# 신호 사기 및 그레이 라우트 대응을 위한 SS7 방화벽

- 표준 URL: https://www.broadnet.me/ko/operators/ss7-firewall
- 언어: ko
- 최종 수정일: 2026-10-19
- 발행처: BroadNet (https://www.broadnet.me)
- 렌더링된 페이지를 기반으로 생성된 위 페이지의 Markdown 버전입니다.

SS7 SMS 방화벽 · 통신사급

그레이 라우트를 차단하세요. A2P 수익화 시그널링 계층 시그널링 계층.

BroadNet SS7 방화벽은 SS7 신호가 코어 네트워크에 도달하기 전에 인라인으로 검사하여 이동통신사의 신호 사기와 그레이 루트 A2P 트래픽을 차단합니다. 국제 STP와 코어 네트워크 사이에서 인라인 MAP/SCCP 필터링을 수행하는 SS7 방화벽입니다. 발신자 ID 제어, 경로 검증, SRI-SM 캐시 필터링, 콘텐츠 필터링 및 A2P 수익화까지 — 이 모든 기능을 단일 신호 계층 방화벽에서 제공합니다. 중동·북아프리카 지역의 Tier-1 통신사에 도입되었습니다.

[시그널링 보안 검토 신청](https://www.broadnet.me/ko/contact?topic=signaling-security&product=ss7-firewall) [네트워크 보호 상담하기](https://www.broadnet.me/ko/contact?topic=network-protection&product=ss7-firewall)

<5ms

검사 지연 시간

99.99%

인라인 가동 시간

1,000+

MNO 연결

시그널링 스트림 · 샘플 데이터

stp-edge-01 · mena-1

차단됨

12,842

허용됨

184,902

격리됨

317

Op · Origin GT 판정

- AnyTimeInterrogation GT 882 16xxxxx Cat 1 BLOCK ↳ 위치 추적 시도
- MT-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ SRI-SM 캐시 매치
- MT-ForwardSM GT 234 80xxxxx Cat 2 BLOCK ↳ 스푸핑된 발신처 · A2P 누수
- ProvideSubscriberInfo GT 7 921xxxxx Cat 1 BLOCK ↳ 해외 HLR 프로브
- MO-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ 발신자 ID 등록 정보 일치
- CAP InitialDP GT 850 2xxxxxx Cat 3 QUARANTINE ↳ Wangiri 패턴 · 속도
- SendRoutingInfo GT 880 17xxxxx Cat 1 BLOCK ↳ IRSF 정찰

FS.11 규칙 팩 · v2026.1 <5 ms / msg

검사 지연 시간

<5ms

모든 MAP, CAP 및 SCCP 유닛이 STP에서 실시간으로 디코딩, 스코어링 및 결정됩니다.

인라인 가동 시간

99.99%

국제 시그널링 경로상의 액티브-액티브(Active-active) 방화벽 쌍

MNO 연결

1,000+

통신사 직접 연동, 86개국 직접 바인드, 2003년부터

Tier-1 통신사

MENA

중동·북아프리카 지역의 Tier-1 통신사에 도입되었습니다

시그널링 평면 내 작동 방식:

## ​ 국제 STP에서 홈 코어까지, 단 5홉 만에.

국제 시그널링 경로에 방화벽을 배치합니다. 모든 MAP, CAP 및 SCCP 유닛은 IE별로 디코딩되어 GSMA FS.11에 따라 분류되며, 5밀리초 이내에 판정 결과가 반환됩니다. 경로 재설정이나 로밍 중단은 발생하지 않습니다.

1. 01 · 인그레스(Ingress) 국제 STP 국제 SS7 (SIGTRAN, M3UA) 연결은 로밍 파트너 및 그레이 라우트로부터 들어오는 인바운드 연결을 지원합니다. 추가 홉 없음
2. 02 · 디코딩 시그널링 방화벽 MAP, CAP 및 SCCP 단위의 IE 디코딩. 정책 조회를 위해 GT, AC, CdPA/CgPA, IMSI, MSISDN을 정규화합니다. 디코딩 < 0.8ms
3. 03 · 점수 FS.11 · SRI-SM Category 1/2/3 분류, SRI-SM 캐시 검증, 발신자 ID 및 경로 확인, 속도 버킷. 점수 산출 < 2.0ms
4. 04 · 판정 정책 DSL 허용 · 수정 · 격리 · 차단 · 수익화. 경로별, 파트너별, 가입자별 설정 가능. Maker-checker 방식의 승인 규칙 적용. 판정 < 1.0ms
5. 05 · 코어 HLR / SMSC / MSC 검증된 시그널링만 홈 네트워크에 도달합니다. 격리된 메시지는 부정 사용 방지 팀의 검토를 위해 미러링됩니다. 총 p99 < 5ms
6. ← 서명된 감사 · 규제 기관용 내보내기 · NOC 스트림

01 · 인그레스(Ingress)

국제 STP

국제 SS7 (SIGTRAN, M3UA) 연결은 로밍 파트너 및 그레이 라우트로부터 들어오는 인바운드 연결을 지원합니다.

추가 홉 없음

02 · 디코딩

시그널링 방화벽

MAP, CAP 및 SCCP 단위의 IE 디코딩. 정책 조회를 위해 GT, AC, CdPA/CgPA, IMSI, MSISDN을 정규화합니다.

디코딩 < 0.8ms

03 · 점수

FS.11 · SRI-SM

Category 1/2/3 분류, SRI-SM 캐시 검증, 발신자 ID 및 경로 확인, 속도 버킷.

점수 산출 < 2.0ms

04 · 판정

정책 DSL

허용 · 수정 · 격리 · 차단 · 수익화. 경로별, 파트너별, 가입자별 설정 가능. Maker-checker 방식의 승인 규칙 적용.

판정 < 1.0ms

05 · 코어

HLR / SMSC / MSC

검증된 시그널링만 홈 네트워크에 도달합니다. 격리된 메시지는 부정 사용 방지 팀의 검토를 위해 미러링됩니다.

총 p99 < 5ms

방화벽 기능

## 6개의 계층, 하나의 시그널링 엔진.

STP에서 디코딩되고 실시간으로 점수가 매겨지며, 5밀리초 이내에 조치가 취해집니다. 하나의 시그널링 계층 엔진이 MAP, CAP 및 SCCP를 처리하고, 하나의 정책 DSL이 규칙을 작성하며, 하나의 감사 저장소가 증거를 보관합니다.

### SS7 시그널링 검사

신호 경로에 단일 방화벽을 구축합니다. 메시지가 SMSC, HLR 또는 MSC에 도달하기 전에 MAP, CAP 및 SCCP를 디코딩, 정규화하여 단일 정책 엔진을 기준으로 점수를 산출합니다.

프로토콜

MAP·CAP·SCCP

디코딩

IE당

모드

인라인 / OOB

### GSMA FS.11 카테고리 집행

SS7 상호 연결을 위해 GSMA FS.11에 맞춘 즉시 사용 가능한 규칙 팩을 제공합니다. Category 1은 네트워크 경계를 절대 넘지 않으며, Category 2는 홈 네트워크 기원을 기준으로 검증되고, Category 3는 가입자별 발송 속도 점수가 매겨집니다.

FS.11

카테고리 1–3

Boundary

Cat 1 드롭

업데이트

분기별

### 실시간 위협 스코어링

모든 메시지는 발신 GT, SCCP CdPA/CgPA, 애플리케이션 컨텍스트 및 과거 패턴을 통해 지문(fingerprint)이 생성됩니다. 이상 징후 점수는 정책 DSL로 전달되어 단일 홉(single hop) 내에서 허용, 수정, 격리 또는 차단을 결정합니다.

스코어링

메시지당

시그널

멀티

조치

5개 동사

### 위치 추적 탐지

AnyTimeInterrogation, ProvideSubscriberInfo, ProvideSubscriberLocation 및 SendRoutingInfo 오남용은 첫 접촉 단계에서 차단됩니다. IMSI–MSC–VLR 튜플을 탐색하는 해외 GT는 단 한 명의 가입자 위치도 파악되기 전에 차단됩니다.

ATI

차단됨

PSL

발신처 확인됨

SRI

캐시 검증 완료

### 시그널링 계층의 SMS 사기

MT-ForwardSM은 IMSI / MSC / SMSC 튜플을 통해 라이브 SRI-SM 캐시와 대조 검증됩니다. 스푸핑된 발신자 ID, 그레이 라우트로의 A2P 유출 및 SIM 스왑 정찰은 SMSC가 이를 인지한 후가 아니라, 인지하기 전에 차단됩니다.

SRI 캐시

24h TTL

스푸핑

차단됨

A2P 유출

복구됨

### 포렌식 감사 로깅

모든 시그널링 결정은 HMAC 서명 이벤트 체인이 포함된 위변조 방지 감사 저장소에 기록됩니다. 규제 기관 대응용 내보내기, 역할 기반 대시보드 및 사고 재현 기능을 제공합니다. NOC는 방화벽이 탐지한 내용을 프레임 단위로 그대로 확인할 수 있습니다.

유지

12개월

서명됨

HMAC

내보내기

규제 기관

위협 카탈로그

## 귀사의 네트워크 경계를 통과하는 트래픽 현황.

가입자 피해와 통신사 수익 손실의 대부분을 차지하는 5가지 시그널링 공격 유형과 방화벽이 각 공격을 차단하는 계층을 설명합니다.

### SMS 스푸핑

MAP · MT-ForwardSM

은행, 브랜드 및 정부 서비스를 사칭하기 위해 조작된 발신처 주소입니다. SRI-SM 캐시 불일치 및 발신자 ID 등록 교차 검증을 통해 차단됩니다.

### 위치 추적

MAP · ATI / PSI / PSL

해외 GT는 가입자의 서빙 셀을 삼각 측량하기 위해 HLR에 쿼리를 보냅니다. 이는 네트워크 경계에서 GSMA FS.11 Category 1 메시지로 차단됩니다.

### SIM 스왑 정찰

MAP · SendIMSI / UpdateLocation

공격자는 사회 공학적 기법을 이용한 심 스와핑(SIM swap)을 수행하기 전 IMSI–MSC 바인딩을 탐색합니다. 발신지별로 패턴 점수가 매겨지며, 이후 부정 사용 방지 팀의 검토를 위해 격리됩니다.

### 사기 전화 및 CLI 스푸핑

CAP · InitialDP / SS7 IAM

국제 수익 공유 사기, 왕기리(Wangiri) 루프, 스푸핑된 CLI를 가입자에게 벨이 울리기 전 신호 계층에서 차단합니다.

### A2P 누출 및 그레이 라우트

MAP · MT-ForwardSM

로밍 파트너를 통해 유입되는 수익화되지 않은 기업 트래픽. 합의된 상업적 경로로 강제 유도하거나, 수익 회수를 위해 차단합니다.

공격 카탈로그 · MAP 계층

## 대부분의 시그널링 남용의 원인이 되는 두 가지 MAP 작업.

두 가지 MAP 작업이 오늘날 규제 기관에 보고되는 가입자 개인정보 보호 및 OTP 가로채기 사고의 상당 부분을 차지하고 있습니다. 방화벽은 이러한 요청이 홈 HLR 또는 SMSC에 도달하기 전, 국제 에지(edge) 단계에서 분류, 점수화 및 서명 처리를 통해 모두 처리합니다.

GSMA FS.11 카테고리 1 & 2

FS.11 · Cat 1 경계 드롭

MAP_PROVIDE_SUBSCRIBER_INFO

### 위치 추적

감시 통신사나 악용자가 가입자의 실제 위치를 삼각 측량하는 데 사용하는, 서비스 셀 ID로 확인되는 해외 HLR 프로브입니다. 방화벽은 이를 GSMA FS.11 Category 1로 분류하여 네트워크 경계에서 차단하며, 규제 기관 제출용 서명된 감사 항목을 생성합니다.

통신사 영향 · 가입자 개인정보 침해

FS.11 · Cat 2 경계 드롭

MAP_SEND_ROUTING_INFO_FOR_SM

### SMS 가로채기 기초 작업

가입자를 해당 서비스 MSC/SMSC에 매핑하는 SRI-SM 쿼리는 OTP 및 2FA 트래픽의 MT-ForwardSM 하이재킹이 발생하기 전 수행되는 정찰 단계입니다. 방화벽은 각 쿼리를 24시간 SRI-SM 캐시와 대조하여 검증하며, 해외 GT에서 발생한 캐시 미스(cache-miss) 쿼리는 부정 사용 방지 팀의 검토를 위해 격리됩니다.

통신사 영향 · OTP / 2FA 우회 허용

3대 핵심 규칙 엔진

## 기술. 비즈니스. 동적. 하나의 판정.

시그널링 계층은 동일한 엔진 내에서 프로토콜 준수, 상업 정책 및 동작 인식 적응 기능을 갖추어야 합니다. 세 가지 핵심 요소는 하나의 결정 경로로 작동하며, 시그널링 유닛당 5ms 미만의 검사 지연 시간을 유지하여 첫 번째 홉에서 올바른 판정 결과가 적절한 네트워크 요소에 전달되도록 합니다.

핵심 01

### 기술 규칙

시그널링 계층에서의 프로토콜 수준 강제 적용. MAP 작업 허용/차단, Global Title 필터링, OPC/DPC 포인트 코드 제어, 파트너별 MCC/MNC 조건 등이 포함됩니다. 형식이 잘못되었거나 문맥에 맞지 않는 모든 시그널링 유닛은 디코딩 단계에서 차단됩니다.

MAP 허용/차단 GT 필터 OPC/DPC MCC/MNC

핵심 02

### 비즈니스 규칙

상업 및 운영 정책이 데이터로 구현됩니다. 파트너 계약에 따른 경로 선택, 제품 클래스별 정책(OTP, 트랜잭션, 프로모션), 합의된 A2P 채널로의 우회 트래픽 수익화가 포함됩니다. 방화벽은 단순한 규격이 아닌 계약 내용을 집행합니다.

경로 정책 파트너별 OTP vs 프로모션 우회 수익화

핵심 03

### 동적 제어

실시간 트래픽에 적응하는 행동 인식 기반의 강제 적용 기능을 제공합니다. TPS 임계값, 버스트 감지, 시간대별 윈도우, 발신 GT당 속도 등을 관리합니다. 동적 계층은 정적 규칙이 잡지 못하는 신규 캠페인, 새로운 SIM-box 팜, 갑작스러운 로밍 이상 징후 등을 포착합니다.

TPS 임계값 버스트 탐지 시간 창 속도

5ms 미만의 검사 지연 시간

신호 단위당 · 디코딩 + 스코어링 + 판정

모든 주요 신호 벤더 지원 Active-active STP 쌍 SIGTRAN M3UA · M2PA · SUA MAP · CAP · SCCP 검사 Inline · SMSC 전면 배치 Out-of-band 탭 옵션

정책 DSL

## 신호 엔지니어들이 이미 익숙한 규칙들.

FS.11 분류는 읽기 쉬운 YAML 형식으로 표현됩니다. MAP 및 CAP 작업은 번호가 아닌 명칭으로 지정됩니다. 발신자 ID, 경로 및 A2P 규칙은 메이커-체커(maker-checker)를 통해 관리되며, 버전 관리, 서명 및 감사 기능이 제공됩니다.

ss7fw.operator.local · rule pack v2026.1

Example

```
1# /etc/broadnet/ss7fw/rules.d/fs11-category1.yaml2# GSMA FS.11 Category 1 — never crosses the network boundary3rule: cat1_ati_block4  match:5    application_context: anyTimeInterrogation6    origin: !is_home_network7  action: drop8  audit: regulator.signal_event9  fs_tag: FS.11-CAT110 11rule: cat1_psi_block12  match:13    application_context: provideSubscriberInfo14    origin: !is_home_network15  action: drop16  fs_tag: FS.11-CAT117 18# Category 2 — origin must be validated against home-network MAP19rule: cat2_sri_sm_validate20  match:21    application_context: sendRoutingInfoForSM22  validate:23    msc_id: from sri_sm_cache(ttl=24h)24  on_mismatch:25    action: quarantine26    notify: fraud-ops@operator.tld
```

통신사 활용 예시

## 시그널링 보호가 실제 운영 환경에서 어떻게 작동하는지.

Tier-1 GCC 통신사 MNO · GCC SA

과제: 국내 억제 수단이 없는 상황에서 가입자 위치 추적 프로브가 규제 기관의 주요 관심사였습니다. 접근 방식: 국제 SS7 에지에서의 FS.11 분류 및 스푸핑 탐지를 위한 SRI-SM 캐시 적용.

시그널링 보안 책임자

카테고리 1

에지에서 차단되는 위치 프로브

SRI-SM

스푸핑 탐지 활성화

서아프리카 MNO 그룹 MNO · 서아프리카 NG

과제: 여러 벤더 스택에 걸친 국제 STP로 인해 분기별 규제 기관 보고가 수동 작업으로 진행되었습니다. 해결 방법: 버전별 감사 추적 기능이 포함된 단일 정책 DSL을 통해 모든 에지(edge)에서 규칙 집행을 통합했습니다.

네트워크 보안 부문 리드

통합

단일 규칙 팩, 모든 STP 에지

격리

검토를 위해 보류된 그레이 라우트 SMS

레반트 MNO MNO · 레반트 JO

과제: 연례 심사 중 국가 규제 기관으로부터 FS.11 준수 증거를 급히 제출하라는 요구를 받았습니다. 접근 방식: 룰 팩 버전 관리를 통해 단 한 번의 실행으로 서명된 매니페스트와 IR.71 / IR.82 회귀 보고서를 생성했습니다.

시니어 시그널링 엔지니어

서명됨

FS.11 준수 매니페스트

IR.82

한 번의 실행으로 회귀 테스트

발생 위치

## 국제 시그널링 유입, 정제된 트래픽 유출.

국제 STP와 코어 사이의 인라인 구간에 위치합니다. 모든 메시지는 HLR, SMSC 또는 MSC에 도달하기 전에 방화벽을 통과하며, 모든 결정 사항은 NOC로 실시간 스트리밍됩니다.

국제 STP

SS7 / SIGTRAN

로밍 파트너

SS7 / MAP

그레이 라우트

신뢰할 수 없는 GT

BroadNet 시그널링 방화벽

액티브/액티브

디코딩

발신자 ID

경로 확인

SRI-SM 캐시

콘텐츠 필터

지역 / 기원

속도 제한

정책 DSL

감사 로그

HLR

SMSC

MSC

결제

배포 옵션

### STP 인라인 방식

ACTIVE / ACTIVE

액티브-액티브(Active-active) 쌍이 국제 시그널링 경로에 배치됩니다. 차단, 허용, 수정, 수익화와 같은 결정이 실시간으로 실행됩니다.

### Out-of-band 탭

DETECT ONLY

기준 수립 및 분석을 위해 STP로부터 미러 피드를 제공합니다. 정책과 오탐률이 안정화되면 인라인 차단 방식으로 전환하세요.

### 하이브리드 에지 + 코어

EDGE + CORE

국제 에지는 인라인(in-line) 방식으로, 국내 코어는 탐지 및 알림(detect-and-alert) 방식으로 작동합니다. 공통 정책 평면, 공통 감사 저장소, 단일 통신사 대시보드를 제공합니다.

컴플라이언스

## 규제 기관의 표준을 준수합니다.

SS7 상호 연동에 대한 GSMA FS.11 분류가 기본적으로 적용되며, BroadNet 시그널링 보안 팀에서 관리합니다. 요청 시 규제 기관 제출용 데이터 내보내기가 가능합니다.

GSMA 준회원

BroadNet은 GSMA 준회원입니다

GSMA FS.11

SS7 연동 보안 분류 (Cat 1–3)

수익 보장

A2P 수익화 및 그레이 라우트 복구 기능이 내장된

규제 기관 수출

요청 시 제공되는 국가별 시그널링 보고서

통신사 실사

## 8가지 답변: RFI 최종 후보 선정을 위해.

네. 방화벽은 SCCP/SIGTRAN 시그널링 피어로 작동하며, 통신사가 현재 운영 중인 다양한 벤더 스택의 공통 STP 플랫폼과 통합됩니다. 방화벽 쌍을 통해 국제 포인트 코드를 리다이렉션하는 것 외에 별도의 STP 라우팅 테이블 수정은 필요하지 않습니다.

저희는 거의 항상 14~30일 동안 STP로부터 아웃오브밴드(out-of-band) 미러링을 수행하며 시작합니다. 이를 통해 보안 및 RA 팀은 국제 트래픽의 깨끗한 기준점을 확보할 수 있으며, 통신사의 실제 로밍 파트너 구성에 맞춰 FS.11 규칙 팩을 미세 조정할 수 있습니다. 오탐(false-positive) 범위에 대해 서면 합의가 완료되면, 방화벽은 인라인 액티브-액티브(inline active-active) 모드로 전환됩니다. 하이브리드 방식(국제 에지에는 인라인, 국내 코어에는 미러링)이 일반적인 안정 상태입니다.

BroadNet의 시그널링 보안 팀은 매 분기 버전별 규칙 팩을 발행하며, 새로운 위협 인텔리전스에 대한 핫픽스 패치는 며칠 이내에 배포됩니다. 각 규칙 팩에는 IR.71, IR.81, IR.82 적합성 테스트 팩이 포함되어 있어, 팀에서 운영 환경에 적용하기 전 회귀 테스트를 수행할 수 있습니다. 통신사는 대시보드에서 모든 버전을 고정하거나 거부할 수 있으며, 운영 환경으로 자동 승격되는 버전은 없습니다.

월간 물량에 따라 분류된 검사된 시그널링 유닛(MAP/CAP) 기준입니다. 링크당, 포인트 코드당 또는 Erlang당 수수료는 없습니다. STP 통합을 위한 일회성 NRE와 규칙 팩 업데이트, 위협 인텔 피드 및 분기별 아키텍처 검토를 포함하는 소액의 연간 유지보수 비용이 있습니다. 통신사는 일반적으로 회수된 A2P 수익과 사기 방지를 통한 손실 절감을 통해 비용을 회수합니다.

네, 맞습니다. 정책 DSL은 당사 보안 팀이 내부적으로 사용하는 것과 동일합니다. 통신사는 양자 로밍 협정을 집행하거나, 승인된 법 집행 기관의 위치 조회에 대해 화이트리스트를 작성하고, 특정 우회 흐름을 차단하는 대신 수익화하며, 내부 SIEM 및 부정 사용 방지 플랫폼에 판정 결과를 전달하기 위해 정기적으로 규칙을 작성합니다. 사용자 정의 규칙은 당사의 규칙과 마찬가지로 Maker-checker 승인 절차를 거치며, 전체 감사 추적이 가능합니다.

TTL은 기본 24시간이며 통신사별로 조정할 수 있습니다. 캐시는 관찰된 정상적인 SRI-SM을 통해 생성되며, 모든 성공적인 MT-ForwardSM 발생 시 갱신됩니다. RA 팀이 갑작스러운 캐시 미스 급증(보통 스푸핑 캠페인이나 파트너가 SMSC GT의 키를 재설정할 때 나타나는 첫 번째 신호)을 즉시 감지할 수 있도록 파트너 GT별 히트율, 미스율, 격리율을 제공합니다.

네. 모든 결정은 HMAC 서명이 포함되어 위변조 방지 저장소에 기록되며, 통신사의 규제 준수 기간 동안 보관됩니다. 당사는 TRC(요르단), CST(사우디아라비아), NCC(나이지리아), TDRA(UAE), CRA(카타르), TRA(오만), TRA(바레인), ARPT(알제리), ANRT(모로코) 및 INT-T(튀니지)를 위한 사전 구축된 내보내기 템플릿을 제공합니다. 또한 내보내기 모듈은 현재 여러 중동·북아프리카 규제 기관이 라이선스 갱신 시 요구하는 FS.11 적합성 매니페스트를 생성합니다.

정상 상태에서 실제 로밍 파트너에 대한 오탐(False Positive) 발생률은 매우 낮습니다. 당사는 이 비율을 매주 측정하여 대시보드에 파트너별 수치를 공개하므로, RA 팀이 항상 확인할 수 있습니다. 미러 모드 검증 단계는 실제 적용(enforcement)이 시작되기 전에 이러한 허용 범위가 합의되고 승인되도록 하기 위해 존재합니다.

FS.11 적합성 매니페스트가 필요하신가요, 아니면 당사 시그널링 엔지니어와의 기술 미팅을 원하시나요? [시그널링 보안 검토 신청](https://www.broadnet.me/ko/contact?topic=signaling-security&product=ss7-firewall)

## 관련 통신사 제품

[모든 통신사 제품](https://www.broadnet.me/ko/operators)

[SMS 방화벽 귀하의 SMSC에 연결된 SMPP 인터페이스 기반 애플리케이션 계층 SMS 방화벽. 자세히 보기](https://www.broadnet.me/ko/operators/sms-firewall) [시그널링 및 CDR 인텔리전스 SS7, SIGTRAN 및 SIP를 위한 벤더 중립적 캡처 및 상관관계 분석 — 통합 인텔리전스 레이어. 자세히 보기](https://www.broadnet.me/ko/platforms/signaling-cdr) [SMSC 게이트웨이 멀티 라우팅, 다국어 지원 및 통합 과금을 제공하는 호스팅형 SMSC. 자세히 보기](https://www.broadnet.me/ko/operators/smsc-gateway) [성능 관리 시스템 방화벽, SMSC, 시그널링 및 경로 전반에 걸친 실시간 관측성. 자세히 보기](https://www.broadnet.me/ko/platforms/performance-system)

시그널링 보호 · 통신사급

## 시그널링을 보호하고 그레이 라우트를 차단하세요.

통신사 브리핑을 예약하세요. FS.11 분류, SRI-SM 캐시, A2P 수익화 모델 및 24/7 BroadNet NOC 지원을 바탕으로 한 귀사 네트워크의 구축 계획을 안내해 드립니다.

[시그널링 보안 검토 신청](https://www.broadnet.me/ko/contact?topic=signaling-security&product=ss7-firewall) [네트워크 보호 상담하기](https://www.broadnet.me/ko/contact?topic=network-protection&product=ss7-firewall)

$ ss7fw --policy fs11 --mode inline --audit signed

리소스

SS7 방화벽 데이터시트

[데이터시트 다운로드· PDF, 100kB](https://www.broadnet.me/resources/datasheets/broadnet-ss7-firewall-datasheet.pdf) [제품 데이터시트](https://www.broadnet.me/resources)

관련 가이드 및 답변

이 제품의 핵심 개념에 대해 더 자세히 알아보기.

[SS7은 무엇인가요 읽기](https://www.broadnet.me/answers/what-is-ss7) [SS7 및 Diameter 시그널링 보안은 어떻게 작동하나요 읽기](https://www.broadnet.me/ko/answers/ss7-signaling-security) [Diameter 시그널링 보안은 어떻게 작동하나요 읽기](https://www.broadnet.me/answers/diameter-signaling-security) [통신 사기 방지는 어떻게 작동하나요 읽기](https://www.broadnet.me/ko/answers/telecom-fraud-prevention)