# SS7 및 Diameter 시그널링 보안은 어떻게 작동하나요? - 표준 URL: https://www.broadnet.me/ko/answers/ss7-signaling-security - 언어: ko - 최종 수정일: 2026-10-19 - 발행처: BroadNet (https://www.broadnet.me) - 렌더링된 페이지를 기반으로 생성된 위 페이지의 Markdown 버전입니다. 운영 BroadNet 답변 최종 검토일 2026년 7월 22일 1 분 소요 BroadNet 엔지니어링 검토 완료 이 페이지의 내용 1. 01빠른 답변 2. 02상세 답변 3. 03도움이 되었나요? 4. 04관련 질문 자세히 보기 [SS7 security threats and the GSMA FS.11 categories](https://www.broadnet.me/reference/ss7-security-threats-fs11) [모든 답변 보기](https://www.broadnet.me/ko/answers) 빠른 답변 SS7 시그널링 보안은 시그널링 방화벽, 카테고리별 메시지 필터링, 피어 평판 점수 산정 등 통신사 제어 기술의 집합으로, 위치 추적, SMS 가로채기 및 사기로부터 SS7과 Diameter 제어 평면을 보호합니다. GSMA IR.82, IR.88, FS.07 및 FS.11 표준을 준수하며, 네트워크 에지에서 MAP 및 Diameter 동작을 검사하여 정당한 통신사 간 시그널링만 통과하도록 합니다. 쉬운 용어 정의 벤더 중립적 검토일 2026년 7월 22일 플랫폼 정보 ## 실제 키로 테스트한 후 라이브로 전환하세요. 테스트 계정을 신청한 후, 본인의 인증된 번호로 첫 메시지를 발송해 보세요. 운영 환경 적용 전, 당사는 발신자 신원, 트래픽 목적 및 목적지 요구 사항을 검토합니다. [테스트 계정 신청 (영문 양식)](https://www.broadnet.me/ko/contact?intent=test-access) 상세 답변 ## 알아야 할 모든 정보, 불필요한 정보는 없습니다. §01 ### SS7 및 Diameter 시그널링 보안 작동 방식 시그널링 방화벽은 인터커넥트에 인라인으로 위치하여, 모든 인바운드 SS7 MAP 및 4G Diameter 작업이 HLR, HSS 또는 MSC에 도달하기 전에 검사합니다. 각 메시지는 GSMA 카테고리 규칙, 발신자의 글로벌 타이틀 평판 및 타당성(이 로밍 업데이트가 지리적으로 타당한가?)을 기준으로 확인된 후, 통과, 속도 제한 또는 차단됩니다. 모든 결정 사항은 감사를 위해 로그로 기록됩니다. /answers/what-is-ss7 및 /answers/ss7-map-explained 페이지를 참조하세요. §02 ### 차단 가능한 위협 위치 추적을 위해 가입자의 IMSI 및 서비스 중인 MSC를 노출하는 SendRoutingInfoForSM 수집, ProvideSubscriberInfo 및 AnyTimeInterrogation 위치 쿼리, rogue MT-ForwardSM을 통한 SMS 가로채기, 그리고 4G에서의 Diameter 대응 기술을 포함합니다. /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info, /answers/diameter-s6a-explained 페이지를 참조하세요. §03 ### GSMA 표준: IR.82, IR.88, FS.07 및 FS.11 GSMA IR.82는 SS7 보안 구현 가이드라인과 Category 1/2/3 메시지 분류를 규정하며, IR.88은 LTE/EPC Diameter 로밍을 다룹니다. FS.07은 SS7 모니터링을, FS.11은 SS7 상호 연결 보안 제어를 정의합니다. 이 규정들은 통신사가 피어(peer)별로 어떤 네트워크 간 운영을 차단, 속도 제한 또는 허용해야 하는지 지침을 제공합니다. /answers/gsma-fs07-fs11-signaling-firewall 페이지를 참조하세요. §04 ### 통신사 측 이점 추적 및 도청으로부터의 가입자 보호, 규제 및 GSMA 준수, 변조 방지 신호 감사 추적, 그리고 두 영역을 아우르는 사기를 포착하기 위해 신호와 A2P 트래픽을 상관 분석하는 기능을 제공합니다. BroadNet은 신호 방화벽을 SMS 방화벽 및 CDR 인텔리전스와 결합하여 단일 정책 뷰를 제공합니다. /operators/ss7-firewall 및 /platforms/signaling-cdr 페이지를 확인하세요. §05 ### 제한 사항 및 운영상의 현실 시그널링 방화벽의 성능은 카테고리 규칙과 평판 피드에 달려 있습니다. 과도한 차단은 정상적인 로밍을 방해하고, 설정이 미흡하면 공격이 유출됩니다. 네트워크가 하이브리드 2G/3G/4G 코어를 운영하므로 SS7과 Diameter를 모두 아울러야 하며, 별도의 SEPP 제어가 필요한 암호화된 5G 서비스 기반 시그널링 내부까지는 확인할 수 없습니다. /answers/what-is-sigtran 페이지 참조 §06 ### SS7 방화벽 vs SMS 방화벽 — 차이점은 무엇인가요? SS7 (시그널링) 방화벽은 위치 추적 및 도청을 방지하기 위해 네트워크 제어 평면인 MAP 및 Diameter 작업을 감시합니다. SMS (A2P) 방화벽은 스미싱과 그레이 라우트를 차단하기 위해 애플리케이션 계층인 메시지 내용, 발신자 ID 및 SMPP 전송을 감시합니다. 이들은 서로 다른 계층을 방어하며 함께 배포될 때 가장 강력합니다. BroadNet은 두 가지 모두를 제공합니다. /operators/sms-firewall 및 /operators/ss7-firewall 페이지를 참조하세요. BNBroadNet 엔지니어링 팀 작성 · 2003년부터 통신사급 메시징 서비스 운영, 본사는 두바이에 위치 · [편집 표준](https://www.broadnet.me/ko/about/editorial-standards) 관련 질문 - [01 SS7은 무엇인가요?](https://www.broadnet.me/answers/what-is-ss7) - [02 ATG — A2P 방화벽의 트래픽 생성 방지 기능](https://www.broadnet.me/answers/what-is-atg-firewall) - [03 SS7 MAP — 정의 및 메시징이 여전히 이에 의존하는 이유](https://www.broadnet.me/ko/answers/ss7-map-explained) - [04 Diameter S6a — MAP의 4G 버전입니다](https://www.broadnet.me/ko/answers/diameter-s6a-explained) - [05 GSMA FS.07 및 FS.11 — SS7 시그널링 방화벽 표준입니다](https://www.broadnet.me/ko/answers/gsma-fs07-fs11-signaling-firewall) - [06 MAP-SRI-for-SM — Send-Routing-Info-for-SM 및 SS7 SMS 보안](https://www.broadnet.me/answers/ss7-map-send-routing-info-for-sm) [전체 라이브러리 보기](https://www.broadnet.me/ko/answers) 이 기능으로 구축하기 - [SS7 방화벽](https://www.broadnet.me/ko/operators/ss7-firewall) - [SMS 방화벽 (통신사)](https://www.broadnet.me/ko/operators/sms-firewall) - [SMSC 게이트웨이](https://www.broadnet.me/ko/operators/smsc-gateway) - [시그널링 및 CDR 인텔리전스](https://www.broadnet.me/ko/platforms/signaling-cdr) - [통신사 개요](https://www.broadnet.me/ko/operators) 이 기능으로 구축하기 ### 연동에 도움이 필요하신가요? 아래 페이지들은 이 개념을 실제 서비스로 구현하는 제품 및 연동 가이드입니다. 실시간 상담을 원하신다면, 중동·북아프리카 영업시간 중 당일에도 저희 엔지니어링 팀과 통화가 가능합니다. [엔지니어링 팀 문의](https://www.broadnet.me/ko/contact?topic=engineering) - [SS7 방화벽](https://www.broadnet.me/ko/operators/ss7-firewall) - [SMS 방화벽 (통신사)](https://www.broadnet.me/ko/operators/sms-firewall) - [SMSC 게이트웨이](https://www.broadnet.me/ko/operators/smsc-gateway) - [시그널링 및 CDR 인텔리전스](https://www.broadnet.me/ko/platforms/signaling-cdr) - [통신사 개요](https://www.broadnet.me/ko/operators) 레퍼런스 ### 인용된 출처 문서. 이 페이지에서 참조된 표준 기구 및 규제 기관입니다. 새 탭에서 엽니다. - [GSMA · FS.07 SS7 interconnect security](https://www.gsma.com/) - [GSMA · FS.11 SS7 interconnect security monitoring](https://www.gsma.com/) - [3GPP TS 29.002 (MAP specification)](https://www.3gpp.org/dynareport/29002.htm) 피드백 ### 이 답변이 도움이 되었나요? 여러분의 투표는 예시, 다이어그램, 코드 스니펫을 통해 어떤 답변을 더 확장할지 우선순위를 정하는 데 도움이 됩니다. 이 답변이 도움이 되었나요? 감사합니다. 확인되었습니다. 해당 답변을 계속 유지하겠습니다. 확인했습니다. 부족했던 점을 — [간단히 남겨주세요](https://www.broadnet.me/ko/contact?topic=answer-feedback). [콘텐츠 작성 및 검토 방식](https://www.broadnet.me/ko/about/editorial-standards) 관련 질문 - [01 SS7은 무엇인가요?](https://www.broadnet.me/answers/what-is-ss7) - [02 ATG — A2P 방화벽의 트래픽 생성 방지 기능](https://www.broadnet.me/answers/what-is-atg-firewall) - [03 SS7 MAP — 정의 및 메시징이 여전히 이에 의존하는 이유](https://www.broadnet.me/ko/answers/ss7-map-explained) - [04 Diameter S6a — MAP의 4G 버전입니다](https://www.broadnet.me/ko/answers/diameter-s6a-explained) - [05 GSMA FS.07 및 FS.11 — SS7 시그널링 방화벽 표준입니다](https://www.broadnet.me/ko/answers/gsma-fs07-fs11-signaling-firewall) - [06 MAP-SRI-for-SM — Send-Routing-Info-for-SM 및 SS7 SMS 보안](https://www.broadnet.me/answers/ss7-map-send-routing-info-for-sm) [전체 라이브러리 보기](https://www.broadnet.me/ko/answers) 도움이 더 필요하신가요? ## 귀사의 구축 프로젝트에 대해 실제 엔지니어와 상담하세요. 영업일 기준 1일 이내에 회신드립니다. 운영 계정은 24/7 지원을 받으실 수 있습니다. BroadNet의 솔루션 엔지니어는 단순한 스크립트가 아닌 실제 작동하는 코드를 제공합니다. [지원팀 문의](https://www.broadnet.me/ko/contact) [영업팀 문의](https://www.broadnet.me/ko/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 응답 SLA 테스트 계정 신청 영업일 기준 1일 이내에 회신드립니다 운영 환경 24 / 7 · < 15 min 통신사 NOC 24 / 7 · 페이저 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)