SMS 방화벽 설명

작동 원리

1. 1

   인터커넥트 라인에 위치

   방화벽은 통신사의 SMSC 및 메시지 상호 연결망에 위치하거나 그 옆에 위치하며, SS7/SIGTRAN 신호 경로와 SMPP 애플리케이션 경로 상에서 네트워크로 유입되는 SMS를 검사합니다.

   전체 답변 읽기
2. 2

   검사 및 분류

   심층 패킷 분석(DPI)을 통해 각 메시지를 분석하여 P2P 트래픽과 A2P 트래픽을 분리하고, 발신자 ID와 URL을 추출합니다.

   전체 답변 읽기
3. 3

   행동 및 정책 기반 스코어링

   각 메시지는 피어별 평판 및 정책에 따라 점수가 매겨지며, 머신러닝이 발신자 및 경로별 정상 처리량 기준을 설정하여 그레이 라우트, SIM 박스 및 단일 메시지로는 식별할 수 없는 인위적으로 부풀려진 트래픽을 탐지합니다.

   전체 답변 읽기
4. 4

   실행 및 로그

   방화벽은 메시지를 통과시키거나, 태그를 달거나, 속도를 제한하거나, 차단하며 모든 결정 사항을 감사용으로 기록합니다. 대부분의 통신사는 먼저 분석 모드로 시작하여 설정을 조정한 후 인라인 차단 모드로 전환합니다.

   전체 답변 읽기

주요 용어

각 용어는 상세 설명이 포함된 개별 답변 페이지를 제공합니다.

• SMS 방화벽은 무엇인가요?SMS 방화벽은 메시징 경로상의 SMS 트래픽을 검사, 분류 및 제어하는 통신사 플랫폼입니다.
• SMS 그레이 라우트란 무엇인가요?그레이 라우트는 목적지 통신사의 공식 A2P 계약을 우회하여 P2P 또는 기타 소비자급 트래픽용 가격이 책정된 경로를 통해 전달되는 A2P SMS 트래픽을 의미하며, 일반적으로 SIM 박스나 해외 HLR을 통해 이루어집니다.
• SIM 박스 사기란 무엇인가요?SIM 박스는 통신사의 물리적 SIM 카드를 수십 개 또는 수백 개 장착하여, 마치 해당 네트워크 내에서 발신된 것처럼 수신되는 국제 전화(또는 A2P SMS)를 착신시키는 하드웨어 장치입니다.
• 스미싱은 무엇인가요?스미싱(SMS phishing)은 공격자가 은행, 정부 기관 또는 배송 서비스를 사칭하여 문자를 발송함으로써 수신자가 악성 링크를 클릭하게 하거나, 개인정보를 노출하거나, 결제를 유도하는 사기 수법입니다.
• 발신자 ID 스푸핑은 무엇인가요?발신자 ID 스푸핑은 발신자가 해당 문자열을 사용할 권한이 없음에도 `BANK-OF-X`, `DHL`, `MyBrand`처럼 보이도록 허위 발신자를 사용하여 SMS를 보내는 행위입니다.
• ATG — A2P 방화벽의 트래픽 생성 방지(Anti Traffic Generation)ATG(Anti Traffic Generation)는 통신사 측 SMS 방화벽이 인위적으로 생성된 SMS 트래픽 — 펌핑된 OTP, SIM 박스에서 생성된 A2P, 봇 기반 트래픽 등 — 을 탐지하고 차단하기 위해 사용하는 기술 세트를 일컫는 포괄적인 용어입니다.
• A2P 수익화란 무엇인가요?A2P 수익화는 그레이 라우트나 P2P 방식으로 전달될 A2P SMS 트래픽으로부터 도매 수익을 확보하기 위한 통신사 측의 전략입니다.
• SMS 펌핑 / 인위적 트래픽 증가(AIT)란 무엇인가요?SMS 펌핑 또는 SMS 통화 사기라고도 불리는 인위적 트래픽 증폭(AIT)은 봇이 브랜드의 앱이나 웹사이트에서 대량의 인증번호 및 인증 문자 발송을 유도하는 사기 수법입니다.
• GSMA FS.07 및 FS.11 — SS7 시그널링 방화벽 표준GSMA FS.07("SS7 및 Sigtran 네트워크 보안")과 FS.11("SS7 상호 접속 보안 모니터링 가이드라인")은 현대적인 SS7 시그널링 방화벽이 수행해야 할 기능을 정의하는 두 가지 GSMA 영구 참조 문서입니다.

국가별 규정

규제 라이브러리에서 제공하는 해당 주제 관련 국가별 규정

• 인도 A2P SMS 규정

자주 묻는 질문