CLI 검증 및 스푸핑 탐지
발신번호(CLI)가 발신지와 경로의 무결성을 바탕으로 검증되므로, 신뢰할 수 있는 브랜드를 사칭하는 스푸핑된 CLI는 가입자에게 벨이 울리기 전에 차단됩니다.
통신사 경계에서 작동하는 음성 방화벽을 통해 로보콜 탐지, Wangiri 원링 및 IRSF 스크리닝, CLI 스푸핑 탐지, 플래시 콜 남용 제어를 제공합니다. SS7 CAP 검증을 통한 SIP 측의 스코어링으로, 사기 전화가 가입자에게 연결되거나 정산 청구서에 반영되기 전에 차단합니다.

음성 사기 현황
로보콜, 왕기리(Wangiri), IRSF, CLI 스푸핑 및 플래시 콜 남용은 서로 다른 통화 흐름을 통해 발생하는 동일한 경제적 공격입니다. 이는 대규모로 생성된 과금 유도 또는 신뢰를 저해하는 이벤트입니다. 음성 방화벽은 이러한 공격이 나타나는 레이어에서 각각을 차단합니다.
가입자의 신뢰를 떨어뜨리고 민원을 유발하는 자동화된 대량 콜 플러딩입니다. 발송 주기, 확산 범위, 발신지를 기준으로 패턴을 점수화하여 캠페인이 단말기에 도달하기 전에 차단합니다.
가입자가 유료 번호로 다시 전화를 걸도록 유도하는 원링(single-ring) 콜입니다. 회신 단계가 정산 부채가 되기 전에, 특징적인 원링 버스트 패턴을 통해 루프가 감지됩니다.
국제 수익 공유 사기(IRSF)는 사기꾼이 이익을 취하는 프리미엄 번호 대역으로 조작된 통화 시간을 착신시켜 발생합니다. 프리미엄 번호 대역 스크리닝과 속도 점수 산출을 통해 이상 트래픽이 정산되기 전에 차단합니다.
구독자를 속이기 위해 은행, 브랜드, 정부 기관을 사칭하는 조작된 발신번호(CLI)입니다. 발신지 및 CLI 무결성은 경계 지점에서 검증됩니다.
과금 가능한 트래픽을 생성하거나 번호 범위를 탐색하는 데 악용되는 사이런트 콜(Silent-call) 인증. 악용 패턴을 정상적인 플래시 콜 인증과 분리하여 경로별로 제어합니다.
자세히 보기: Wangiri 원링 사기 · IRSF 설명 · 플래시 콜 인증은 무엇인가요?
BroadNet의 완화 방법
발신번호(CLI)가 발신지와 경로의 무결성을 바탕으로 검증되므로, 신뢰할 수 있는 브랜드를 사칭하는 스푸핑된 CLI는 가입자에게 벨이 울리기 전에 차단됩니다.
원링 버스트(One-ring burst) 캠페인은 특유의 부재중 전화 패턴을 통해 식별되며, 회신 단계가 프리미엄 번호에서 착신되기 전에 차단됩니다.
알려진 프리미엄 및 테스트/미할당 범위로 착신되는 트래픽은 스크리닝 및 속도 점수 산출 과정을 거치므로, 허위로 생성된 통화량이 상호 접속 비용(interconnect bill)으로 청구되기 전에 차단됩니다.
통화 간격, 팬아웃(fan-out), 통화 시간 및 발신 동작을 경로별로 점수화하여, 자동화된 스팸 플러드는 차단하는 동시에 정상적인 통화는 그대로 통과시킵니다.
CAP InitialDP 및 관련 작업에 대한 시그널링 계층 검사를 통해 SIP 측의 판정을 뒷받침하며, 시그널링 계층에서 드러나는 사기 행위를 포착합니다.
비정상적인 착신 패턴을 조기에 감지하여 사기 방지 및 수익 보장 팀에 알림을 보냅니다. 여기에는 정산 과정을 통해 몇 주 후에나 비용이 드러나는 로밍 남용 사례도 포함됩니다.
위협 커버리지
| 공격 벡터 | BroadNet 제어 | 결과 |
|---|---|---|
| 로보콜 스팸 범람 | 경로별 통화 패턴, 팬아웃(fan-out), 통화 시간 및 발신지에 대한 패턴 점수 산출. | 자동화된 대량 발송이 단말기에 도달하기 전에 스로틀링하며, 정상적인 호출은 영향을 받지 않습니다. |
| Wangiri 원링 미끼 | 특유의 원링 버스트(one-ring burst) 시그니처 탐지 | 프리미엄 구간에 착신되기 전에 회신 경로가 차단됩니다. |
| IRSF 수익 공유 사기 | 속도 점수 산정(velocity scoring)을 통한 프리미엄 및 테스트/미할당 번호 대역 스크리닝. | 인터커넥트 체인에서 정산되기 전 단계에서 생성된 가공 통화 시간(manufactured minutes). |
| 은행 및 브랜드 대상 CLI 스푸핑 | 경계 지점에서 CLI 및 오리진 무결성을 실시간으로 검증합니다. | 가공된 발신자 신원을 가입자에게 연결되기 전에 사전에 탐지합니다. |
| 플래시 콜 인증 악용 | 남용과 분리되어 경로별로 강제 적용되는 진정한 플래시 콜 OTP. | 저비용 인증 채널은 유지하되, 과금 대상이 되는 어뷰징은 제어합니다. |
발신번호 인증
STIR/SHAKEN은 통화의 발신자 ID가 진본임을 증명하기 위한 업계 프레임워크입니다. IETF STIR 표준은 PASSporT 토큰에 발신 번호를 서명하며, SHAKEN 프로필은 이를 인증 레벨 — A(전체), B(부분) 또는 C(게이트웨이)와 함께 SIP 상호 연결 구간을 통해 전달합니다. BroadNet의 음성 방화벽은 인증 레벨을 인식하므로, 서명된 발신자 ID 도입을 추진하는 통신사는 사기 점수 산정 및 인증 정책을 위한 단일 제어 지점을 확보할 수 있습니다.
네트워크에서 SHAKEN 인증을 지원하는 경우, 방화벽은 이를 발신 빈도, 발신지 및 CLI 점수 산출과 동일한 결정 프로세스에 반영합니다. 따라서 인증되지 않았거나 인증 수준이 낮은 통래는 경로에 따라 일관되게 처리될 수 있습니다.
STIR/SHAKEN이 완전히 구축되지 않은 시장에서도 발신처 및 CLI 무결성을 실시간으로 검증하여, 해당 프레임워크가 제거하고자 하는 발신자 ID 스푸핑 문제를 해결합니다.
인증됨, 미인증, 스푸핑 또는 차단됨 등 모든 판정 결과는 관련 신호와 함께 기록되어, 발신자 ID 인증 의무를 집행하는 규제 기관에 제출할 수 있는 방어 가능한 기록을 제공합니다.
발생 위치
SBC / SIP 경로의 음성 방화벽이 실시간으로 통화를 분석합니다. 통화가 완료되기 전에 CLI 및 발신지를 검증하고 경로별 정책을 적용합니다.
STP에서 CAP InitialDP 및 관련 작업에 인라인으로 작동하므로, 시그널링 계층의 음성 사기 탐지가 SIP 측의 의사결정을 강화하거나 조절합니다.
배포는 일반적으로 정상 통화를 기준화하기 위해 탐지 및 알림 모드로 시작되며, 오탐 범위가 합의되면 인라인 차단 모드로 전환됩니다.
정책은 경로 및 파트너별로 적용되므로, 양자 간 계약, 프리미엄 범위 규칙 및 로밍 제어가 공유된 감사 추적을 갖춘 단일 엔진에서 실행됩니다.
통신사가 BroadNet을 선택하는 이유
로보콜 완화 기능은 BroadNet의 시그널링 방화벽 및 프로그래밍 가능한 음성과 함께 실행됩니다 — SIP 측과 SS7 측 컨트롤을 하나의 정책 엔진으로 통합 관리합니다.
200개국 이상의 1,000개 넘는 통신사 연동을 통해 시장 간 이동하는 신종 Wangiri 및 IRSF 캠페인을 가시적으로 파악할 수 있습니다.
20년 동안 통신사를 위한 음성 및 메시징 인프라를 운영해 왔으며, 99.99%의 플랫폼 SLA와 모든 구축 사례를 지원하는 24/7 통신사 NOC를 보유하고 있습니다.
모든 통화 판정 결과는 관련 신호 및 적용된 정책과 함께 기록되므로, 부정 사용 방지 및 RA 팀, 그리고 규제 기관에 방어 가능한 기록을 제공합니다.
통신사 실사
이 서비스는 통신사 경계에서 음성 측 사기 및 남용을 제어하는 음성 방화벽입니다. 로보콜 스팸 폭주, 왕기리(Wangiri) 원링 캠페인, IRSF(국제 수익 공유 사기), CLI 스푸핑 및 플래시 콜 남용을 차단합니다. 통화가 완료되기 전, 발신지, CLI 무결성, 발신 패턴 및 목적지를 기준으로 점수를 산정하며 SS7 CAP 확인 과정을 거칩니다.
두 방식 모두 수익 공유형 사기(revenue-share fraud)입니다. 즉, 사기꾼이 이익을 취하는 번호 대역으로 과금 가능한 이벤트가 착신되는 방식입니다. Wangiri는 가입자가 프리미엄 번호로 다시 전화를 걸도록 유도하는 '원링(one-ring)' 미끼 방식이며, IRSF는 프리미엄 번호 대역으로 인위적인 통화 시간을 직접 유도합니다. BroadNet은 원링 버스트 시그니처를 탐지하고, 프리미엄 및 테스트/미할당 번호 대역을 스크리닝하며, 착신 패턴의 속도를 점수화하여 트래픽이 인터커넥트 체인을 통해 정산되기 전에 차단합니다.
네. 발신 번호(CLI)의 진위 여부를 경계 지점에서 발신지 및 경로 무결성과 대조하여 검증하므로, 신뢰할 수 있는 기관을 사칭하는 조작된 CLI는 수신자에게 벨이 울리기 전에 차단됩니다. 이는 메시징 측의 발신자 ID 제어와 결합되어, 두 매체 모두에서 브랜드 사칭을 방지합니다.
플래시 콜 인증은 정당한 BroadNet 제품입니다. 끊긴 전화의 마지막 자릿수를 확인하는 무음 호출 OTP 방식입니다. 로보콜 완화 기능을 통해 실제 플래시 콜 인증과 남용 사례를 분리하므로, 통신사는 저비용 인증 채널을 유지하면서도 과금 트래픽이나 범위 탐색(range probing)을 위한 오용 시도를 제어할 수 있습니다.
음성 방화벽은 SS7 CAP의 확인을 거쳐 SBC / SIP 경로에 인라인(inline)으로 배치됩니다. 일반적으로 정상 통화를 기준으로 설정하기 위해 탐지 및 알림 모드로 시작하며, 오탐(false-positive) 허용 범위가 합의되면 인라인 차단 모드로 전환됩니다. 정상 통화는 그대로 통과하며, 정책은 공유된 감사 추적을 통해 경로별로 적용됩니다.

발신지, CLI 무결성, 발신 간격 및 목적지를 기준으로 통화를 스코어링하는 음성 방화벽입니다. 로보콜을 제한하고 Wangiri 및 IRSF 트래픽이 정산되기 전에 차단합니다.
통신사 브리핑을 통해 음성 사기 노출 정도를 파악하고, 탐지 제어 기능을 검토하며, 엔지니어링 중심의 '탐지 후 즉시 차단(detect-then-inline)' 배포 경로를 설정합니다. 영업용 미사여구는 없습니다.
이 제품의 핵심 개념에 대해 더 자세히 알아보기.