귀하의 SMSC 전면에 위치하여 모든 수신 메시지를 실시간으로 검사하는 애플리케이션 계층 SMS 방화벽입니다. 콘텐츠 필터링, 발신자 인증, 속도 제한, 지능형 경로 지정 및 ML 기반 부정 방지 기능을 제공합니다. 수익 보장 기능이 내장되어 있어 스팸, 스미싱 및 승인되지 않은 트래픽이 핵심 시스템에 도달하기 전에 차단합니다.
BroadNet 자체 기업 트래픽은 다른 모든 애그리게이터 및 발신자와 동일한 방화벽과 규칙을 통해 귀하의 가입자에게 도달합니다. 특정 벤더에 대한 예외는 없습니다.
규칙 세트와 판정 권한을 직접 관리합니다
사기 방지 및 수익 보장 팀이 규칙을 관리합니다. 모든 변경 사항은 버전 관리되며 2차 승인자(maker-checker)의 승인이 필요하며, 오탐(false-positive) 화이트리스트는 통신사가 제어합니다. 모든 판정은 귀사 네트워크의 결정이며 데이터는 귀사의 소유입니다.
기록 기반의 감사 및 분쟁 관리
모든 결정은 적용된 규칙과 함께 로그로 기록되며, 파트너 분쟁 및 규제 기관 조사에 대비하여 CSV, JSON 또는 PDF로 내보낼 수 있습니다. BroadNet 트래픽에 관한 분쟁도 다른 트래픽과 동일한 기록을 바탕으로 해결됩니다.
GSMA FS.11 준수
규칙 카테고리는 GSMA FS.11 및 FS.19를 따르므로, 귀사의 팀과 규제 기관은 특정 업체의 개별 분류 체계가 아닌 공개된 산업 프레임워크를 기준으로 방화벽을 검토할 수 있습니다.
네트워크 내 구성 방식
인터커넥트 인그레스부터 클린 딜리버리까지, 단 5홉 만에.
방화벽은 연동 파트너와 SMSC 사이에 투명하게 위치합니다. 모든 인바운드 A2P 및 P2P 메시지는 코어에 도달하기 전, 메시지 순서가 유지된 상태로 시그널링 속도에 맞춰 검사, 점수 산정 및 판정이 이루어집니다.
→
01 · 인그레스(Ingress)
인바운드 SMPP / SS7
MO 및 A2P 트래픽은 인터커넥트 파트너의 SMPP 바인딩 및 SS7 링크를 통해 SMSC 및 STP로 유입됩니다.
추가 홉 0
SMPP 3.4 · SS7 MAP
FW
02 · 방화벽
DPI + ML
TPDU, 발신자 ID, 내용, UDH, 신호 발생지를 실시간으로 검사합니다. 메시지당 리스크 점수는 0–1.0이며, 처리 시간은 1ms 미만입니다.
p99 < 1.4ms
내부 스코어링 RPC
POL
03 · 정책
판정 엔진
규칙 일치 점수, 경로, 파트너, 브랜드. 판정: 통과 · 격리 · 차단 · 로그.
p50 < 0.6ms
규칙 평가
SMSC
04 · 코어
통신사 SMSC
정상 트래픽은 통신사의 기존 SMSC로 전달됩니다. 순서 변경이나 중복이 발생하지 않습니다.
순서 유지
SMPP DELIVER · MAP MT
MS
05 · 단말기
가입자
가입자는 검증된 정식 메시지만 수신합니다. 격리된 트래픽은 A2P 국제 요금으로 다시 제공됩니다.
정상 메시지만
← CDR · 규제 기관 로그 · RA 분쟁 피드
01 · 인그레스(Ingress)
인바운드 SMPP / SS7
MO 및 A2P 트래픽은 인터커넥트 파트너의 SMPP 바인딩 및 SS7 링크를 통해 SMSC 및 STP로 유입됩니다.
추가 홉 0
02 · 방화벽
DPI + ML
TPDU, 발신자 ID, 내용, UDH, 신호 발생지를 실시간으로 검사합니다. 메시지당 리스크 점수는 0–1.0이며, 처리 시간은 1ms 미만입니다.
p99 < 1.4ms
03 · 정책
판정 엔진
규칙 일치 점수, 경로, 파트너, 브랜드. 판정: 통과 · 격리 · 차단 · 로그.
p50 < 0.6ms
04 · 코어
통신사 SMSC
정상 트래픽은 통신사의 기존 SMSC로 전달됩니다. 순서 변경이나 중복이 발생하지 않습니다.
순서 유지
05 · 단말기
가입자
가입자는 검증된 정식 메시지만 수신합니다. 격리된 트래픽은 A2P 국제 요금으로 다시 제공됩니다.
정상 메시지만
주요 기능
하나의 방화벽. 사기가 숨어드는 6가지 경로.
AI 콘텐츠 필터링, 발신자 인증, 속도 제한, 지능형 경로 지정 및 ML 기반 부정 방지 기능까지, 통신사에 필요한 모든 제어 기능이 SMSC에서 실시간 인라인으로 실행됩니다.
심층 패킷 분석
SMSC 및 시그널링 에지에서 모든 MAP, SMPP 및 HTTP 제출을 검사합니다. 메시지 순서를 깨뜨리지 않고 TPDU, 발신자 ID, 콘텐츠, 인코딩, UDH 헤더를 디코딩합니다.
SMPPMAP/SS7HTTP
ML 기반 사기 점수 산출
실제 Tier-1 통신사의 라벨링된 트래픽으로 학습된 메시지당 리스크 점수 산출 방식입니다. 새로운 스팸 지문, 피싱 키트 및 우회 패턴을 발생 몇 시간 만에 탐지합니다.
0.0–1.0 점수자가 재학습통신사 화이트리스트
SIM 박스 탐지
발송 속도, IMSI 이탈, 수신자 다양성, 신호 발생지 및 콘텐츠 균질성을 기반으로 한 행동 지문 분석. SIM 팜이 착신 성공률을 떨어뜨리기 전에 식별하세요.
속도IMSI 이탈지오펜싱
발신자 ID 스푸핑 탐지
모든 알파뉴메릭 발신자에 대한 암호화 및 레지스트리 기반 검증을 수행합니다. 은행, 정부 및 통신사를 사칭하는 브랜드 사칭을 SMS가 가입자에게 도달하기 전에 차단하세요.
레지스트리 기반은행급 보안실시간
그레이 라우트 차단
상업 계약에 따른 경로 검증을 수행합니다. SS7 발신지, SMPP 계정 및 소스 IP를 통신사의 수익화 파트너 목록과 교차 검증합니다. 우회 트래픽은 수익화를 위해 차단되거나 격리됩니다.
경로별 정책격리자동 과금
발신자 ID 등록 연동
국가 및 통신사 전용 발신자 ID 레지스트리와의 네이티브 연동을 지원합니다. 관할 구역별로 등록된 발신자를 강제하고, 브랜드 온보딩을 자동화하며, 규제 기관 제출용 감사 로그를 생성합니다.
국가 등록 기관브랜드별감사 로그
위협 커버리지
모든 A2P 위협, 제어 방법 및 결과.
공격 벡터
방화벽 제어
결과
그레이 라우트 및 SIM 팜 A2P 우회
상업 계약에 따른 경로 검증과 더불어, 전송 속도, IMSI 변경 및 콘텐츠 균질성에 대한 SIM-box 핑거프린팅을 수행합니다.
수익화를 위해 우회 트래픽을 라인 속도로 차단하거나 격리합니다.
발신자 ID 스푸핑 및 브랜드 사칭
모든 영문·숫자 발신자 ID를 통신사 및 국가 발신자 ID 등록소와 대조하여 검증합니다.
은행, 정부 및 통신사를 사칭하는 공격을 가입자에게 도달하기 전에 차단합니다.
스미싱 및 피싱 콘텐츠
자가 학습형 ML 사기 탐지 엔진이 점수를 매기는 TPDU, 콘텐츠, 인코딩 및 URL에 대한 심층 패킷 검사(DPI).
악성 콘텐츠 및 링크는 정책에 따라 격리되는 동안, 깨끗한 A2P 흐름은 그대로 유지됩니다.
미등록 / 관할 구역 외 발신자
관할 구역별 국가 및 통신사 전용 발신자 ID 등록 규정 준수.
등록된 발신자만 통과하며, 나머지는 규제 기관 제출용 로그와 함께 온보딩을 위해 보류됩니다.
SS7 주입 및 오프넷 제출
수익화 파트너 목록과 교차 검증되는 SS7 MAP 발신 허용 목록.
계약 외 SS7 유입은 코어 네트워크에 도달하기 전에 식별되어 차단됩니다.
스팸 범람 및 처리량 급증
경로별 처리 속도 버킷 및 메시지별 리스크 스코어링.
플러딩(Flooding)을 조기에 제어하며, 정상 트래픽과 메시지 순서를 보장합니다.
3대 핵심 규칙 엔진
기술. 비즈니스. 동적. 하나의 판정.
애플리케이션 계층은 동일한 엔진 내에서 프로토콜 준수, 상업 정책 및 행동 인식 적응 기능을 모두 갖추어야 합니다. 이 세 가지 핵심 요소는 하나의 결정 경로로 작동하며, 메시지당 추가 지연 시간은 10ms 미만입니다.
핵심 01
기술 규칙
프로토콜 수준의 강제 적용이 가능합니다. MAP 운영 허용/차단(세분화된 MAP_MT_FORWARD_SM 대 MAP_SEND_ROUTING_INFO 제어), OPC/DPC 포인트 코드 필터링, Global Title 제어, 파트너별 MCC/MNC 조건 설정 등을 지원합니다. 잘못된 형식의 모든 시그널링 유닛은 디코딩 단계에서 차단됩니다.
MAP 제어GT 필터OPC/DPCMCC/MNC
핵심 02
비즈니스 규칙
데이터로 표현되는 상업 정책입니다. 파트너 계약에 따른 경로 선택, 제품 클래스 규칙(OTP, 트랜잭션, 프로모션), 합의된 A2P 채널로의 우회 트래픽 수익화가 포함됩니다. 방화벽은 단순한 규격이 아닌 계약 내용을 집행합니다.
파트너별제품별경로 정책수익화
핵심 03
동적 제어
행동 기반 차단. TPS 임계값, 버스트 감지, 시간대별 윈도우, 발신 GT 또는 SMPP 계정별 전송 속도. 동적 계층은 정적 규칙이 감지할 수 없는 신규 캠페인, 새로운 SIM-box 팜, 갑작스러운 로밍 이상 징후 등을 포착합니다.
TPS 임계값버스트시간 범위속도
트래픽 생성 방지 · ATG
끊임없이 지속되는 ML 및 휴리스틱 튜닝.
Anti Traffic Generation은 방화벽이 그레이 라우트 통신사를 앞서 나갈 수 있도록 지원하는 지속 학습 레이어입니다. 모델은 통신사의 실제 데이터(ground-truth data)를 기반으로 재학습하며, 광범위한 BroadNet 검사 평면에서 수집된 익명화된 신호를 결합합니다. 휴리스틱은 사람이 읽을 수 있는 형태로 유지되어, 부정 사용 방지 팀이 모든 시그니처를 감사, 특정 또는 거부할 수 있습니다.
지속적인 재학습통신사별 실측 데이터감사 가능한 휴리스틱메이커-체커 승인 프로세스
SIM-box 행동 시그니처
전송 속도 및 버스트 핑거프린트
SIM 박스 로테이션 패턴의 특징인 소규모 MSISDN 풀에서의 지속적인 1초 미만 속도. 경로별 임계값 및 버스트 형태를 학습합니다.
수신자 다양성 엔트로피
목적지 MSISDN의 높은 섀넌 엔트로피와 콘텐츠의 낮은 엔트로피의 조합 — 전형적인 SIM-box 흔적입니다.
발신 패턴 균질성
발신자가 계속 바뀌는 반복 콘텐츠, 등록되지 않은 알파뉴메릭 발신자, 실제 지리적 위치와 일치하지 않는 발신자 형식 등이 이에 해당합니다.
신호 발생지 이상 징후
표기된 발신 GT, MCC/MNC와 메시지가 네트워크로 실제로 진입한 SCCP 경로 간의 불일치.
콘텐츠 및 ID 제어
승인된 발신자. 승인된 템플릿. 신뢰할 수 있는 링크.
'메시지가 기술적으로 유효함'과 '메시지가 수신자에게 전달되어야 함' 사이의 간극을 메우는 세 가지 제어 기능입니다.
발신자 ID + 템플릿 화이트리스트
등록된 기업은 승인된 발신자 ID와 메시지 템플릿을 제출합니다. 인바운드 트래픽은 화이트리스트와 대조되며, 승인된 템플릿을 사용하는 승인된 발신자는 마찰 없이 통과되는 반면, 알 수 없는 발신자는 더 엄격한 스코어링을 거치게 됩니다. 복잡한 스크립트를 포함하여 언어 및 유니코드를 지원합니다.
브랜드별 템플릿
대량 가져오기 / 내보내기
언어 인식
URL 및 도메인 평판
모든 URL을 추출하고 정규화하여, 알려진 피싱 키트, 악성코드 유포지 및 새로 등록된 유사 도메인에 대한 실시간 평판 피드와 대조하여 점수를 매깁니다. 의심스러운 링크가 포함된 메시지는 가입자가 확인하기 전, 네트워크 단계에서 전체 메시지가 차단됩니다.
실시간 피드
유사 패턴 탐지
경로별 정책
SMPP 계정 제어
계정별 인증, 처리량 범위, 허용 콘텐츠 클래스, 허용 발신자 ID 접두사, 허용 수신 범위 등이 바인드 시점에 적용되며 제출 시마다 재검증됩니다. SMPP 계정은 단순한 인증 정보가 아닌 최우선 정책 객체로 취급됩니다.
바인딩당 처리량
허용 콘텐츠
허용 발신자
프로덕션 규모
실험실 벤치마크가 아닌 통신사급 처리량을 위해 설계되었습니다.
현재 플랫폼이 실제로 운용 중인 처리 용량입니다. A2P, P2P 및 로밍 SMS를 BroadNet의 검사 평면(inspection plane)을 통해 라우팅하는 통신사들을 포함합니다.
10K+
지속 TPS
SMPP 및 SS7 전반에 걸친 클러스터별 검사 역량.
60+
사업자 네트워크
중동·북아프리카, 아프리카 및 아시아 전역에서 BroadNet의 방화벽을 실행하는 통신사 네트워크.
1,000+
통신사 직접 연동
글로벌 위협 인텔리전스 기준을 제공하는 통신사 도달 범위.
회수 수익 대시보드
보안과 수익화를 한 화면에서 확인하세요.
차단, 격리 또는 재청구된 모든 메시지는 경로, 파트너, 발신자 또는 서명으로 귀속됩니다. 회수된 수익 현황은 보호 현황과 나란히 제공되므로, 재무, RA 및 보안 팀은 경로와 서명 클래스별로 분류된 동일한 데이터 소스를 확인할 수 있습니다.
경로별 기여도 분석서명별 상세 내역재무 · RA · 보안CSV · API 내보내기
단일 플랫폼을 사용하는 이유
보안을 위한 단일 플랫폼및수익화.
사기 방지와 A2P 수익화를 두 개의 서로 다른 스택으로 분리하면, 그레이 라우트로 한 번, 통합 비용으로 또 한 번, 총 두 번의 수익 손실이 발생합니다. BroadNet은 동일한 엔진에서 탐지, 정책 집행 및 수익 회수를 수행하며, 동일한 감사 추적(audit trail)과 동일한 통신사 대시보드를 제공합니다.
1
검사 평면(Inspection plane)
1
정책 DSL
1
감사 및 재무 로그
유효 기간
약 영업일 기준 15일 이내에 활성화됩니다.
킥오프부터 프로덕션급 집행 플랫폼까지 — 패시브 미러 베이스라인, 통신사 자체 트래픽에 맞춘 규칙 팩 튜닝, 그리고 첫 번째 인라인 규칙을 승인하는 메이커-체커(maker-checker) 워크플로우를 포함합니다. 모든 Tier-1 구축 사례가 거쳐온 동일한 경로입니다.
미러 베이스라인규칙 튜닝인라인 전환통신사 핸드오버
통신사 배포 방식
미러링에서 수익화까지 4단계.
급격한 전환은 없습니다. 각 단계는 통신사 승인과 측정 가능한 증거를 바탕으로 진행되며, 이는 실제 통신사 네트워크가 새로운 인라인 장비를 도입하는 방식과 동일합니다.
STEP 01
프로브
SMSC 및 SS7 에지에서 패시브 미러 모드로 배포하세요. 전송에 전혀 위험을 주지 않고 인바운드 A2P 및 P2P 트래픽의 100%를 검사합니다. 7일 이내에 첫 사기 탐지 기준(baseline)이 준비됩니다.
STEP 02
점수
메시지별 ML 스코어링이 적용됩니다. 발신자 ID, 경로, 콘텐츠, 행동 및 과거 평판이 하나의 리스크 값으로 통합됩니다. 통신사는 경로별로 임계값을 조정할 수 있습니다.
STEP 03
차단
경로별, 파트너별, 발신자 ID별로 차단 적용을 전환할 수 있습니다. 그레이 라우트, SIM 박스 및 스푸핑된 브랜드는 즉시 차단됩니다. 가입자 경험이 즉각적으로 개선됩니다.
STEP 04
수익화
격리된 우회 트래픽은 발신자에게 상업적 A2P 요금으로 제공됩니다. 기존에 그레이 라우트로 손실되었던 국제 A2P 수익이 통신사의 손익계산서(P&L)로 다시 돌아옵니다.
정책 및 통합
부정 사용 방지 팀이 실제로 읽고 이해할 수 있는 규칙
STP 엔지니어에게 익숙한 선언적 YAML 규칙 세트, 메시지별 API 스코어링, 그리고 SS7 MAP 화이트리스트를 제공합니다. 버전 관리가 가능하며, maker-checker 방식으로 승인되고 기본적으로 감사 기능이 포함됩니다.
GSMA 준회원사입니다. 방화벽 제어 기능은 GSMA의 메시징 및 시그널링 보안 가이드라인(FS-시리즈)을 준수합니다.
MEF 행동 강령
모바일 에코시스템 포럼
MEF의 SMS 발신자 ID 행동 강령 및 기업 통신 신뢰 가이드라인을 준수합니다.
ISO 27001 · SOC 2
정보 보안 기준
SOC 2 Type II 제어, GDPR 데이터 레지던시 및 전체 감사 추적을 지원하는 ISO 27001 인증 인프라에서 운영됩니다.
GSMAISO 27001ISO 9001ISO 22301SOC 2GDPRMEF
통신사 실사
8가지 답변: RFI 최종 후보 선정을 위해.
네. 판정 엔진은 소스 바인드, 신호 기원, 발신자 ID 형식 및 행동 지문의 조합을 사용하여 P2P와 A2P를 구분합니다. 당사의 Tier-1 구축 사례에서 P2P의 오탐률(false-positive rate)은 검사된 MO의 0.002% 미만으로, TDRA, CRA 및 NTRA 관할 구역의 규제 허용 범위를 충분히 만족합니다. 통신사 대시보드에 버킷별 오탐률을 공개하므로 RA 팀에서 매주 감사할 수 있습니다.
세 가지 모두 가능합니다. 당사는 거의 항상 SMSC 및 SS7 에지에서의 수동 탭(passive tap)을 통한 미러 모드로 7~21일 동안 시작하며, 이를 통해 전송에 영향을 주지 않으면서 사기 및 RA 팀에 깨끗한 기준 데이터를 제공합니다. 차단 임계값이 합의되면, 동일한 노드가 통신사급 가용성을 갖춘 인라인(inline) 모드로 전환됩니다. 멀티 벤더 SMSC 환경에서는 하이브리드 방식이 일반적입니다. 즉, 최신 티어 1 프런트엔드에는 인라인 방식을, 레거시 SMSC 박스 뒤에는 미러 방식을 적용합니다.
당사는 표준 SMPP 3.4 / 5.0 기반의 SMSC 앞단에 투명하게 위치하며, SS7을 위한 STP 뒷단에 위치합니다. 당사는 모든 주요 티어 1 SMSC 벤더 및 여러 자체 스택과 통합되어 있습니다. SMSC 설정 변경은 필요하지 않습니다. 방화벽은 상위의 또 다른 SMPP 파트너로 인식되며, 메시지 순서, DLR 패스스루 및 CDR 시맨틱을 그대로 유지합니다.
사기 탐지 모델은 통신사의 실제 데이터(RA 분쟁, 민원 큐, 규제 기관 권고)와 BroadNet의 글로벌 피드에서 수집된 익명화된 신호를 결합하여 매일 밤 레이블링된 트래픽으로 재학습됩니다. 새로운 피싱 키트나 새로운 SIM 박스 속도 패턴과 같은 핵심 시그니처는 두바이의 사기 대응 팀에 의해 몇 분 이내에 핫 룰(hot rules)로 배포됩니다. 통신사는 대시보드에서 모든 모델 버전을 고정하거나 거부할 수 있습니다.
네. GSMA 어소시에이트 회원으로서 당사는 적용 가능한 GSMA 보안 가이드를 준수하며, 방화벽에는 IR.71, IR.81, IR.82 테스트 팩이 포함되어 있어 보안 팀이 규칙 변경 후 회귀 테스트를 수행할 수 있습니다. 카테고리 1/2/3 분류는 링크 및 바인딩별로 적용되며, 정책 엔진은 GSMA에서 권장하는 카테고리별 처리를 강제합니다. 여기에는 여러 중동·북아프리카 규제 기관이 요구하는 감사 추적 기능이 포함된 카테고리 3의 silent drop 처리가 포함됩니다.
월간 물량에 따라 구간별로 책정되는 메시지당 과금 방식이며, 바인드 또는 링크당 수수료는 없습니다. 통합을 위한 일회성 NRE와 시그니처 업데이트, 사기 대응 팀 운영, 분기별 아키텍처 검토를 포함하는 소액의 연간 유지보수 비용이 발생합니다. 대부분의 Tier-1 구축 고객은 회수된 A2P 수익만으로도 시행 첫 분기 내에 투자 비용을 회수합니다.
모든 판정 내역은 위변조 방지 로그로 기록되며, 통신사의 규제 준수 기간(통상 12~84개월) 동안 보관됩니다. 보고 모듈에는 TDRA (UAE), CST (KSA), CRA (Qatar), TRA (Oman), TRA (Bahrain), NTRA (Egypt), TRC (Jordan), ARPT (Algeria), ANRT (Morocco) 및 INT-T (Tunisia)를 위한 템플릿이 포함되어 있습니다. 분기별 보고서는 CSV, XML 또는 서명된 PDF 형식으로 내보낼 수 있습니다.
네. 임계값은 계층 구조로 관리됩니다: 통신사 기본값 → 경로 → 파트너 → 브랜드 → 발신자 ID 순입니다. 대시보드에서는 특정 판정에 대한 유효 임계값을 확인할 수 있으며, RA 팀은 새로운 임계값을 운영 환경에 적용하기 전 지난 30일간의 트래픽을 기준으로 A/B 테스트를 진행할 수 있습니다. 적용은 전체 감사 추적(audit trail)이 가능한 메이커-체커(maker-checker) 워크플로우를 통해 승인됩니다.
