신호 사기 및 그레이 라우트 대응을 위한 SS7 방화벽

저희는 거의 항상 14~30일 동안 STP로부터 아웃오브밴드(out-of-band) 미러링을 수행하며 시작합니다. 이를 통해 보안 및 RA 팀은 국제 트래픽의 깨끗한 기준점을 확보할 수 있으며, 통신사의 실제 로밍 파트너 구성에 맞춰 FS.11 규칙 팩을 미세 조정할 수 있습니다. 오탐(false-positive) 범위에 대해 서면 합의가 완료되면, 방화벽은 인라인 액티브-액티브(inline active-active) 모드로 전환됩니다. 하이브리드 방식(국제 에지에는 인라인, 국내 코어에는 미러링)이 일반적인 안정 상태입니다.

BroadNet의 시그널링 보안 팀은 매 분기 버전별 규칙 팩을 발행하며, 새로운 위협 인텔리전스에 대한 핫픽스 패치는 며칠 이내에 배포됩니다. 각 규칙 팩에는 IR.71, IR.81, IR.82 적합성 테스트 팩이 포함되어 있어, 팀에서 운영 환경에 적용하기 전 회귀 테스트를 수행할 수 있습니다. 통신사는 대시보드에서 모든 버전을 고정하거나 거부할 수 있으며, 운영 환경으로 자동 승격되는 버전은 없습니다.

월간 물량에 따라 분류된 검사된 시그널링 유닛(MAP/CAP) 기준입니다. 링크당, 포인트 코드당 또는 Erlang당 수수료는 없습니다. STP 통합을 위한 일회성 NRE와 규칙 팩 업데이트, 위협 인텔 피드 및 분기별 아키텍처 검토를 포함하는 소액의 연간 유지보수 비용이 있습니다. 통신사는 일반적으로 회수된 A2P 수익과 사기 방지를 통한 손실 절감을 통해 비용을 회수합니다.

네, 맞습니다. 정책 DSL은 당사 보안 팀이 내부적으로 사용하는 것과 동일합니다. 통신사는 양자 로밍 협정을 집행하거나, 승인된 법 집행 기관의 위치 조회에 대해 화이트리스트를 작성하고, 특정 우회 흐름을 차단하는 대신 수익화하며, 내부 SIEM 및 부정 사용 방지 플랫폼에 판정 결과를 전달하기 위해 정기적으로 규칙을 작성합니다. 사용자 정의 규칙은 당사의 규칙과 마찬가지로 Maker-checker 승인 절차를 거치며, 전체 감사 추적이 가능합니다.

TTL은 기본 24시간이며 통신사별로 조정할 수 있습니다. 캐시는 관찰된 정상적인 SRI-SM을 통해 생성되며, 모든 성공적인 MT-ForwardSM 발생 시 갱신됩니다. RA 팀이 갑작스러운 캐시 미스 급증(보통 스푸핑 캠페인이나 파트너가 SMSC GT의 키를 재설정할 때 나타나는 첫 번째 신호)을 즉시 감지할 수 있도록 파트너 GT별 히트율, 미스율, 격리율을 제공합니다.

네. 모든 결정은 HMAC 서명이 포함되어 위변조 방지 저장소에 기록되며, 통신사의 규제 준수 기간 동안 보관됩니다. 당사는 TRC(요르단), CST(사우디아라비아), NCC(나이지리아), TDRA(UAE), CRA(카타르), TRA(오만), TRA(바레인), ARPT(알제리), ANRT(모로코) 및 INT-T(튀니지)를 위한 사전 구축된 내보내기 템플릿을 제공합니다. 또한 내보내기 모듈은 현재 여러 중동·북아프리카 규제 기관이 라이선스 갱신 시 요구하는 FS.11 적합성 매니페스트를 생성합니다.

정상 상태에서 실제 로밍 파트너에 대한 오탐(False Positive) 발생률은 매우 낮습니다. 당사는 이 비율을 매주 측정하여 대시보드에 파트너별 수치를 공개하므로, RA 팀이 항상 확인할 수 있습니다. 미러 모드 검증 단계는 실제 적용(enforcement)이 시작되기 전에 이러한 허용 범위가 합의되고 승인되도록 하기 위해 존재합니다.