알아야 할 모든 정보, 불필요한 정보는 없습니다.
번호 인증 작동 방식
클래식한 흐름: 앱이 일회용 비밀번호를 요청하면, 플랫폼이 이를 생성하여 채널(SMS, 음성, WhatsApp)을 통해 번호로 전달하고, 사용자가 이를 입력하여 소유를 증명합니다. 최신 방식은 코드를 완전히 생략합니다. 플래시 콜 인증은 응답하지 않은 전화의 발신자 ID에서 비밀번호를 읽고, Silent Network Authentication은 데이터 세션을 통해 통신사와 SIM을 보이지 않게 검증합니다. /products/otp, /products/myotp, /answers/what-is-otp 페이지를 참조하세요.
인증 방법
SMS OTP(보편적인 도달 범위, 가장 일반적임), 음성 OTP(유선 전화 및 SMS 수신이 원활하지 않은 시장에 도달, 음성 읽어주기), WhatsApp OTP(앱이 설치된 경우 풍부한 콘텐츠와 저렴한 비용), 플래시 콜(빠르고 저렴하며 메시지 본문이 없고 Android에 최적화됨), 그리고 사이런트 네트워크 인증(사용자 마찰 제로, 가로채기에 가장 강력함)이 있습니다. 강력한 인증 서비스는 국가 및 전송 결과에 따라 이 방식들 사이에서 대체 발송을 수행합니다. /answers/what-is-2fa 및 /answers/what-is-flash-call-verification 페이지를 참조하세요.
Silent network authentication 및 GSMA Open Gateway
Silent network authentication(SNA)은 모바일 통신사가 SIM을 통해 인증하는 데이터 연결을 생성하여, 사용자가 입력할 필요 없이 번호 소유를 확인하며 공격자가 피싱하거나 가로챌 수 있는 요소가 없는 인증 방식입니다. 이는 GSMA Open Gateway와 CAMARA Number Verification API를 통해 제공되며, 통신사 커버리지가 확보된 경우 가장 마찰이 적고 보안성이 높은 옵션입니다. /answers/silent-network-authentication 및 /answers/gsma-open-gateway 페이지를 참조하세요.
사기 문제: AIT 및 SMS 펌핑
OTP 트래픽은 SMS 펌핑이라고도 불리는 인위적인 트래픽 부풀리기(AIT)의 주요 표적입니다. 사기꾼들은 수익을 얻기 위해 프리미엄 요금제 번호 범위로 OTP 발송을 대량으로 유도하여 귀사의 인증 예산을 소진시킵니다. 방어책으로는 발송 전 HLR/번호 범위 검증, 번호 및 IP당 속도 제한, 고위험 지역을 플래시 콜 또는 무음 인증으로 전환하는 방법 등이 있습니다. /answers/what-is-ait 및 /answers/what-is-sms-pumping 페이지를 확인하세요.
장점 및 방식 선택
번호 인증은 계정 탈취, 봇 가입 및 결제 사기를 방지하는 동시에 도달 가능한 실제 고객임을 증명합니다. 시장에 따라 선택하세요: 범용적인 도달을 위한 문자, 커버리지 지역 내 비용과 마찰을 줄이기 위한 무음 인증 또는 플래시 콜, 대체 발송 수단으로서의 음성을 활용하십시오. 또한 AIT를 방지하기 위해 항상 번호를 먼저 검증해야 합니다. BroadNet의 인증 스택은 이 모든 경로를 처리합니다. /products/hlr-lookup 및 /operators/flash-call 페이지를 확인하세요.
어떤 번호 인증 방식이 가장 안전한가요?
Silent network authentication이 가장 강력합니다. 데이터 플레인을 통해 통신사와 SIM을 대조하여 확인하므로, 피싱할 코드가 없으며 SS7를 통한 가로채기나 사용자를 속이는 사회 공학적 공격도 불가능하기 때문입니다. 그다음은 플래시 콜입니다. 일반 SMS OTP는 가장 보편적이지만 공격에 가장 취약하므로, 번호 검증 및 속도 제한과 함께 사용해야 합니다. 실질적인 해결책은 위험도와 커버리지에 따라 방식 간 대체 발송을 수행하는 정책을 수립하는 것입니다. /answers/what-is-2fa 페이지를 참조하세요.