 A(통신사 1)"]
P2["프로파일 B(통신사 2)"]
OS --> P1
OS --> P2
ACT["활성 프로파일은 1개(단일 SIM 기준)"]
P1 -.활성.-> ACT
end
C --> OS
위 그림은 가입자 모듈이 탈착식 카드에서 실장형 칩으로, 다시 AP 내부로 통합되는 경로와, 하나의 eUICC가 여러 통신사 프로파일을 담되 원칙적으로 한 번에 하나만 활성화되는 내부 구조를 함께 보여준다.
가. UICC에서 eUICC로
전통적 UICC는 통신사가 미리 가입정보를 기록해 유통하는 보안 스마트카드다. IMSI·Ki(인증키)·통신사 파일 시스템이 제조 시점에 고정되므로, 통신사를 바꾸려면 물리적으로 새 카드를 받아 교체해야 한다. 카드 자체는 변조 방지(tamper-resistant) 하드웨어로 높은 보안을 제공했지만, 유통 공급망·재고·현장 교체라는 물리적 제약이 서비스 민첩성을 떨어뜨렸다.
eUICC는 같은 보안 하드웨어를 단말에 납땜형(MFF2 등)으로 실장하되, 카드의 "내용물"인 프로파일을 출하 후에도 원격으로 바꿀 수 있게 설계된 점이 결정적 차이다. 즉 하드웨어는 고정하고 가입정보는 가변화한다. 이를 위해 eUICC 안에는 프로파일을 안전하게 수용·격리·관리하는 발급 보안도메인(ISD-R, Issuer Security Domain Root)과 각 프로파일별 보안도메인이 존재한다.
여기서 "eSIM"과 "eUICC"를 구분하는 것이 중요하다. eUICC는 하드웨어(칩)를, 프로파일은 그 안에 담기는 통신사 가입정보(소프트웨어)를 가리키며, eSIM은 일반적으로 이 둘을 포괄하는 대중적 명칭이다. 따라서 "eSIM을 바꾼다"는 표현은 실제로는 "동일한 eUICC 위에서 프로파일을 전환한다"는 의미다.
나. eUICC·프로파일·LPA의 관계
프로파일(Profile)은 특정 통신사 가입을 구성하는 파일·애플릿·인증키의 묶음으로, 과거 플라스틱 카드가 담던 내용을 데이터로 캡슐화한 것이다. 하나의 eUICC에는 복수의 프로파일을 설치할 수 있으나, 단일 SIM 동작 기준으로 활성(enabled) 프로파일은 원칙적으로 한 번에 하나다. 이 때문에 "듀얼 SIM" 경험은 물리 SIM 1개와 eSIM 1개를 함께 쓰거나, 단말이 멀티 활성(MEP, Multiple Enabled Profiles)을 지원하는 경우에 가능해진다.
LPA(Local Profile Assistant)는 사용자의 단말에서 프로파일의 다운로드·설치·활성화·삭제를 중개하는 소프트웨어다. LPA는 단말 OS에 탑재되는 LPAd(LPA in Device)와 eUICC 내부에 내장되는 LPAe(LPA in eUICC)로 나뉘며, 소비자 스마트폰은 대개 LPAd 방식을 쓴다. LPA는 QR 코드·활성화 코드를 해석하고, 적절한 서버를 찾아 프로파일 내려받기를 지시하며, 사용자에게 설치 동의와 전환 UI를 제공하는 "조작 창구"에 해당한다.
이 세 요소의 관계는 역할 분담으로 이해하면 명확하다. eUICC는 신뢰의 뿌리를 담는 금고, 프로파일은 금고에 보관되는 각 통신사의 열쇠 묶음, LPA는 사용자가 금고를 조작하도록 돕는 손잡이다. RSP는 이 금고에 열쇠(프로파일)를 원격으로, 그러나 오직 정당한 경로로만 안전하게 넣고 빼는 전체 절차를 규정한다.
다. iSIM으로의 진화
iSIM(integrated SIM)은 eUICC의 기능을 별도 칩이 아니라 AP/SoC 내부의 보안 영역(Secure Enclave, iUICC)에 통합한 형태다. 별도 부품과 실장 공정이 사라져 기판 면적·전력·원가를 더 줄일 수 있고, 극소형·저전력이 요구되는 대규모 IoT·웨어러블에 특히 유리하다. 다만 RSP의 논리 구조(프로파일·LPA·원격 서버)는 eUICC와 동일하게 유지되므로, iSIM은 폼팩터 혁신이지 프로비저닝 패러다임의 교체는 아니다.
iSIM은 상용 확산 측면에서 아직 주류 컨슈머 eSIM보다 초기 단계라는 것이 업계의 일반적 평가다. 보안 인증(공통평가기준 등)과 SoC 공급망·IP(예: 설계자산 라이선스) 생태계가 성숙해야 하기 때문이다. 따라서 당분간은 eUICC 기반 eSIM과 iSIM이 용도별로 공존하며, 소형·대량 IoT를 중심으로 iSIM 채택이 확대될 전망이다.
| 구분 | 물리 UICC | eUICC(eSIM) | iSIM |
|---|---|---|---|
| 형태 | 탈착식 카드 | 기판 실장 칩(MFF2 등) | AP/SoC 내부 통합 |
| 통신사 변경 | 카드 물리 교체 | 원격 프로파일 다운로드 | 원격 프로파일 다운로드 |
| 공간·전력 | 큼 | 작음 | 가장 작음 |
| 대표 용도 | 기존 휴대폰 | 스마트폰·웨어러블·IoT | 초소형·대량 IoT |
| 성숙도 | 성숙 | 상용 확산 | 상대적 초기 |
표만으로는 "왜" 차이가 생기는지 드러나지 않는다. 핵심은 보안 하드웨어의 물리적 위치가 바뀌어도 가입정보를 데이터로 다루는 RSP 원리는 유지된다는 점이며, 그 덕분에 폼팩터는 작아지되 통신사·사용자 입장의 운영 모델은 연속성을 갖는다는 데 있다.
3. 원격 SIM 프로비저닝(RSP) 아키텍처와 동작
sequenceDiagram
participant U as "사용자/단말(LPA)"
participant E as eUICC
participant DS as "SM-DS(디스커버리)"
participant DP as "SM-DP+(프로파일 준비/전달)"
participant MNO as "통신사(MNO)"
MNO->>DP: 가입 개통 요청, 프로파일 생성 지시
U->>DS: 활성화 코드/QR 스캔 후 서버 주소 조회
DS-->>U: SM-DP+ 주소 반환
U->>DP: 프로파일 다운로드 요청(상호 인증)
DP->>E: eUICC 인증서 검증 후 암호화 프로파일 전달
E->>E: 복호화, 설치(ISD-P 생성)
U->>E: 프로파일 활성화(enable)
E-->>MNO: 망 접속·가입자 인증 성공
위 시퀀스는 컨슈머 모델에서 사용자가 활성화 코드를 입력한 뒤, 디스커버리 서버를 거쳐 프로파일 준비 서버로부터 암호화된 프로파일을 받아 eUICC에 설치·활성화하기까지의 흐름을 나타낸다. 모든 구간은 상호 인증과 암호화로 보호된다.
가. 컨슈머 모델(SGP.21/22)의 구성요소
GSMA의 컨슈머 RSP는 아키텍처 명세(SGP.21)와 기술 명세(SGP.22)로 구성되며, 사용자가 전환을 주도하는 풀(pull) 모델을 채택한다. 핵심 구성요소는 네 가지다. SM-DP+(Subscription Manager–Data Preparation+)는 통신사의 요청으로 프로파일을 생성·암호화·보관하고 단말에 안전하게 전달하는 중심 서버다. SM-DS(Subscription Manager–Discovery Server)는 단말이 자신에게 대기 중인 프로파일이 어느 SM-DP+에 있는지 찾도록 돕는 디스커버리 역할을 한다.
LPA는 앞서 설명한 단말 측 중개 소프트웨어이며, eUICC는 프로파일을 안전하게 설치·격리·실행하는 보안 하드웨어다. 이 네 요소가 각자 생성·탐색·조작·보관의 책임을 나눠 가지는 구조는, 특정 통신사나 단말 제조사에 종속되지 않고 상호운용성을 확보하기 위한 설계다. 즉 어떤 통신사의 SM-DP+가 준비한 프로파일이라도, 표준을 따르는 어떤 LPA·eUICC에서도 동일한 절차로 설치될 수 있어야 한다는 것이 컨슈머 모델의 핵심 목표다.
풀 모델을 채택한 이유는 사용자 동의와 통제를 전면에 두기 위함이다. 소비자 기기에서는 가입·해지·전환의 최종 결정권이 사용자에게 있어야 하므로, 서버가 임의로 프로파일을 밀어 넣는(push) 대신 사용자가 QR·활성화 코드로 시작하고 설치 단계마다 동의하도록 설계되었다.
나. 프로파일 다운로드·활성화 절차
표준 절차는 대체로 다음 단계를 따른다. 첫째, 통신사가 개통을 접수하면 SM-DP+에 해당 가입자의 프로파일을 생성·예약한다. 둘째, 사용자는 단말에서 통신사가 제공한 QR 코드(활성화 코드)를 스캔하거나 수동 입력한다. 활성화 코드에는 접속할 SM-DP+ 주소와 매칭 식별자가 담긴다. 셋째, LPA는 (필요 시 SM-DS를 거쳐) 올바른 SM-DP+를 찾아 접속한다.
넷째, eUICC와 SM-DP+는 각자의 인증서로 상호 인증을 수행한다. eUICC는 GSMA 인증체계로 발급된 인증서를 제시해 "정당한 보안 하드웨어"임을 증명하고, SM-DP+ 역시 자신을 증명한다. 다섯째, 상호 신뢰가 성립하면 SM-DP+는 해당 eUICC만 복호화할 수 있도록 암호화한 프로파일을 전달하고, eUICC는 이를 복호화해 전용 보안도메인(ISD-P)에 설치한다. 여섯째, 사용자가 프로파일을 활성화하면 단말은 그 가입정보로 망에 접속해 인증을 받고 통신을 개시한다.
이 과정에서 중요한 전제는 최초 프로파일을 받으려면 먼저 어떤 형태로든 네트워크 연결(Wi-Fi 또는 사전 설치된 부트스트랩 프로파일)이 있어야 한다는 점이다. 즉 "통신을 위해 프로파일이 필요한데, 프로파일을 받으려면 통신이 필요한" 순환 문제를 해결하기 위해, IoT 기기 등에는 초기 접속용 부트스트랩 프로파일을 심어 출하하는 설계가 흔히 쓰인다.
다. M2M 모델과 IoT 모델
컨슈머 모델 이전에 자동차·스마트미터 등 사람이 조작하지 않는 기기를 위해 M2M 모델(SGP.01 아키텍처, SGP.02 기술명세)이 먼저 표준화되었다. M2M 모델은 사용자가 아니라 서버가 프로파일 변경을 주도하는 푸시(push) 방식이며, SM-SR(Subscription Manager–Secure Routing)이 eUICC에 대한 원격 관리를 담당한다. 조작할 사람이 없는 기기에는 서버 주도 관리가 합리적이기 때문이다.
그러나 M2M 방식은 통신사 간 연동·확장성에 제약이 있었고, 이를 보완하기 위해 IoT 모델(SGP.31 아키텍처, SGP.32 기술명세)이 도입되었다. 최신 자료에 따르면 SGP.32는 2024년 6월 v1.2가 공개되어 IoT RSP의 기술 기준으로 제시되고 있으며(세부 버전·시점은 GSMA 원문 확인 권장), 컨슈머 모델의 SM-DP+를 재사용하면서 기존 SM-SR을 eIM(eSIM IoT Remote Manager)으로 대체하고, 사람이 조작할 UI가 없거나 제한적인 대규모 IoT 기기에 컨슈머 모델의 유연성을 적용하는 것을 목표로 한다. 이 밖에 공장 단계 주입을 다루는 IFPP(SGP.41/42) 계열 작업도 진행되고 있다.
| 표준군 | 대상 | 변경 주도 | 원격 관리 주체 | 특징 |
|---|---|---|---|---|
| SGP.01/02 | M2M | 서버(push) | SM-SR | 초기 산업용, 확장성 제약 |
| SGP.21/22 | 컨슈머 | 사용자(pull) | SM-DP+ · SM-DS | QR·사용자 동의 중심 |
| SGP.31/32 | IoT | 서버·원격관리(eIM) | SM-DP+ · eIM | 대규모·UI 제약 기기 |
세 모델의 분화는 "누가 조작하는가"와 "얼마나 많은 기기를 다루는가"라는 두 축에서 비롯된다. 사람이 쓰는 기기는 동의·통제를 위해 풀 모델이, 사람이 없는 소수 산업 기기는 서버 주도 관리가, 사람이 없는 대량 IoT는 컨슈머의 유연성과 서버 관리의 자동화를 결합한 IoT 모델이 적합하다. 다만 벤더별로 버전 계보·명칭 해석이 다를 수 있으므로, 실제 설계·조달 시에는 GSMA 원문과 인증 현황을 직접 확인해야 한다.
4. 보안 구조
eSIM/RSP의 안전성은 "정당한 당사자끼리만, 암호화된 프로파일을, 지정된 하드웨어에만" 전달한다는 원칙 위에 서 있다. 첫째 축은 상호 인증이다. GSMA는 신뢰의 기준점이 되는 인증기관(GSMA CI, Certificate Issuer)을 두고, eUICC·SM-DP+ 등 참여자에게 인증서를 발급한다. 다운로드 과정에서 eUICC와 SM-DP+는 이 인증서 체인을 검증해 상대가 표준을 준수하는 정당한 개체임을 확인하며, 위조된 서버나 복제 칩은 이 검증을 통과하지 못한다.
둘째 축은 기밀성과 하드웨어 종속 암호화다. 프로파일은 전송 구간에서 암호화되며, 특히 대상 eUICC만 복호화할 수 있도록 바인딩되어 중간에서 가로채더라도 다른 기기에서 설치할 수 없다. 셋째 축은 eUICC 자체의 변조 방지 하드웨어다. eUICC는 공통평가기준(CC) 기반의 높은 보증 수준(예: EAL4+ 이상)과 GSMA eUICC Security Assurance(eSA) 등 산업 인증을 받아, 물리적 공격·부채널 공격으로부터 인증키와 프로파일을 보호한다.
이 다층 구조 덕분에 eSIM은 물리 카드 대비 보안이 약해지지 않는다. 오히려 카드 분실·복제·물리적 스키밍 위험이 줄고, 원격으로 즉시 비활성·삭제가 가능해 분실 단말 대응이 빨라진다. 반면 서버(SM-DP+)·인증체계가 공격 표면으로 추가되므로, 운영자는 서버 보안·키 관리·인증서 수명주기 관리에 대한 책임을 새롭게 부담한다. 즉 신뢰의 경계가 "플라스틱 카드"에서 "분산된 서버·인증 생태계"로 확장된 것이며, 이 확장된 경계 전체를 관리하는 것이 eSIM 보안의 본질이다.
5. 물리 SIM 대비 효과와 산업 적용 사례
도입 효과는 세 주체 관점에서 나타난다. 사용자 관점에서는 통신사 전환·해외 로밍 요금제 가입이 매장 방문 없이 수분 내 가능해지고, 물리 SIM과 eSIM을 함께 쓰는 듀얼 SIM으로 업무·개인 번호나 국내·해외 회선을 한 단말에서 운용할 수 있다. 통신사 관점에서는 유심 제조·유통·재고 비용이 절감되고, 온라인 개통으로 가입 전환율과 비대면 가입 경험이 개선된다. 제조사 관점에서는 카드 슬롯을 없애 방수·소형화·내부 공간 확보가 가능해진다.
산업 사례는 분야별로 뚜렷하다. 첫째, 스마트폰·웨어러블에서는 셀룰러 스마트워치가 전화 번호를 본체와 공유하도록 eSIM을 활용하며, 글로벌 플래그십 단말은 eSIM 전용 모델을 출시하는 흐름이 확산되고 있다. 둘째, 커넥티드카에서는 차량 텔레매틱스 제어장치(TCU)에 eUICC를 실장해, 차량이 생산된 뒤 판매 국가·통신사에 맞는 프로파일을 원격으로 주입하고 차량 수명 동안 통신사를 교체·갱신한다. 하나의 생산 라인으로 전 세계 차량을 만들되 통신은 현지화하는 것이 가능해진다.
셋째, 대규모 IoT에서는 스마트미터·물류 추적기·산업 센서 수십만~수백만 대를 단일 사양으로 제조해 배포한 뒤, 현장에서 통신사·요금제를 원격 전환한다. 예컨대 특정 국가 통신사 사업 철수나 요금 변경 시, 물리적 방문 없이 전체 기기 군의 프로파일을 재구성할 수 있어 운영비(OPEX)를 크게 줄인다. 이러한 "하나의 하드웨어, 여러 통신사"라는 유연성은 공급망 단순화와 글로벌 배포 속도라는 구체적 가치로 이어진다.
6. 심화 — 최신 동향과 생태계 변화
첫째, IoT RSP 표준의 성숙이다. SGP.32 계열의 IoT 모델은 컨슈머의 SM-DP+를 재사용하고 eIM으로 원격 관리를 수행하여, 과거 M2M(SGP.02)의 통신사 간 연동·확장성 한계를 완화하는 방향으로 진화하고 있다. 이는 대규모 IoT에서 "사람 개입 없이도 컨슈머 수준의 유연한 통신사 전환"을 가능케 하려는 산업 요구의 반영이다. 다만 상용 배포 시점·진척은 표준 자체의 완성과 구분해 시장 동향으로 보는 것이 타당하다.
둘째, iSIM으로의 통합 가속이다. 가입자 모듈이 AP/SoC 보안영역으로 흡수되면 BOM·면적·전력이 추가로 절감되어, 극소형·저전력 대량 IoT에 유리하다. 다만 SoC 공급망·보안 인증·설계자산(IP) 생태계의 성숙이 전제되므로, 당분간 eUICC 기반 eSIM과 iSIM이 용도별로 공존할 것으로 보인다.
셋째, 국내 동향이다. 국내에서도 주요 제조사·통신사가 스마트폰 eSIM과 듀얼 SIM(물리 SIM + eSIM)을 지원하고 있으며, 규제·약관 측면에서 비대면 개통·명의도용 방지를 위한 본인확인 절차가 함께 정비되고 있다. 가입정보가 데이터로 전환되는 만큼, 신원확인·불법 개통 방지·분실 대응 절차가 서비스 신뢰의 핵심 과제로 부상한다.
넷째, 예상 출제 방향이다. 기술사 관점에서는 ① eUICC·프로파일·LPA의 역할 구분과 RSP 다운로드 절차, ② 컨슈머·M2M·IoT 모델의 차이와 그 원인, ③ GSMA CI 기반 인증·암호화의 보안 메커니즘, ④ 커넥티드카·대량 IoT에서의 적용 가치와 운영 고려사항을 연계해 서술하는 구성이 유효하다. 관련 유사 주제로는 UICC/USIM, 커넥티드카 보안, IoT 디바이스 관리, PKI·인증서 수명주기와의 연계가 함께 출제될 수 있다.
7. 고려사항 및 시사점 (기술사 관점)
- 상호운용성·종속성 전략: eSIM의 가치는 표준 준수에 의한 상호운용성에서 나온다. 특정 SM-DP+·LPA·단말 조합에 종속되지 않도록, 조달 시 GSMA 인증 현황과 지원 기능(멀티 프로파일·MEP·IoT 모델 지원 여부)을 명세로 요구하고, 벤더별 버전·명칭 해석 차이를 원문으로 검증해야 한다.
- 보안 경계 확장 관리: 신뢰 경계가 플라스틱 카드에서 서버·인증 생태계로 확장되므로, SM-DP+ 보안, 인증서 수명주기(발급·갱신·폐기), 키 관리, 로그·감사 추적을 통합적으로 설계해야 한다. 분실·도난 시 원격 비활성·삭제의 신속성은 장점이지만, 반대로 서버 침해 시 영향 범위도 커진다는 양면성을 전제해야 한다.
- 부트스트랩·오프라인 복구 설계: 프로파일 다운로드에 최초 네트워크가 필요한 순환 의존을 해소하기 위해, IoT 기기에는 부트스트랩 프로파일과 실패 시 폴백(fallback)·복구 절차를 설계해야 한다. 특히 UI가 없는 기기에서는 원격 관리(eIM)와 모니터링·재시도 정책이 가용성을 좌우한다.
- 규제·프라이버시·소비자 보호: 비대면 개통에 따른 본인확인·명의도용 방지, 국경 간 프로파일 이동 시 로밍·과금·데이터 주권 이슈, 통신사 전환의 용이성이 유발할 수 있는 시장 경쟁·락인 완화 효과를 함께 고려해야 한다. 기술 도입은 약관·법제·이용자 보호 절차와 병행되어야 지속 가능하다.
- 총소유비용(TCO)과 전환 전략: 초기에는 서버·연동·인증 체계 구축 비용이 들지만, 유심 유통·현장 교체·공급망 비용 절감으로 대규모·글로벌 배포에서 TCO 우위가 커진다. 물리 SIM과의 병행 운용 기간, 레거시 기기 호환, 단계적 전환 로드맵을 수립하는 것이 현실적이다.
참고자료
- GSMA, "eSIM Specifications (SGP.21/22/31/32 등)": https://www.gsma.com/esim/esim-specification/
- GSMA, "eSIM for consumer devices": https://www.gsma.com/esim/
- Onomondo, "SGP.02 vs SGP.22 vs SGP.32": https://onomondo.com/blog/sgp-02-vs-sgp-22-vs-sgp-32/
- Kigen, "LPA (Local Profile Assistant) glossary": https://kigen.com/resources/glossary/lpa/
한 줄 요약: eSIM/RSP는 통신 가입정보를 탈착식 카드에서 eUICC·iSIM 위의 데이터(프로파일)로 전환하고, GSMA 인증·암호화 기반의 SM-DP+·SM-DS·LPA 아키텍처로 원격 설치·전환·삭제를 안전하게 수행하여, 컨슈머부터 커넥티드카·대규모 IoT까지 공급망 단순화와 운영 유연성을 제공하는 기술 체계다.