# 인도네시아 SMS OTP 및 발신자 ID(마스킹) 가이드 2026: 등록, Komdigi의 생체 인식 SIM 규정 및 인증번호의 실제 비용

> 인도네시아로 OTP를 발송하려면 각 통신사에 등록된 발신자 이름과 인도네시아어(Bahasa Indonesia)로 작성된 템플릿이 필요하며, 새로운 SIM 등록 시 안면 인식 확인을 요구하는 Komdigi 2026년 제7호 규정에 따라 재편된 사기 방지 환경을 고려해야 합니다. 무엇이 변했는지, 그리고 어떻게 인증의 신뢰성을 유지하면서 비용을 절감할 수 있는지 알아보세요.

- 정식 URL: https://www.broadnet.me/ko/blog/indonesia-sms-otp-sender-id-masking-guide-2026
- 언어: ko
- 최종 업데이트: 2026-09-26
- 발행처: BroadNet (https://www.broadnet.me)

- 게시일: 2026-09-26
- 작성자: BroadNet Regulatory Affairs

인도네시아에서 SMS OTP를 안정적으로 발송하려면 각 통신사 경로에 등록된 영숫자 발신자 이름(현지에서는 SMS 마스킹으로 알려짐)과 인도네시아어 템플릿, 그리고 규제 기관이 번호 사기에 적극적으로 대응하는 시장에 최적화된 인증 프로세스가 필요합니다. 2026년 1월부터 시행된 통신디지털부(Komdigi) 2026년 제7호 규정에 따라, 새로운 SIM 등록 시 인구 데이터와 대조하는 안면 인식 확인이 필수적이며, 통신사별로 개인당 선불 번호 보유 개수를 3개로 제한합니다.

본 가이드는 발신자 ID 등록, 새로운 SIM 규정이 OTP 리스크에 미치는 영향, 가입자 데이터를 관리하는 데이터 보호법, 그리고 인증된 사용자당 비용을 효율적으로 관리하는 방법을 다룹니다. 최종 검토일: 2026년 9월 26일.

## 핵심 요약

- A2P 트래픽을 위한 발신자 이름(SMS 마스킹)은 통신사 경로를 통해 등록되며, 영업일 기준 5~10일 정도 소요됩니다.
- 2026년 1월 19일에 서명된 Komdigi 2026년 제7호 규정에 따라, 모바일 가입자 등록 시 NIK 및 안면 인식 인증이 요구됩니다.
- 통신사는 IoT, 테스트 및 특정 기관을 위한 좁은 예외 조항을 제외하고, 개인당 통신사별로 최대 3개의 선불 번호만 등록할 수 있습니다.
- 가입자는 부처의 민원 포털을 통해 범죄에 악용된 번호를 신고할 수 있으며, 통신사는 악용이 확인된 번호를 반드시 회수해야 합니다.
- 메시징 스택 내의 개인정보는 2024년 10월에 2년간의 유예 기간이 종료된 Law No. 27 of 2022 (UU PDP)의 규제를 받습니다.
- 가장 저렴한 OTP는 한 번에 도착하는 것입니다. 등록된 발신자 이름, 짧은 템플릿 및 대체 발송 채널을 사용하면 재전송 횟수를 줄일 수 있습니다.

## 인도네시아에서 문자 발신자 ID(masking)를 어떻게 등록하나요?

인도네시아에서는 브랜드명이 포함된 영문/숫자 조합의 발신자를 숫자 형태의 롱 넘버(long number)와 구분하여 보통 "masking" 발신자라고 부릅니다. A2P 트래픽의 경우, 메시지마다 발신자를 자유롭게 선택하는 것이 아니라 통신사 경로를 통해 발신자 이름을 등록해야 합니다. 즉, BroadNet 네트워크 상의 Telkomsel, Indosat Ooredoo Hutchison, XL Axiata 및 Smartfren(2025년 4월 XLSMART로 합병)을 통해 등록합니다. 구체적인 단계는 다음과 같습니다:

1. 브랜드를 명확하게 식별할 수 있는 발신자 이름을 선택하고, 당사의 [발신자 ID 검증기](https://www.broadnet.me/tools/sender-id-validator)에서 확인하세요.
2. 사용 사례(OTP, 트랜잭션 알림 또는 프로모션)를 설명해야 합니다. 통신사에서 해당 이름이 어떤 용도로 사용될지 검토하기 때문입니다.
3. 브랜드와 귀사를 연결할 수 있는 기업 서류를 제출해야 합니다. 정확한 서류 목록은 통신사마다 다르므로 온보딩 시 확인하시기 바랍니다.
4. 연결하려는 모든 통신사에 동일한 이름을 제출해야 합니다. 한 네트워크에서 승인된 이름이 다른 네트워크로 자동 승계되지 않습니다.
5. [인도네시아 커버리지 페이지](https://www.broadnet.me/coverage/indonesia)에 안내된 대로 영업일 기준 5~10일 정도 소요될 수 있으므로, 출시 전 각 통신사별로 테스트를 진행하시기 바랍니다.

INFO, OTP 또는 VERIFY와 같은 일반적인 이름은 사용하지 않는 것을 권장합니다. 이러한 이름은 브랜드와 연결될 수 없고, 스캐머들이 모방하는 방식과 정확히 일치하여 고객이 인증번호를 신뢰하기 어렵게 만듭니다. 발신자 유형에 대한 자세한 내용은 [발신자 ID란 무엇인가](https://www.broadnet.me/answers/what-is-sender-id) 및 [발신자 ID 스푸핑](https://www.broadnet.me/answers/what-is-sender-id-spoofing)을 참조하십시오.

## Komdigi 규정 제7호(2026년)로 인해 무엇이 변경되나요?

모바일 셀룰러 네트워크를 통한 통신 서비스 고객 등록에 관한 통신디지털부 장관령 2026년 제7호는 2021년 통신 규정의 등록 조항을 대체합니다. 이 규정은 2026년 1월 19일 자카르타에서 서명되었으며 공포 즉시 효력이 발생합니다. 주요 목적은 SIM 등록을 위한 유효한 인구 데이터 확보와 모바일 가입자에 대한 고객 확인(KYC) 원칙 준수입니다.

| 규정 | 적용 대상 | 발효 | 출처 |
|---|---|---|---|
| NIK 및 생체 인식 데이터(얼굴 인식)를 통한 등록 검증 | 통신사 및 신규 가입자 | 공포 시점, 2026년 1월 | Permen Komdigi 7/2026 |
| 통신사 앱 또는 웹사이트를 통한 셀프 등록 시, SMS, 이메일 또는 USSD로 전송된 OTP와 같은 인증번호를 통해 번호를 증명해야 합니다 | 선불 셀프 등록 | 공포 시 | 제7조 |
| 통신사당 신원당 선불 번호 3개 이하 (예외: M2M/IoT, 테스트, 특정 기관 — 통신사 창구를 통해 가능) | 이동통신사 | 공포 시 | 제14조 |
| 범죄에 오용된 번호는 부처 포털을 통해 신고할 수 있으며, 통신사는 오용이 증명된 번호를 회수해야 합니다 | 가입자 및 통신사 | 공포 시 | 제17조 |
| 통신사는 가입자 데이터 보호를 위해 최소 ISO 27001 인증을 보유해야 합니다 | 이동통신사 | 공포 시 | 제13조(5) |
| 통신사는 6개월 이내에 자체 등록 방식을 도입해야 하며, 이전에 등록된 번호는 유효하게 유지됩니다 | 이동통신사 및 기존 가입자 | 2026년 중반까지 전환 | 제32조 |
| 개인정보는 동의를 주요 근거로 하여 적법하게 처리되어야 하며, 개인정보 처리자는 이를 준수하기 위해 2년의 기간을 부여받았습니다 | 인도네시아 가입자 데이터를 보유한 모든 기업 | 2022년 10월 17일 제정 | UU No. 27 of 2022 (PDP), 제74조 |

## 생체 인식 SIM 등록이 OTP에 어떤 영향을 미치나요?

SMS OTP는 특정 인물이 전화번호를 제어하고 있음을 증명합니다. 그동안의 취약점은 해당 번호를 얼마나 쉽게 획득하거나 탈취할 수 있느냐 하는 점이었습니다. 즉, 타인의 신원으로 등록된 SIM이나 사기 캠페인을 위해 대량으로 구매한 새로운 SIM이 그 예입니다. 안면 인식 인증, 통신사별 1인당 3개 번호 제한, 그리고 오용된 번호를 회수하는 공식적인 경로를 통해 이러한 시도를 더욱 어렵게 만들 수 있습니다.

그렇다고 해서 SMS OTP가 위험으로부터 완전히 자유로워지는 것은 아닙니다. SIM 스왑 및 사회 공학적 공격은 등록 정보가 아닌 개인을 겨냥합니다. OTP 메시지를 짧고 명확하게 작성하고("이 코드를 공유하지 마세요"), 코드를 세션에 결합하며, 재전송 시도를 제한하고, 가치가 높은 작업에는 SMS에만 의존하지 않는 신호를 결합하십시오. 당사의 [OTP 베스트 프랙티스](https://www.broadnet.me/answers/sms-otp-best-practices)와 [SIM 스왑 방어](https://www.broadnet.me/blog/sim-swap-fraud-sms-otp-defense)에 관한 게시물에서 더 자세한 내용을 확인하실 수 있습니다.

## Komdigi는 SMS 스캠에 어떻게 대응하고 있습니까?

규제 기관이 지금까지 제시한 가장 명확한 수단은 2026년 규정 제7호 그 자체입니다. 이는 신원 확인 기반의 등록, 일회용 번호 사용 제한, 그리고 가입자가 부처의 민원 포털을 통해 신고하여 범죄 사용이 입증된 번호에 대해 통신사가 해당 번호를 회수해야 하는 의무를 포함합니다. 발신자 측면에서의 결과는 실질적입니다. 통신사는 등록되지 않았거나 일반적이거나 유사한 발신자 이름을 면밀히 조사할 충분한 이유가 있으므로, 깨끗하게 등록된 브랜드 이름을 사용하는 것은 단순한 규제 준수를 넘어 전송 성공률을 확보하는 핵심 요소가 됩니다.

## 인도네시아로의 OTP 비용이 왜 비싸며, 비용을 어떻게 절감할 수 있습니까?

단일 SMS 가격은 전체 비용의 일부일 뿐입니다. 실제로 지불하는 비용은 인증된 사용자당 비용입니다. 즉, 각 메시지 가격에 단 한 번의 성공적인 로그인을 달성하기 위해 필요한 메시지 수를 곱한 값입니다. 전송되지 않은 인증번호, 재전송, 그리고 포기하는 사용자 모두가 비용을 증가시킵니다. 그렇기 때문에 가장 큰 비용 절감은 메시지당 단가를 깎는 것이 아니라, 전송 성공률과 설계 최적화를 통해 이루어집니다.

| 핵심 요소 | 중요성 | 대응 방안 |
|---|---|---|
| 등록된 발신자 ID | 등록되지 않았거나 일반적인 발신자 ID는 필터링되거나 신뢰를 얻지 못할 가능성이 높습니다 | 모든 통신사에서 각 사용 사례당 하나의 브랜드 이름을 등록하세요 |
| 템플릿 길이 및 인코딩 | Non-GSM 문자는 UCS-2 인코딩을 강제하며 이로 인해 SMS 세그먼트가 두 배로 늘어날 수 있습니다 | OTP를 짧게 유지하세요. [GSM-7 / Unicode checker](/tools/gsm7-unicode-checker)에서 확인하시기 바랍니다 |
| 재전송 정책 | 과도한 재전송은 비용을 증가시키고 사기 노출 위험을 높입니다 | 첫 재전송 전까지 대기 시간을 두세요. 세션당 재전송 시도 횟수를 제한해야 합니다 |
| 채널 믹스 | WhatsApp을 보유한 사용자는 해당 채널에서 인증할 수 있으며, SMS 전송이 실패할 경우 음성 OTP가 이를 보완합니다 | SMS로 자동 대체 발송되는 사용자별 경로 |
| 측정 | 메시지당 비용이 아닌, 인증된 사용자당 비용을 지불합니다 | [OTP 비용 계산기](/tools/otp-cost-estimator)에서 모델을 시뮬레이션해 보세요 |

현재 메시지당 요금은 [인도네시아 문자 요금 페이지](https://www.broadnet.me/pricing/sms/indonesia)와 [WhatsApp 요금 페이지](https://www.broadnet.me/pricing/whatsapp)에서 확인하실 수 있습니다. [MyOTP](https://www.broadnet.me/products/myotp)은 하나의 API 내에서 경로 지정, 대체 발송 및 부정 사용 확인을 모두 처리하므로, 메시지 물량의 일부를 다른 채널로 전환하더라도 로그인 프로세스를 다시 구축할 필요가 없습니다.

## 인도네시아에서 WhatsApp 인증이 SMS OTP보다 더 저렴한가요?

때때로, WhatsApp을 보유한 사용자에게만 해당됩니다. 인증 템플릿 요금은 시장별로 Meta에 의해 책정되며 시간이 지남에 따라 변동될 수 있으므로, 작년 수치보다는 현재의 요금표를 비교하십시오. 더 큰 이점은 대개 전환율입니다. 사용자가 이미 열어둔 앱으로 도착하는 인증번호는 더 빠르게 입력되는 경향이 있습니다. 모든 사용자의 휴대폰에 WhatsApp이 설치되어 있는 것은 아니므로, SMS를 범용적인 대체 발송 수단으로 유지하십시오.

## UU PDP에서 요구하는 SMS 데이터 요건은 무엇입니까?

개인정보 보호에 관한 2022년 법률 제27호(UU PDP)는 2022년 10월 17일에 제정되었으며, 개인정보 처리자에게 조정 기간 2년을 부여했습니다. 이 법은 메시징 스택 내에서 전화번호, 이름 및 메시지 로그를 수집하고 처리하는 방식을 규정합니다. 동의는 주요 법적 근거이며, 정보 주체는 자신의 데이터에 대한 권리를 가집니다. 또한 데이터 전송 및 침해 사고 처리에 관한 규칙이 있습니다. 인증에 필요한 데이터만 보유하고, 메시지 로그에 대한 보유 기간을 설정하며, 서비스 제공업체와의 계약에 귀하를 대행한 데이터 처리 내용이 포함되어 있는지 확인하십시오.

## 인도네시아 OTP 및 문자 발송 준수 체크리스트

1. 필요한 모든 통신사에 브랜드별 발신자 ID를 등록해야 하며, OTP 용도와 프로모션 용도를 각각 별도로 등록해야 합니다.
2. OTP 템플릿은 인도네시아어와 영어로 작성하며, 단일 세그먼트에 들어갈 수 있도록 짧게 작성하십시오.
3. OTP 또는 트랜잭션 메시지에 프로모션 콘텐츠를 절대 추가하지 마십시오.
4. 첫 번째 재전송 전 대기 시간과 세션당 제한 횟수를 포함한 재전송 정책을 설정하십시오.
5. 대체 발송 채널(WhatsApp 인증 또는 음성 OTP)을 추가하고 인증된 사용자당 비용을 측정하세요.
6. 개인정보 처리 과정을 UU PDP에 따라 매핑하세요: 법적 근거, 보유 기간, 처리자 계약.
7. SIM-swap 노출 위험이 있는 고위험 흐름을 검토하세요. 계정 복구 또는 대액 송금을 위해 SMS에만 의존하지 마세요.

## BroadNet의 인도네시아 트래픽 처리 방식

BroadNet은 Telkomsel, Indosat Ooredoo Hutchison, XL Axiata 및 Smartfren(2025년 4월 XLSMART로 합병)에 직접 착신하며, 통신사 경로를 통한 발신자 ID 등록을 지원하고 인도네시아어와 영어를 동일하게 지원합니다. [인도네시아 규정 가이드](https://www.broadnet.me/regulations/indonesia)에서 더 광범위한 규칙 세트를 확인할 수 있습니다.

## 자주 묻는 질문

### 인도네시아에서 SMS 발신자 ID(마스킹)를 어떻게 등록하나요?

통신사 직접 연동 경로를 통해 가능합니다. 브랜드 전용 이름을 선택하고 사용 사례를 설명한 뒤, 회사 서류를 제출하고 도달하려는 각 통신사에 동일한 이름을 제출하세요. 영업일 기준 5~10일 정도 소요되므로, 출시 전 모든 네트워크에서 테스트를 진행하시기 바랍니다.

### 인도네시아 OTP 인증번호 문자 비용이 왜 비싼가요?

지불하는 비용이 메시지 건당 비용이 아니라 인증된 사용자당 비용이기 때문입니다. 전송되지 않은 인증번호, 재전송, 중단된 로그인 등으로 인해 비용이 증가할 수 있습니다. 메시지당 요금을 협상하는 것보다 등록된 발신자 ID, 짧은 단일 세그먼트 템플릿, 합리적인 재전송 정책 및 대체 발송 채널을 사용하는 것이 보통 비용 절감에 더 효과적입니다.

### 인도네시아에서 WhatsApp 인증이 인증번호 문자(SMS OTP)보다 저렴한가요?

WhatsApp을 보유한 사용자에게는 저렴할 수 있지만, Meta는 시장별로 인증 가격을 책정하고 이를 변경하므로 현재 요금표를 비교해 보시기 바랍니다. 모든 사용자가 인증하려는 번호에 WhatsApp을 보유하고 있는 것은 아니므로, SMS를 대체 발송 수단으로 유지하십시오.

### 인도네시아에서 일반적인 발신자 ID를 사용할 수 있나요?

통신사는 브랜드 및 사용 사례에 따라 발신자 ID를 검토하며, INFO 또는 OTP와 같은 일반적인 이름은 권장하지 않습니다. 이러한 이름은 브랜드와 연결될 수 없고 스캐머들이 모방하는 방식이며, 인증번호에 대한 고객의 신뢰도를 떨어뜨립니다.

### 브랜드나 사용 사례마다 별도의 발신자 ID 등록이 필요한가요?

각 브랜드 이름을 별도로 등록해야 하며, 인증번호 문자(OTP)와 프로모션 트래픽은 별도의 등록 건으로 분리하여 관리하십시오. 트래픽을 분리하면 마케팅 캠페인으로 인해 민원이 발생하더라도 인증 트래픽을 보호할 수 있으며, 이는 통신사가 사용 사례를 검토하는 방식과도 일치합니다.

### Komdigi 규정 제7호(2026년)란 무엇인가요?

2026년 1월 19일에 서명된 모바일 가입자 등록에 관한 통신디지털부(Ministry of Communication and Digital Affairs) 규정입니다. 이 규정은 NIK와 안면 인식 인증을 요구하며, 통신사별로 1인당 선불 번호를 최대 3개로 제한하고, 범죄에 오용된 것으로 판명된 번호에 대해 통신사가 이를 회수하도록 의무화합니다.

### 생체 인식 SIM 등록이 인증번호 문자(SMS OTP)에 어떤 영향을 미치나요?

타인의 명의로 번호를 취득하거나 대량으로 취득하는 것을 어렵게 만들어, 번호와 실제 사용자 간의 연결성을 강화합니다. 다만, SIM 스왑이나 사회 공학적 공격을 완전히 차단하는 것은 아니므로, 정보 공유 금지 경고, 세션 바인딩 및 재전송 제한 조치를 계속 유지해야 합니다.

### UU PDP는 SMS 데이터에 대해 무엇을 요구하나요?

Law No. 27 of 2022에 따라 전화번호와 같은 개인정보를 처리할 때는 일반적으로 동의와 같은 법적 근거가 필요하며, 개인에게 자신의 데이터에 대한 권리를 부여하고 데이터 전송 및 유출에 관한 규칙을 설정합니다. 2년간의 유예 기간이 2024년 10월에 종료되었으므로, 해당 법률이 전면 적용됩니다.

## 출처

- [Peraturan Menteri Komunikasi dan Digital Nomor 7 Tahun 2026 — JDIH Kemkomdigi](https://jdih.komdigi.go.id/produk_hukum/view/id/1001/t/peraturan+menteri+komunikasi+dan+digital+nomor+7+tahun+2026) — 2026년 9월 26일 접속
- [Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — JDIH Kemkomdigi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/undangundang+nomor+27+tahun+2022) — 2026년 9월 26일 접속
- [Kementerian Komunikasi dan Digital (Komdigi)](https://www.komdigi.go.id/) — 2026년 9월 26일 접속