통신사 수익을 회복하는 SIM 박스 탐지

SIM 박스는 선불 SIM들로 구성된 랙으로, 라이선스를 보유한 국제 게이트웨이를 우회하여 국제 음성 통화를 현지 발신 트래픽처럼 착신시킵니다. 이로 인해 통신사는 청구해야 할 국제 착신 수수료를 손실하게 되며, 네트워크는 그레이 라우트 A2P를 펌핑하는 신뢰도가 낮은 SIM들로 가득 차게 됩니다. 탐지를 통해 착신 수익과 A2P 수익을 모두 회복할 수 있습니다.

임계값 규칙은 과거의 SIM 박스들을 잡아냅니다. 최신 SIM 박스 운영 체계는 고정된 임계값을 피하기 위해 SIM과 IMEI를 주기적으로 교체합니다. BroadNet은 이러한 결정론적 규칙을 메타 패턴(교체 주기 자체, 이동 패턴, 국제 MT/국내 MO 비율 등)을 점수화하는 행동 모델과 병렬로 실행하므로, 임계값을 회피하는 운영 체계도 결국 적발됩니다.

TCG는 전체 시스템 중 하나의 확인 신호일 뿐입니다. 프로브 콜(Probe calls)은 의심되는 경로를 확인해주지만, 비용이 많이 들고 속도가 느리며 SIM 로테이션을 통해 쉽게 회피할 수 있습니다. BroadNet의 주요 탐지 방식은 실시간 CDR 및 시그널링 피드에 대한 수동적 행동 및 시그널링 분석입니다. TCG는 이미 산출된 판정을 보강하는 역할을 합니다.

이 모델은 단일 지표가 아닌 전체 행동 지문(fingerprint)을 점수화합니다. 정상적인 헤비 유저라도 여전히 이동하고, 로밍하며, 일반적인 통화 조합을 생성합니다. 이동성, 주기, IMEI/TAC 클래스 및 CDR/DLR 교차 검증을 함께 점수화하면 SIM 박스 행동을 구분할 수 있습니다. 모든 격리된 트래픽에는 보안 팀이 조치를 취하기 전 검토할 수 있는 기능별 속성 정보가 포함됩니다.

배포는 SMSC 및 STP 에지에서 7~21일간의 베이스라인을 설정하기 위해 전송 리스크가 없는 패시브 미러(passive-mirror) 모드로 시작됩니다. RA 및 보안 팀이 정책 잠금을 승인하면, 노드는 99.999%의 가용성을 갖춘 인라인(inline) 모드로 전환됩니다. 규제 기관의 입장에 맞춰 무음 격리, 스로틀링(throttle) 또는 사유 포함 착신 거부(terminate-with-reason) 등 집행 방식을 구성할 수 있습니다.

두 가지 방법이 있습니다. 신호 처리 단계에서 SIM-box 차익 거래를 차단하면 국제 착신 분을 도매 요금으로 장부에 기록할 수 있습니다. 또한, 탐지된 그레이 라우트 기업들은 BroadNet의 A2P 수익화 엔진으로 라우팅되어, 미청구 발신자를 유료 기업 고객으로 전환합니다. 이것이 바로 통신사가 SIM-box 탐지와 A2P 수익화를 병행하여 운영하는 이유입니다.

MSC의 음성 CDR 읽기 권한, SMSC의 A2P DLR, 그리고 STP(SS7/MAP) 및 DRA(Diameter)의 시그널링 피드가 필요합니다. 기존의 SMS 및 시그널링 방화벽과 병행하여 작동하며 발신자 ID 레지스트리를 공유하므로, 기존 인프라를 교체하는 것이 아니라 보완하는 역할을 합니다.

이 시스템은 통신사의 자체 라벨링된 실측 데이터(RA 분쟁, 불만 접수 큐, 규제 기관 권고 사항 등)와 BroadNet의 글로벌 피드에서 수집된 익명화된 신호를 결합하여 매일 밤 재학습합니다. 한 네트워크에서 발견된 새로운 우회 전술은 특정 통신사의 데이터를 노출하지 않으면서도 전체 네트워크의 탐지 능력을 강화합니다.