위협 요소 인터커넥트 방화벽이 감지하지 못하는.
국제 방화벽은 해외에서 유입되는 A2P를 보호합니다. 하지만 내부 SMS 스톰, 온넷(on-net) 피싱, 로컬 SIM-box 그레이 라우트, 그리고 로컬 은행을 사칭한 발신자 ID 스푸핑은 네트워크 내부에서 발생하며, 이를 막기 위해서는 내부 방화벽이 반드시 필요합니다.
국제 SMS 방화벽은 인터커넥트 지점에 위치하여 해외에서 유입되는 트래픽을 보호합니다. 하지만 온넷(on-net) 스팸, 내부 SMS 폭주, 로컬 SIM 박스를 통한 그레이 라우트, 플래시 콜 남용, 또는 은행 및 정부 브랜드의 발신자 ID 스푸핑은 감지하지 못합니다. 로컬 SMSC 방화벽은 귀사의 로컬 SMSC 앞 또는 옆에 위치하여 이러한 모든 위협을 해결합니다.

국제 방화벽과 로컬 코어 방화벽을 함께 사용하는 통신사
운영 리스크 없이 인라인 검사를 수행합니다. 모든 규칙은 차단하기 전에 모니터링 모드로 실행되며, 모든 결정은 해당 규칙에 따라 추적 가능합니다.
메시지당 엔드투엔드 인라인 오버헤드
모든 규칙은 차단하기 전에 로그 전용 모드로 실행할 수 있습니다.
허용, 차단, 스로틀링, 태그 및 경로 지정.
공동 관리, 셀프 서비스 또는 완전 관리형.
방화벽은 모든 트래픽 소스(SMPP, HTTP, 내부 API, 내부 앱, 외부 파트너)와 메시징 코어 사이에 위치하며, 메시지가 로컬 SMSC에 도달하기 전에 모든 메시지를 검사합니다.
SMPP, HTTP, 내부 API를 포함하여 내부 앱과 외부 파트너 모두를 대상으로 합니다. 메시징 코어로 유입되는 모든 경로가 탐지 범위에 포함됩니다.
탐지된 유형: A2P, P2P, 플래시 콜, 테스트 트래픽, 시스템 메시지. 규칙이 적용되기 전에 컨텍스트 태깅이 완료됩니다.
콘텐츠, 행동 및 문맥 규칙의 결합. 경로별, 발신자별, 세그먼트별, 시간대별 적용.
허용 · 차단 · 스로틀링 · 태그 및 경로 지정. 모든 결정은 적용된 규칙과 함께 로그에 기록됩니다.
승인된 트래픽은 로컬 SMSC로 전달됩니다. 차단된 트래픽은 증거 기록을 유지한 채 폐기됩니다.
SMPP, HTTP, 내부 API를 포함하여 내부 앱과 외부 파트너 모두를 대상으로 합니다. 메시징 코어로 유입되는 모든 경로가 탐지 범위에 포함됩니다.
탐지된 유형: A2P, P2P, 플래시 콜, 테스트 트래픽, 시스템 메시지. 규칙이 적용되기 전에 컨텍스트 태깅이 완료됩니다.
콘텐츠, 행동 및 문맥 규칙의 결합. 경로별, 발신자별, 세그먼트별, 시간대별 적용.
허용 · 차단 · 스로틀링 · 태그 및 경로 지정. 모든 결정은 적용된 규칙과 함께 로그에 기록됩니다.
승인된 트래픽은 로컬 SMSC로 전달됩니다. 차단된 트래픽은 증거 기록을 유지한 채 폐기됩니다.
통신사가 인터커넥트 지점에서 국제 방화벽을 이미 운영하고 있음에도 불구하고, 로컬 SMSC에 전용 방화벽을 구축하는 네 가지 이유를 확인해 보세요.
국제 방화벽은 해외에서 유입되는 A2P를 보호합니다. 하지만 내부 SMS 스톰, 온넷(on-net) 피싱, 로컬 SIM-box 그레이 라우트, 그리고 로컬 은행을 사칭한 발신자 ID 스푸핑은 네트워크 내부에서 발생하며, 이를 막기 위해서는 내부 방화벽이 반드시 필요합니다.
실시간 검사가 눈에 띄는 지연을 초래한다면 도입할 이유가 없습니다. SMS 방화벽은 메시징 코어에서 빠른 경로 의사결정을 수행하도록 설계되었으며, 귀사의 SMSC 기준값과 비교하여 지속적으로 측정됩니다.
실제 트래픽에 대해 로그 전용 모드로 먼저 실행하여 오탐률을 증명하기 전에는, 어떤 규칙도 운영 트래픽을 차단하지 않습니다. 강제 적용으로의 전환은 전체 감사 추적이 가능한 단일 변경 사항이며, 모든 차단은 취소할 수 있습니다.
통신사 정의 정책과 BroadNet 권장 사항을 명확히 분리합니다. 민감한 규칙 변경을 위한 승인 워크플로우를 제공하며, 누가, 언제, 무엇을, 왜 변경했는지에 대한 완전한 감사 추적을 지원합니다.
4가지 액션 유형
룰 엔진이 콘텐츠, 행동 및 컨텍스트 신호를 결합하지만, 실행되는 액션은 항상 네 가지 중 하나입니다. 각 액션은 감사 가능하며, 되돌릴 수 있고, 먼저 모니터링 모드로 적용됩니다.
Local SMSC로 정상적으로 경로가 지정됩니다. 제한 사항은 없으며, 감사(audit)를 위해 이를 승인한 규칙과 함께 기록됩니다.
메시지를 거부하고 사유를 저장합니다. RA / 규제 기관 / 브랜드 보호 조사를 위한 증거가 보관됩니다.
발신자, IP, 계정 또는 파트너별로 전송 속도 제한을 적용하세요. 메시지는 계속 발송되지만 흐름은 제어됩니다.
메타데이터를 첨부하거나 특별 처리, 수익화 또는 추가 검사를 위해 대체 경로로 리다이렉션합니다.
서비스 등급
세 가지 운영 모델을 제공합니다. 대부분의 통신사는 파일럿 단계에서 공동 관리 모델로 시작하여, 운영 규칙에 익숙해지면 팀이 선호하는 모델로 전환합니다.
귀사의 팀이 규칙 편집, 알림 분류, 변경 작업 시간 등 일상적인 운영을 담당합니다. BroadNet은 복잡한 튜닝, 위협 인텔리전스 업데이트 및 사고 에스컬레이션을 지원합니다.
정책 프레임워크에 대한 완전한 제어권을 제공합니다. BroadNet은 교육, 문서, 런북 및 플랫폼 수준의 이슈를 위한 에스컬레이션 라인을 지원합니다. 보안 팀이 성숙한 통신사에 이상적입니다.
BroadNet이 규칙 관리, 모니터링, 튜닝 및 침해 사고 대응을 처리합니다. 통신사는 정책 방향을 설정하고 월간 결과를 검토합니다. 운영 부담이 최소화된 옵션입니다.
주요 기능
설정 오류가 발생한 내부 시스템은 SMSC의 로컬 서비스를 단 몇 분 만에 마비시키는 루프를 생성할 수 있습니다. 소스별 속도 제한, 버스트 감지 및 자동 스로틀링 기능을 통해 고객 서비스 팀이 인지하기도 전에 폭주를 차단합니다.
브랜드와 협력하여 승인된 은행, 정부 및 OTT 발신자 ID의 화이트리스트를 유지합니다. 유사 발신자, 대소문자를 섞은 사칭, 보호된 ID를 사칭하는 미등록 발신자를 차단합니다.
OTP 인증을 위한 반복적인 단시간 통화와 SMS 활동의 상관관계를 분석합니다. 차단, 모니터링 후 허용, 또는 유료 경로로 라우팅할지 비즈니스 결정에 따라 처리하세요. /operators/flash-call 페이지와 연계됩니다.
소비자 SIM 카드를 통해 전달되는 A2P 트래픽은 상업적 계약을 우회합니다. 패턴 분석을 통해 자체 네트워크 내의 SIM-box 동작을 식별하며, 차단된 트래픽은 RA 팀을 위한 증거를 생성합니다.
모든 규칙은 차단하기 전에 로그 전용 모드로 실행할 수 있습니다. 실제 운영 트래픽을 대상으로 검증하여 오탐률을 측정하고, 클릭 한 번으로 전체 변경 로그와 함께 즉시 적용할 수 있습니다.
트리거된 규칙이 포함된 상세 메시지 로그를 CSV / JSON / PDF 형식으로 내보낼 수 있어 파트너 분쟁 및 규제 기관의 조사에 대응할 수 있습니다. 데이터 보관 기간은 귀사의 IT 및 컴플라이언스 정책에 따라 설정 가능합니다.
위협 커버리지
| 공격 벡터 | 로컬 방화벽 제어 | 결과 |
|---|---|---|
| 내부 SMS 스톰 및 루프 | 소스별 속도 제한, 버스트 탐지 및 로컬 코어의 자동 스로틀링. | 로컬 SMSC가 무력화되기 전에 폭풍을 차단합니다. |
| 현지 은행을 대상으로 한 온넷(On-net) 발신자 ID 스푸핑 | 유사 발신번호, 대소문자 혼용, 미등록 발신자 탐지 기능을 갖춘 브랜드 협업형 화이트리스트. | 전체 감사 추적을 통해 로컬 브랜드 사칭을 차단합니다. |
| 온넷(On-net) A2P 그레이 라우트 (현지 SIM 박스) | 자사 네트워크 내에서의 A2P-vs-P2P 패턴 분석 및 SIM-box 핑거프린팅. | 차단된 트래픽 우회 및 RA 팀을 위한 증거 확보 |
| 플래시 콜 및 음성 OTP 남용 | 정책에 따라 짧은 시간의 인증 통화와 SMS 활동을 상관 분석합니다. | 차단, 모니터링 또는 유료 경로로 라우팅 — 무조건적인 차단이 아닌 상업적 선택입니다. |
| 오탐 위험이 있는 규칙 변경 | 모든 규칙은 실제 트래픽에 대해 강제 적용되기 전, 로그 전용 모니터링 모드로 실행됩니다. | 오탐률을 먼저 측정하며, 적용을 위한 승인은 감사 가능한 클릭 한 번으로 이루어집니다. |
과제: 내부 마케팅 플랫폼의 설정 오류로 인해 전체 가입자에게 동일한 알림 문자가 반복 발송되기 시작했으며, 이로 인해 피크 시간대 SMSC 과부하 위협이 발생했습니다. 접근 방식: 이미 모니터링 모드로 배포되어 있던 내부 소스 속도 제한(Rate cap)을 변경 작업 시간 내에 강제 적용하도록 승격했습니다.
과제: 주요 현지 은행의 발신자 ID 스푸핑으로 인해 인증 채널로서 문자에 대한 가입자 신뢰가 하락하고 있었습니다. 접근 방식: 은행과의 파트너십을 통해 승인된 발신자 ID 화이트리스트를 수집하였으며, 유사 발신자 및 미등록 ID에 대한 탐지 기술을 적용했습니다.
과제: OTT 제공업체의 플래시 콜 OTP 트래픽이 수익을 창출하지 않으면서 음성 신호 자원을 소모하고 있었으며, 정상적인 단기 통화와 구분이 불가능했습니다. 접근 방식: 음성 ↔ SMS 상관관계 규칙을 통해 반복 패턴을 보이는 플래시 콜을 식별했습니다. 상업 정책에 따라 대량 발생 소스는 수익화하고 나머지는 차단하기로 결정했습니다.
온프레미스 배포 가능, 감사 준비 완료, 당사가 서비스하는 모든 시장에서 규제 기관이 인정함.
다음과 연동하세요:
국제 방화벽은 해외에서 유입되는 트래픽을 보호하며 인터커넥트 지점에 위치합니다. 로컬 SMSC 방화벽은 로컬 SMSC의 앞단 또는 옆단에 위치하여 메시징 코어를 보호합니다. 이 솔루션은 내부 네트워크에서 발생하거나 국제 보호 기능을 우회하는 위협, 즉 잘못 설정된 내부 시스템, 온넷(on-net) 스팸, 로컬 SIM 박스를 통한 그레이 라우트, 로컬 브랜드의 발신자 ID 스푸핑, 플래시 콜 남용 등을 해결합니다. 두 솔루션은 상호 보완적이며 대부분의 통신사는 두 가지를 모두 운영합니다.
일반적으로 메시지당 엔드 투 엔드(end-to-end) 기준 10밀리초 미만입니다. 검사 및 의사 결정은 최적화된 인메모리 경로에서 실시간으로 실행됩니다. 참고로 일반적인 네트워크 변동폭은 보통 50–100ms이므로, 방화벽으로 인한 지연은 그에 비해 매우 미미합니다. 파일럿 단계에서 규칙별 지연 시간을 측정하여 공개합니다.
모든 규칙은 먼저 모니터링 모드로 배포할 수 있습니다. 이 모드에서는 모든 일치 항목을 기록하지만 절대 차단하지 않습니다. 무엇이 거부될지 정확히 확인하고 오탐률을 측정한 후, 충분히 검토가 되었을 때만 규칙을 적용(enforce) 모드로 전환하십시오. 적용 후 오탐이 발생하더라도 상세 로그를 통해 트리거된 정확한 규칙과 콘텐츠를 확인할 수 있으며, 몇 분 내에 규칙을 조정하거나 발신자를 화이트리스트에 추가할 수 있습니다.
두 방식 모두 가능합니다. 세 가지 티어가 제공됩니다: 완전 관리형(BroadNet이 방화벽을 운영하며, 귀사가 정책을 설정), 공동 관리형(귀사 팀이 일상적인 운영을 담당하고, BroadNet이 복잡한 튜닝 및 장애를 지원), 셀프 서비스(귀사가 모든 것을 운영하며, BroadNet이 교육, 문서 및 플랫폼 티어 에스컬레이션을 제공)입니다. 대부분의 통신사는 파일럿 단계에서 공동 관리형으로 시작하여 팀이 선호하는 모델로 전환합니다.
방화벽은 일반적으로 고객사의 데이터 센터 내 온프레미스로 구축됩니다. 메시지 콘텐츠는 실시간으로 분석되며 저장되지 않습니다. 메타데이터와 규칙 일치 증거만 기록됩니다. 로그 보관 및 액세스 제어는 고객사의 내부 IT 및 컴플라이언스 정책을 따릅니다. 고객사의 명시적인 승인 없이는 어떠한 콘텐츠도 네트워크 외부로 유출되지 않습니다.
일반적인 도입 과정은 귀사의 네트워크, 보안 및 IT 팀과 BroadNet 엔지니어 간의 기술 워크숍으로 시작됩니다. 이후 일부 경로 또는 파트너를 대상으로 한 파일럿(처음에는 모든 규칙을 모니터링 전용으로 실행)을 거쳐 점진적인 강제 적용 단계로 진행됩니다. 워크숍부터 전체 적용까지의 전체 경로는 대부분의 구축 사례에서 수개월이 소요되며, 정확한 일정은 환경의 복잡성과 원하는 규칙 튜닝 주기에 따라 달라집니다.
상세 메시지 로그를 통해 모든 결정의 근거가 되는 규칙을 확인할 수 있습니다. 차단된 그레이 라우트 시도, SIM 박스 패턴 트래픽, 승인되지 않은 A2P-as-P2P 전송은 파트너 분쟁 및 규제 기관 조사에 대비한 증거 패키지(CSV / JSON / PDF)로 내보낼 수 있습니다. RA 팀은 이전에는 파악할 수 없었던 손실이 수치화되고 해결되었음을 입증하는 근거를 확보할 수 있습니다.
네. 방화벽은 API 및 syslog를 통해 일반적인 모니터링 스택, 티켓팅 시스템 및 SIEM 플랫폼과 통합됩니다. 보안 이벤트는 팀이 이미 사용 중인 운영 워크플로에 표시됩니다. 구체적인 통합 범위는 기술 워크숍 단계에서 결정됩니다.
찾으시는 질문이 없나요? 엔지니어링 팀에 문의하기

네트워크 내부의 SMS 및 SS7 방화벽은 정상적인 트래픽은 그대로 유지하면서, 그레이 라우트와 사기를 라인 속도로 차단합니다.
네트워크, 보안 및 IT 팀과 함께하세요. BroadNet이 통합 범위를 설정하고 초기 규칙 세트를 설계하며, 첫 번째 단계는 모니터링 모드로 실행됩니다. 귀사가 결정하기 전까지는 실제 서비스에 차단을 일으키지 않습니다.