BroadNet
통신사 · 로컬 SMSC 방화벽

이 방화벽은 국제 방화벽이 결코 탐지하지 못하는 위협까지 막습니다.

국제 SMS 방화벽은 인터커넥트 지점에 위치하여 해외에서 유입되는 트래픽을 보호합니다. 하지만 온넷(on-net) 스팸, 내부 SMS 폭주, 로컬 SIM 박스를 통한 그레이 라우트, 플래시 콜 남용, 또는 은행 및 정부 브랜드의 발신자 ID 스푸핑은 감지하지 못합니다. 로컬 SMSC 방화벽은 귀사의 로컬 SMSC 앞 또는 옆에 위치하여 이러한 모든 위협을 해결합니다.

<10ms added latency모니터링 모드 배포온프레미스 · 콘텐츠 미보관
로컬 네트워크 내부에서 시작되는 위협을 포착하는 보호막 안의 BroadNet 눈표범
실시간 · 로컬 방화벽
로컬 트래픽 제어
<10ms
지연 시간
1,000+
통신사 연동
99.99%
SLA

국제 방화벽과 로컬 코어 방화벽을 함께 사용하는 통신사

Tier-1 GCC 통신사중동·북아프리카 통신사 그룹범아프리카 통신사남아시아 MNO카리브해 통신사지역 MVNO다국적 통신사 그룹레반트 MNO
운영 형태

내일부터 바로 적용할 수 있을 만큼 안전하게 설계되었습니다.

운영 리스크 없이 인라인 검사를 수행합니다. 모든 규칙은 차단하기 전에 모니터링 모드로 실행되며, 모든 결정은 해당 규칙에 따라 추적 가능합니다.

검사
<10ms
추가 지연 시간

메시지당 엔드투엔드 인라인 오버헤드

배포
모니터링
모드 우선

모든 규칙은 차단하기 전에 로그 전용 모드로 실행할 수 있습니다.

의사결정
4
액션 유형

허용, 차단, 스로틀링, 태그 및 경로 지정.

운영 모델
3
지원 등급

공동 관리, 셀프 서비스 또는 완전 관리형.

인라인 · 프록시

한 단계 앞선
로컬 SMSC.

방화벽은 모든 트래픽 소스(SMPP, HTTP, 내부 API, 내부 앱, 외부 파트너)와 메시징 코어 사이에 위치하며, 메시지가 로컬 SMSC에 도달하기 전에 모든 메시지를 검사합니다.

  1. 01 · 인그레스(Ingress)
    트래픽 소스

    SMPP, HTTP, 내부 API를 포함하여 내부 앱과 외부 파트너 모두를 대상으로 합니다. 메시징 코어로 유입되는 모든 경로가 탐지 범위에 포함됩니다.

    p50 < 2ms
  2. 02 · 분류
    분류

    탐지된 유형: A2P, P2P, 플래시 콜, 테스트 트래픽, 시스템 메시지. 규칙이 적용되기 전에 컨텍스트 태깅이 완료됩니다.

    p50 < 1ms
  3. 03 · 정책
    룰 엔진

    콘텐츠, 행동 및 문맥 규칙의 결합. 경로별, 발신자별, 세그먼트별, 시간대별 적용.

    p50 < 5ms
  4. 04 · 조치
    의사결정

    허용 · 차단 · 스로틀링 · 태그 및 경로 지정. 모든 결정은 적용된 규칙과 함께 로그에 기록됩니다.

    p50 < 1ms
  5. 05 · 전달
    로컬 SMSC

    승인된 트래픽은 로컬 SMSC로 전달됩니다. 차단된 트래픽은 증거 기록을 유지한 채 폐기됩니다.

    p50 < 1ms
  6. ← 결정 로그 · 증거 패키지
통신사가 로컬과 국제망을 함께 운영하는 이유

로컬 코어 위협에는 로컬 코어 방화벽.

통신사가 인터커넥트 지점에서 국제 방화벽을 이미 운영하고 있음에도 불구하고, 로컬 SMSC에 전용 방화벽을 구축하는 네 가지 이유를 확인해 보세요.

01 · 커버리지

위협 요소 인터커넥트 방화벽이 감지하지 못하는.

국제 방화벽은 해외에서 유입되는 A2P를 보호합니다. 하지만 내부 SMS 스톰, 온넷(on-net) 피싱, 로컬 SIM-box 그레이 라우트, 그리고 로컬 은행을 사칭한 발신자 ID 스푸핑은 네트워크 내부에서 발생하며, 이를 막기 위해서는 내부 방화벽이 반드시 필요합니다.

On-net대응 위협 항목
02 · 지연 시간

10ms 미만 메시지당 추가 — 실제 운영 환경의 인라인 방식.

실시간 검사가 눈에 띄는 지연을 초래한다면 도입할 이유가 없습니다. SMS 방화벽은 메시징 코어에서 빠른 경로 의사결정을 수행하도록 설계되었으며, 귀사의 SMSC 기준값과 비교하여 지속적으로 측정됩니다.

<10ms추가 지연 시간
03 · 보안

모니터링 모드 첫째, 모든 규칙을 매번 적용합니다.

실제 트래픽에 대해 로그 전용 모드로 먼저 실행하여 오탐률을 증명하기 전에는, 어떤 규칙도 운영 트래픽을 차단하지 않습니다. 강제 적용으로의 전환은 전체 감사 추적이 가능한 단일 변경 사항이며, 모든 차단은 취소할 수 있습니다.

Log-only적용 전
04 · 거버넌스

정책의 주도권은 고객에게 있습니다 — BroadNet은 기술력을 지원합니다.

통신사 정의 정책과 BroadNet 권장 사항을 명확히 분리합니다. 민감한 규칙 변경을 위한 승인 워크플로우를 제공하며, 누가, 언제, 무엇을, 왜 변경했는지에 대한 완전한 감사 추적을 지원합니다.

RBAC+ 승인 프로세스

4가지 액션 유형

모든 메시지는,
네 가지 결과 중 하나.

룰 엔진이 콘텐츠, 행동 및 컨텍스트 신호를 결합하지만, 실행되는 액션은 항상 네 가지 중 하나입니다. 각 액션은 감사 가능하며, 되돌릴 수 있고, 먼저 모니터링 모드로 적용됩니다.

01

허용

Local SMSC로 정상적으로 경로가 지정됩니다. 제한 사항은 없으며, 감사(audit)를 위해 이를 승인한 규칙과 함께 기록됩니다.

02

차단

메시지를 거부하고 사유를 저장합니다. RA / 규제 기관 / 브랜드 보호 조사를 위한 증거가 보관됩니다.

03

스로틀

발신자, IP, 계정 또는 파트너별로 전송 속도 제한을 적용하세요. 메시지는 계속 발송되지만 흐름은 제어됩니다.

04

태그 · 경로

메타데이터를 첨부하거나 특별 처리, 수익화 또는 추가 검사를 위해 대체 경로로 리다이렉션합니다.

서비스 등급

직접 얼마나 운영하고 싶으신가요?

세 가지 운영 모델을 제공합니다. 대부분의 통신사는 파일럿 단계에서 공동 관리 모델로 시작하여, 운영 규칙에 익숙해지면 팀이 선호하는 모델로 전환합니다.

가장 많이 선택함
01 · Co-managed

고객사의 NOC가 주도하고, BroadNet 엔지니어가 지원합니다.

귀사의 팀이 규칙 편집, 알림 분류, 변경 작업 시간 등 일상적인 운영을 담당합니다. BroadNet은 복잡한 튜닝, 위협 인텔리전스 업데이트 및 사고 에스컬레이션을 지원합니다.

  • 공동 규칙 검토
  • 분기별 튜닝 세션
  • 중요 이벤트 발생 시 24/7 에스컬레이션
02 · Self-service

고객사가 운영하고, 당사가 플랫폼을 제공합니다.

정책 프레임워크에 대한 완전한 제어권을 제공합니다. BroadNet은 교육, 문서, 런북 및 플랫폼 수준의 이슈를 위한 에스컬레이션 라인을 지원합니다. 보안 팀이 성숙한 통신사에 이상적입니다.

  • 통신사 관리 정책
  • 교육 + 런북
  • 플랫폼 계층 에스컬레이션
03 · Fully-managed

BroadNet이 방화벽을 운영하며, 정책은 고객이 설정합니다.

BroadNet이 규칙 관리, 모니터링, 튜닝 및 침해 사고 대응을 처리합니다. 통신사는 정책 방향을 설정하고 월간 결과를 검토합니다. 운영 부담이 최소화된 옵션입니다.

  • BroadNet 운영 NOC
  • 월간 비즈니스 리뷰
  • 엔드 투 엔드 소유권

주요 기능

로컬 방화벽이 제공하는 6가지 핵심 기능.

SMS 스톰 방지

설정 오류가 발생한 내부 시스템은 SMSC의 로컬 서비스를 단 몇 분 만에 마비시키는 루프를 생성할 수 있습니다. 소스별 속도 제한, 버스트 감지 및 자동 스로틀링 기능을 통해 고객 서비스 팀이 인지하기도 전에 폭주를 차단합니다.

버스트 감지자동 스로틀링소스별 제한

발신자 ID 스푸핑 방지

브랜드와 협력하여 승인된 은행, 정부 및 OTT 발신자 ID의 화이트리스트를 유지합니다. 유사 발신자, 대소문자를 섞은 사칭, 보호된 ID를 사칭하는 미등록 발신자를 차단합니다.

브랜드 화이트리스트유사 발신자 감지감사 추적

플래시 콜 및 음성 OTP 상관관계 분석

OTP 인증을 위한 반복적인 단시간 통화와 SMS 활동의 상관관계를 분석합니다. 차단, 모니터링 후 허용, 또는 유료 경로로 라우팅할지 비즈니스 결정에 따라 처리하세요. /operators/flash-call 페이지와 연계됩니다.

음성 ↔ 문자정책 기반보고

그레이 라우트 완화

소비자 SIM 카드를 통해 전달되는 A2P 트래픽은 상업적 계약을 우회합니다. 패턴 분석을 통해 자체 네트워크 내의 SIM-box 동작을 식별하며, 차단된 트래픽은 RA 팀을 위한 증거를 생성합니다.

A2P vs P2PSIM-box 패턴RA 증거

모니터링 모드 규칙

모든 규칙은 차단하기 전에 로그 전용 모드로 실행할 수 있습니다. 실제 운영 트래픽을 대상으로 검증하여 오탐률을 측정하고, 클릭 한 번으로 전체 변경 로그와 함께 즉시 적용할 수 있습니다.

로그 전용 모드 우선 실행오탐률 측정원클릭 적용

포렌식 및 RA 증거

트리거된 규칙이 포함된 상세 메시지 로그를 CSV / JSON / PDF 형식으로 내보낼 수 있어 파트너 분쟁 및 규제 기관의 조사에 대응할 수 있습니다. 데이터 보관 기간은 귀사의 IT 및 컴플라이언스 정책에 따라 설정 가능합니다.

CSV / JSON / PDF규칙 귀속변조 방지

위협 커버리지

온넷 위협, 로컬 제어, 그리고 결과.

공격 벡터로컬 방화벽 제어결과
내부 SMS 스톰 및 루프소스별 속도 제한, 버스트 탐지 및 로컬 코어의 자동 스로틀링.로컬 SMSC가 무력화되기 전에 폭풍을 차단합니다.
현지 은행을 대상으로 한 온넷(On-net) 발신자 ID 스푸핑유사 발신번호, 대소문자 혼용, 미등록 발신자 탐지 기능을 갖춘 브랜드 협업형 화이트리스트.전체 감사 추적을 통해 로컬 브랜드 사칭을 차단합니다.
온넷(On-net) A2P 그레이 라우트 (현지 SIM 박스)자사 네트워크 내에서의 A2P-vs-P2P 패턴 분석 및 SIM-box 핑거프린팅.차단된 트래픽 우회 및 RA 팀을 위한 증거 확보
플래시 콜 및 음성 OTP 남용정책에 따라 짧은 시간의 인증 통화와 SMS 활동을 상관 분석합니다.차단, 모니터링 또는 유료 경로로 라우팅 — 무조건적인 차단이 아닌 상업적 선택입니다.
오탐 위험이 있는 규칙 변경모든 규칙은 실제 트래픽에 대해 강제 적용되기 전, 로그 전용 모니터링 모드로 실행됩니다.오탐률을 먼저 측정하며, 적용을 위한 승인은 감사 가능한 클릭 한 번으로 이루어집니다.
통신사 활용 예시

운영 단계에서
로컬 방화벽이 변화시키는 것들

Tier-1 GCC 통신사통신 · 걸프AE

과제: 내부 마케팅 플랫폼의 설정 오류로 인해 전체 가입자에게 동일한 알림 문자가 반복 발송되기 시작했으며, 이로 인해 피크 시간대 SMSC 과부하 위협이 발생했습니다. 접근 방식: 이미 모니터링 모드로 배포되어 있던 내부 소스 속도 제한(Rate cap)을 변경 작업 시간 내에 강제 적용하도록 승격했습니다.

메시징 운영 책임자
모니터링 → 적용
규칙 경로
중동·북아프리카 통신사 그룹통신 · 레반트JO

과제: 주요 현지 은행의 발신자 ID 스푸핑으로 인해 인증 채널로서 문자에 대한 가입자 신뢰가 하락하고 있었습니다. 접근 방식: 은행과의 파트너십을 통해 승인된 발신자 ID 화이트리스트를 수집하였으며, 유사 발신자 및 미등록 ID에 대한 탐지 기술을 적용했습니다.

사기 및 어뷰징 리드
증거
규제 기관 준수
범아프리카 통신사통신 · 사하라 이남KE

과제: OTT 제공업체의 플래시 콜 OTP 트래픽이 수익을 창출하지 않으면서 음성 신호 자원을 소모하고 있었으며, 정상적인 단기 통화와 구분이 불가능했습니다. 접근 방식: 음성 ↔ SMS 상관관계 규칙을 통해 반복 패턴을 보이는 플래시 콜을 식별했습니다. 상업 정책에 따라 대량 발생 소스는 수익화하고 나머지는 차단하기로 결정했습니다.

수익 보장 관리자
정책 기반
차단 vs 수익화

온프레미스 배포 가능, 감사 준비 완료, 당사가 서비스하는 모든 시장에서 규제 기관이 인정함.

ISO27001ISO9001ISO22301GSMA멤버GDPR준비 완료TDRAUAECSTKSA
자주 묻는 질문

구매 담당자의 8가지 질문,
워크숍 전에 답변해 드립니다.

국제 방화벽은 해외에서 유입되는 트래픽을 보호하며 인터커넥트 지점에 위치합니다. 로컬 SMSC 방화벽은 로컬 SMSC의 앞단 또는 옆단에 위치하여 메시징 코어를 보호합니다. 이 솔루션은 내부 네트워크에서 발생하거나 국제 보호 기능을 우회하는 위협, 즉 잘못 설정된 내부 시스템, 온넷(on-net) 스팸, 로컬 SIM 박스를 통한 그레이 라우트, 로컬 브랜드의 발신자 ID 스푸핑, 플래시 콜 남용 등을 해결합니다. 두 솔루션은 상호 보완적이며 대부분의 통신사는 두 가지를 모두 운영합니다.

일반적으로 메시지당 엔드 투 엔드(end-to-end) 기준 10밀리초 미만입니다. 검사 및 의사 결정은 최적화된 인메모리 경로에서 실시간으로 실행됩니다. 참고로 일반적인 네트워크 변동폭은 보통 50–100ms이므로, 방화벽으로 인한 지연은 그에 비해 매우 미미합니다. 파일럿 단계에서 규칙별 지연 시간을 측정하여 공개합니다.

모든 규칙은 먼저 모니터링 모드로 배포할 수 있습니다. 이 모드에서는 모든 일치 항목을 기록하지만 절대 차단하지 않습니다. 무엇이 거부될지 정확히 확인하고 오탐률을 측정한 후, 충분히 검토가 되었을 때만 규칙을 적용(enforce) 모드로 전환하십시오. 적용 후 오탐이 발생하더라도 상세 로그를 통해 트리거된 정확한 규칙과 콘텐츠를 확인할 수 있으며, 몇 분 내에 규칙을 조정하거나 발신자를 화이트리스트에 추가할 수 있습니다.

두 방식 모두 가능합니다. 세 가지 티어가 제공됩니다: 완전 관리형(BroadNet이 방화벽을 운영하며, 귀사가 정책을 설정), 공동 관리형(귀사 팀이 일상적인 운영을 담당하고, BroadNet이 복잡한 튜닝 및 장애를 지원), 셀프 서비스(귀사가 모든 것을 운영하며, BroadNet이 교육, 문서 및 플랫폼 티어 에스컬레이션을 제공)입니다. 대부분의 통신사는 파일럿 단계에서 공동 관리형으로 시작하여 팀이 선호하는 모델로 전환합니다.

방화벽은 일반적으로 고객사의 데이터 센터 내 온프레미스로 구축됩니다. 메시지 콘텐츠는 실시간으로 분석되며 저장되지 않습니다. 메타데이터와 규칙 일치 증거만 기록됩니다. 로그 보관 및 액세스 제어는 고객사의 내부 IT 및 컴플라이언스 정책을 따릅니다. 고객사의 명시적인 승인 없이는 어떠한 콘텐츠도 네트워크 외부로 유출되지 않습니다.

일반적인 도입 과정은 귀사의 네트워크, 보안 및 IT 팀과 BroadNet 엔지니어 간의 기술 워크숍으로 시작됩니다. 이후 일부 경로 또는 파트너를 대상으로 한 파일럿(처음에는 모든 규칙을 모니터링 전용으로 실행)을 거쳐 점진적인 강제 적용 단계로 진행됩니다. 워크숍부터 전체 적용까지의 전체 경로는 대부분의 구축 사례에서 수개월이 소요되며, 정확한 일정은 환경의 복잡성과 원하는 규칙 튜닝 주기에 따라 달라집니다.

상세 메시지 로그를 통해 모든 결정의 근거가 되는 규칙을 확인할 수 있습니다. 차단된 그레이 라우트 시도, SIM 박스 패턴 트래픽, 승인되지 않은 A2P-as-P2P 전송은 파트너 분쟁 및 규제 기관 조사에 대비한 증거 패키지(CSV / JSON / PDF)로 내보낼 수 있습니다. RA 팀은 이전에는 파악할 수 없었던 손실이 수치화되고 해결되었음을 입증하는 근거를 확보할 수 있습니다.

네. 방화벽은 API 및 syslog를 통해 일반적인 모니터링 스택, 티켓팅 시스템 및 SIEM 플랫폼과 통합됩니다. 보안 이벤트는 팀이 이미 사용 중인 운영 워크플로에 표시됩니다. 구체적인 통합 범위는 기술 워크숍 단계에서 결정됩니다.

찾으시는 질문이 없나요? 엔지니어링 팀에 문의하기

실시간 통신사 네트워크 보호
통신사급

보호와 수익화, 시그널링 계층에서.

네트워크 내부의 SMS 및 SS7 방화벽은 정상적인 트래픽은 그대로 유지하면서, 그레이 라우트와 사기를 라인 속도로 차단합니다.

<5ms
검사
99.99%
가동 시간
1,000+
MNO 링크
로컬 코어 보호 · 모니터링 모드 도입

보호 범위를 넓히세요.
국제 방화벽이 결코 탐지하지 못하는 위협까지 막습니다.

네트워크, 보안 및 IT 팀과 함께하세요. BroadNet이 통합 범위를 설정하고 초기 규칙 세트를 설계하며, 첫 번째 단계는 모니터링 모드로 실행됩니다. 귀사가 결정하기 전까지는 실제 서비스에 차단을 일으키지 않습니다.