ML 기반 시그니처 탐지
통신사 네트워크 전반의 플래시 콜 캠페인 패턴을 학습한 행동 분류기를 사용합니다. 통화 시간, 시도 비율, 번호 대역 속도, A-number 엔트로피 등을 분석합니다.
플래시 콜 및 음성 방화벽
음성 인입 단계에서의 통신사용 플래시 콜 탐지
OTT를 인증 우회 시그널링 계층에서 차단합니다.
BroadNet 플래시 콜 방화벽은 이동통신사가 음성 유입 지점에서 플래시 콜 인증 우회를 탐지하고 차단하도록 지원하여, OTT 앱이 A2P SMS를 우회하면서 잃게 되는 인증 수익을 되찾아 줍니다. WhatsApp, Telegram, IMO, Viber 및 기타 OTT를 통한 플래시 콜 인증 우회를 탐지하는 음성 방화벽입니다. Flash DB, Flash Profile DB, ATI/SRI-SM, 번호 체계 확인, CDR/EDR 분석 등 다중 소스 탐지 기술을 통해 차단, CLI 수정 또는 로그 기록 및 알림을 수행합니다.
MNO급
GSMA 준회원
수익 보장 기능 내장
실시간 · 플래시 콜 인증
플래시 콜 인증
200+
국가
1,000+
통신사 연동
99.99%
SLA
MNO CONNECTIONS
1,000+
전 세계 통신사 직접 연동
서비스 제공 국가
200+
시장 전반에 걸친 시그널링 및 음성 도달 범위
통신사급 운영 경력
23+
2003년부터 이어온 통신사급 인프라
엔지니어링 팀
300+
사내 시그널링 및 음성 엔지니어 보유
음성 경로 내 작동 방식:
SS7 IAM
메시지부터 판정까지, 100ms 이내.
방화벽은 국제 음성 인입 지점에 투명하게 위치합니다. 모든 통화 설정은 디코딩되어 Flash DB 및 Profile DB를 기준으로 점수가 매겨지며, ATI / SRI-SM과 교차 검증을 거쳐 MSC가 단말기를 울리기 전에 판정 결과가 반환됩니다.
- 01 · 인그레스(Ingress)국제 음성 POI
수신된 국제 전화 연결 요청은 통신사 연동을 통해 SS7 IAM 또는 SIP-I 방식으로 보이스 게이트웨이에 도착합니다.
추가 홉 없음 - 02 · 디코딩설정 검사
ISUP IAM 및 CAP InitialDP 디코딩. A-number, B-number, 범위, 예상 설정 시간이 실시간으로 추출됩니다.
p99 < 20ms - 03 · 점수Flash DB · 프로필
Flash DB 조회, Flash Profile DB 행동 매칭, ATI / SRI-SM 교차 확인, 번호 계획 검증.
p99 < 60ms - 04 · 판정정책 엔진
수익화 · 차단 · CLI 수정 · 로그 기록. OTT별, 범위별, 시장별로 설정 가능하며 통신사에서 구성할 수 있습니다.
p99 < 20ms - 05 · 액션MSC / 과금
정상 통화는 MSC로 전달됩니다. 플래시 콜은 A2P에 해당하는 요율로 건당 과금되거나 연결 단계에서 차단됩니다.
총 < 100ms - ← 서명된 CDR · OTT별 보고서 · OCS 청구서
01 · 인그레스(Ingress)
국제 음성 POI
수신된 국제 전화 연결 요청은 통신사 연동을 통해 SS7 IAM 또는 SIP-I 방식으로 보이스 게이트웨이에 도착합니다.
추가 홉 없음
02 · 디코딩
설정 검사
ISUP IAM 및 CAP InitialDP 디코딩. A-number, B-number, 범위, 예상 설정 시간이 실시간으로 추출됩니다.
p99 < 20ms
03 · 점수
Flash DB · 프로필
Flash DB 조회, Flash Profile DB 행동 매칭, ATI / SRI-SM 교차 확인, 번호 계획 검증.
p99 < 60ms
04 · 판정
정책 엔진
수익화 · 차단 · CLI 수정 · 로그 기록. OTT별, 범위별, 시장별로 설정 가능하며 통신사에서 구성할 수 있습니다.
p99 < 20ms
05 · 액션
MSC / 과금
정상 통화는 MSC로 전달됩니다. 플래시 콜은 A2P에 해당하는 요율로 건당 과금되거나 연결 단계에서 차단됩니다.
총 < 100ms
위협 환경
A2P 수익이 소리 없이 네트워크를 빠져나가고 있습니다.
플래시 콜은 부재중 전화 방식입니다. OTT 앱이 전화를 걸어 CLI 번호를 인증번호로 읽은 뒤 사용자가 받기 전에 끊습니다. SMS CDR은 생성되지 않으며 A2P 과금도 적용되지 않지만, STP, MSC 및 음성 POI가 부하를 처리합니다.
많은 중동·북아프리카 및 아프리카 경로에서 플래시 콜은 인증 물량 중 크고 지속적으로 증가하는 비중을 차지하고 있으며, 이는 수익화되어야 할 A2P 트래픽이 유출되는 것을 의미합니다.
작동 원리
우회 경로를 탐지하고, 단 한 번의 결정으로 수익화하거나 차단하세요.
국제 음성 인입 지점에서 작동하는 6가지 기능. 통화당 100ms 미만의 판정 결과와 하위 OTT에 대한 완전한 가시성을 제공합니다.
OTT 우회 식별
WhatsApp, Telegram, IMO, Viber 및 신규 앱의 소스를 추적합니다. 지속적인 액티브 프로빙을 통해 Flash DB가 새로운 번호 대역에 앞서 대응할 수 있도록 유지합니다.
수익화 또는 차단
이벤트당 A2P 상당 요금을 부과하거나 통화를 종료합니다. 통신사가 OTT, 범위, 시장별로 결정합니다.
실시간 의사결정
국제 음성 인입 시 100ms 미만으로 판정 결과가 반환됩니다. 정상적인 음성 설정이나 POI 용량에는 영향을 주지 않습니다.
OTT별 보고
WhatsApp vs. Telegram vs. Viber vs. IMO 우회 볼륨 비교. 앱별 수익 손실, 회수 및 정책 효과 분석.
통신사 정책 제어
접두사(prefix), 범위, 앱, 시간대별로 설정 가능합니다. 단계별 적용: 탐지, CLI 수정, 차단 순으로 진행됩니다.
발신번호 인증
플래시 콜과 STIR/SHAKEN 인증이 만나는 지점.
플래시 콜은 가입자가 표시된 발신자 ID를 신뢰하기 때문에 작동합니다. STIR/SHAKEN은 발신자 ID의 진위 여부를 증명하기 위한 업계 프레임워크로, 발신 번호에 서명하고 SIP 상호 연동 구간 전반에 걸쳐 인증 수준을 전달합니다. BroadNet의 플래시 콜 방화벽은 인증 인지 기능이 있어, 통신사가 스푸핑된 음성 OTP와 실제 인증을 구분하고 이에 따라 수익화 여부를 결정할 수 있습니다.
Attestation 기반 인증
STIR/SHAKEN은 PASSporT 토큰에 발신 번호를 서명하여 SIP를 통해 인증 레벨을 전달합니다. 네트워크에서 이를 지원하는 경우, 플래시 콜 방화벽은 CLI 및 케이던스와 함께 인증 레벨을 판정 결과에 반영합니다.
스푸핑된 음성 OTP 탐지
은행이나 브랜드의 CLI를 스푸핑하는 가짜 인증 전화는 경계 지점의 발신지 및 CLI 무결성 검사를 통과하지 못합니다. 이는 STIR/SHAKEN이 해결하도록 설계된 바로 그 보안 공백이며, 아직 의무화되지 않은 시장에서도 강력하게 적용됩니다.
정상적인 플래시 콜 유지
정상적인 플래시 콜 인증은 경로별로 어뷰징과 분리되어 관리됩니다. 따라서 통신사는 스푸핑이나 펌핑 시도를 차단하는 동시에 저비용 채널과 수익화 결정을 유지할 수 있습니다.
정책 및 통합
OTT별 규칙. 이벤트별 CDR. Maker-checker 프로세스 적용.
RA, 도매 및 시그널링 팀이 회의 없이도 읽을 수 있는 선언적 정책. 판정 결과는 기존 빌링 및 RA 파이프라인으로 표준 CDR 형태로 전달됩니다.
Example
# /etc/broadnet/flashfw/policy.d/whatsapp.yaml# Monetize WhatsApp flash calls in UAE, KSA, Egyptpolicy: whatsapp_flash_monetize match: flash_db_hit: true ott_attribution: whatsapp b_party_mcc: [424, 420, 602] setup_duration: "< 4s" action: bill rate_card: AED: 0.040 SAR: 0.040 EGP: 0.500 cdr_tag: a2p_flash_monetized policy: telegram_flash_modify_cli match: flash_db_hit: true ott_attribution: telegram action: modify_cli modify: a_number: "+0000000000" # OTP unreadable cdr_tag: flash_neutralized policy: viber_block_freemium match: flash_db_hit: true ott_attribution: viber subscriber_tier: prepaid_freemium action: block cdr_tag: a2p_flash_dropped배포
단계적으로 차단을 적용하고 가입자의 신뢰를 지키세요.
세 가지 배포 모드가 순차적으로 진행됩니다. 대부분의 통신사는 30일 동안 탐지만 수행한 후, 차단 조치를 적용하기 전에 OTT와 상업적 수익화 방안을 협의합니다.
01
탐지만 수행
미러링된 인그레스 피드. 통화 영향 제로. 상업적 협의를 위해 트래픽 양, OTT 귀속, 위험 수익 등의 증거 파일을 구축하세요.
02
수익화
감지된 플래시 콜에 대해 이벤트별로 요금이 부과됩니다. OTT에 대해 통신사가 설정한 요율표가 적용되며, 매월 동일한 A2P 포털을 통해 정산됩니다.
03
적용
CLI를 차단하거나 수정하여 인증번호를 읽을 수 없게 만듭니다. 화이트리스트를 인식하며, 정책에 따라 언제든 복구 가능합니다.
한눈에 보기
상세 사양
배포
국제 음성 인그레스 · 인라인 또는 미러링 방식
탐지 소스
Flash DB · Profile DB · ATI · SRI-SM · NP · CDR/EDR
의사결정 지연 시간
p99 < 100 ms
조치
수익화 · 차단 · CLI 수정 · 로그-알림
Flash DB 업데이트 주기
지속적 — 능동적 프로빙 및 CDR 피드백 기반
OTT 커버리지
WhatsApp · Telegram · IMO · Viber · 신규 앱
화이트리스트 정책
접두사/범위별 통신사 설정 가능
리포팅
OTT별 볼륨 · 수익 영향 · 정책 효과
연동
STP · 음성 과금 · NOC · 통신사 포털
컴플라이언스
GSMA FS.19 · 통신사 제어 가입자 개인정보 보호
컴플라이언스
통신사 제어. 가입자 안전 보장.
BroadNet은 통신사 네트워크의 확장 기능으로 작동합니다. 제3자 데이터 처리가 없으며, PII가 경계를 벗어나지 않고, 모든 정책 결정에 대해 전체 감사 추적을 제공합니다.
GSMA FS.19 준수
음성 및 인증 트래픽을 위한 신호 방화벽 가이드라인.
개인정보(PII) 외부 유출 없음
모든 검사는 네트워크 내에서 실행됩니다. CDR 및 메타데이터는 통신사 내에 유지됩니다.
전체 감사 로그 제공
통신사의 데이터 보관 정책에 따라 통화별 결정 로그가 보관됩니다.
통신사 설정 정책
화이트리스트, 요금표, 적용 모드 — 통신사가 구성하고 변경할 수 있습니다.
통신사 활용 예시
플래시 콜 수익화가
손익계산서(P&L)에 미치는 영향은
GCC 통신사MNO · GCC
과제: OTT 인증을 통한 플래시 콜 우회 트래픽이 A2P 수익을 잠식하고 있었으나, OTT나 규제 기관에 대응할 상업적 근거가 부족했습니다. 접근 방식: 탐지 전용 단계를 통해 측정된 트래픽 기준치를 구축하였고, 이를 바탕으로 규제 기관 및 OTT와 협상을 진행했습니다.
도매 및 로밍 부문 부사장
남아시아 통신사MNO · 남아시아
과제: 플래시 콜에 대한 일괄 차단은 가입자 불만 및 규제 기관의 문제 제기 위험을 초래했습니다. 접근 방식: CLI 수정을 통해 가입자 로그인 플로우를 깨뜨리지 않으면서 OTT를 SMS OTP로 점진적으로 유도했습니다.
A2P 전략 책임자
레반트 MNOMNO · 레반트
과제: 규모가 작은 통신사는 OTT 플래시 트래픽을 분류할 내부 데이터 과학 역량이 부족했습니다. 접근 방식: BroadNet의 Flash DB를 도입하여 첫날부터 가동하였으며, 포털 보고서가 재무팀의 월간 정산으로 직접 전달되도록 했습니다.
수익 보장 관리자
통신사 실사
8가지 답변:
도매 위원회를 위해.
Flash DB와 Flash Profile DB가 번호 체계 검증 및 ATI / SRI-SM 교차 검증과 결합되어, 정상적인 국제 음성 통화에 대한 오탐률(false-positive rate)이 매우 낮게 유지됩니다. 따라서 판정 결과가 단일 신호에 근거하는 경우는 거의 없습니다. 통신사 대시보드에서 OTT별 FP 비율을 제공하므로, RA 팀이 이를 감사하고 앱별로 민감도를 조정할 수 있습니다.
당사는 항상 30일 동안 탐지만 수행하는 미러(mirror) 모드로 시작합니다. 이를 통해 통신사는 OTT별, 대역별, 시장별 우회 물량에 대한 정확한 기준 데이터를 확보할 수 있으며, 이는 OTT와 협상하거나 요금표를 설정할 때 사용하는 증거 자료로 활용됩니다. 정책이 합의되면 방화벽은 인라인 강제 적용(수익화, CLI 수정 또는 차단) 모드로 전환됩니다. 하이브리드 방식(수익화된 OTT는 인라인, 신규 발생 건은 미러)이 일반적인 안정 상태입니다.
지속적으로 수행합니다. 당사는 두바이 연구소에서 WhatsApp, Telegram, IMO, Viber 및 다양한 신규 앱의 테스트 설치를 실행하며 24시간 내내 OTP 생성을 트리거합니다. 새로 관찰된 CLI 범위는 몇 시간 이내에 Flash DB에 추가되어 모든 통신사 배포 환경으로 전송됩니다. 통신사 또한 CDR 피드백을 통해 기여하며, 이를 통해 루프가 완성됩니다.
즉시 차단 단계로 넘어간다면 가능할 수도 있습니다. 권장되는 방식은 단계별 경로를 따르는 것입니다. 우선 30일 동안 탐지만 수행한 후, CLI 수정을 진행합니다(OTP를 읽을 수 없게 만들어 사용자가 몇 차례 시도 끝에 자연스럽게 SMS OTP로 돌아가도록 유도함). 그 후 OTT에 따라 적절하게 수익화하거나 차단합니다.
결과물은 통신사의 과금 스키마 내에서 설정 가능한 요금 태그가 포함된 CDR / EDR을 생성합니다. 당사는 Amdocs, Ericsson Charging System, Huawei CBS, Oracle BRM 및 여러 자체 BSS 스택으로의 직접 쓰기를 지원합니다. 실시간 수익화를 위해 방화벽은 이벤트별 예약 및 과금을 위해 OCS와 Diameter Ro / Gy 프로토콜로 통신하며, 대부분의 통신사는 구축의 두 번째 단계에서 이를 연결합니다.
월간 물량에 따라 구간별로 책정된 검사 호출 설정 비용이며, Erlang 수수료는 없습니다. 음성 POI 연동을 위한 일회성 NRE와 Flash DB 업데이트, 실험실 프로브 플릿(probe fleet) 및 분기별 튜닝을 포함하는 소액의 연간 유지보수 비용이 발생합니다.
네, 가능합니다. 저희 연구소는 Botim, ToTok, Snapchat, Signal, LINE, KakaoTalk, WeChat, Skred, Element 및 다양한 지역 앱을 포함하여 20개 이상의 앱을 실시간으로 모니터링합니다. 특정 통신사 네트워크의 우회 경로에서 새로운 앱이 탐지되면, 일주일 이내에 프로브(probe) 플릿에 추가합니다. 통신사는 지원 포털을 통해 특정 니치 앱에 대한 맞춤형 커버리지를 요청할 수도 있습니다.
네. 모든 판정 결과는 서명 및 타임스탬프가 찍히며, 통신사의 규제 준수 기간 동안 보관되는 위변조 방지 감사 저장소에 기록됩니다. TRA (레바논), CST (사우디아라비아), NTRA (이집트), TDRA (UAE), CRA (카타르), TRA (오만), TRA (바레인), TRC (요르단), ARPT (알제리), ANRT (모로코) 및 INT-T (튀니지)를 위한 사전 구축된 내보내기 템플릿을 제공합니다. 또한 내보내기 모듈은 최근 여러 규제 기관에서 요구하는 분기별 우회 트래픽 공시 자료를 생성합니다.
우회 트래픽 공시 템플릿이나 음성 방화벽 엔지니어와의 워킹 세션이 필요하신가요? 플래시 콜 누수 측정 →
통신사급
보호와 수익화, 시그널링 계층에서.
네트워크 내부의 SMS 및 SS7 방화벽은 정상적인 트래픽은 그대로 유지하면서, 그레이 라우트와 사기를 라인 속도로 차단합니다.
<5ms
검사
99.99%
가동 시간
1,000+
MNO 링크
통신사 브리핑 · NDA 가능
무료로 그들의 트래픽을 처리하는 일을 중단하세요.
30일간의 탐지 전용 배포를 통해 네트워크상의 우회 볼륨을 확인할 수 있습니다. 비즈니스 가치는 결과로 증명됩니다.
$ broadnet flash-call --mode detect --window 30d
관련 가이드 및 답변
이 제품의 핵심 개념에 대해 더 자세히 알아보기.