라이브 트래픽에 미치는 영향 제로.
와이어 레벨의 읽기 전용 방식입니다. 프로브와 미러 포트를 사용하며 인라인 프로세싱을 수행하지 않습니다. 캡처 계층은 통신 경로에 영향을 주지 않으므로 운영 측면에서 매우 안전합니다.
SS7, SIGTRAN 및 SIP / VoIP 전반의 시그널링을 캡처하고 이를 CDR과 상관 분석하여, 실시간 대시보드, 이상 징후 알림, 그리고 완전한 증거 보존 체계(chain of custody)를 갖춘 증거 패키지로 변환하는 엔드 투 엔드 플랫폼입니다. 읽기 전용의 수동형 방식이며 특정 벤더에 종속되지 않아, 실시간 트래픽에 전혀 영향을 주지 않습니다.

BroadNet을 시그널링 인텔리전스 계층으로 사용하는 통신사
자사 스위치만 확인하는 기존 벤더가 제공할 수 없는 캡처 레이어입니다. 한 번 읽으면 7년간 보관되며, 모든 단계가 감사 가능한 상태로 관리됩니다.
범용 하드웨어 티어에서 지원되는 피크 처리량.
장기 보관 계층에 걸쳐 스토리지 효율적인 아카이브를 제공합니다.
컴플라이언스를 위해 30일의 Hot 계층부터 7년 이상의 Cold 계층까지 지원합니다.
캡처부터 통신사 가시성 대시보드 타일까지 소요되는 시간.
증거 보존 체계(chain-of-custody)를 갖춘 수동 신호 분석 — ASR, ACD, ASD를 한눈에 확인하고, 모든 CDR을 재생하며, 모든 내보내기 파일에 보안 인장을 적용합니다. 아래는 샘플 데이터를 기반으로 구성된 예시 화면입니다.
| 시간 | 발신지 | 수신처 | 프로토콜 | 지속 시간 | 상태 |
|---|---|---|---|---|---|
| 09:42:07 | SS7/ISUP | 04:12 | 응답됨 | ||
| 09:42:05 | SIP | 02:48 | 응답됨 | ||
| 09:42:03 | SS7/ISUP | — | 무응답 | ||
| 09:42:01 | SIP | 00:54 | 통화 중 | ||
| 09:41:58 | SS7/ISUP | 06:30 | 응답됨 | ||
| 09:41:55 | SIP | — | 실패 |
예시 — 샘플 데이터이며, 감사된 SLA 또는 실시간 피드가 아닙니다.
캡처, 인제스트(ingest), 정규화, 상관관계 분석, 시각화의 5단계로 구성되며, 각 단계는 독립적으로 확장 및 교체가 가능합니다. 와이어 레벨에서는 읽기 전용으로 유지되고, 데이터 웨어하우스에서는 구조화되며, 내보내기 시에는 디지털 서명이 완료됩니다.
프로브, 미러 포트, 신호 게이트웨이 인터페이스, SBC 및 소프트스위치 로그를 포함합니다. 읽기 전용이므로 실시간 트래픽에 영향이 없습니다.
ASN.1, CSV, XML, 벤더 전용 형식까지. 스위치, 중계, 과금 등 레코드를 생성하는 모든 형식을 지원합니다.
소스에 관계없이 모든 레코드가 단일 표준 스키마로 변환됩니다. 국가, 통신사, MCC / MNC 정보가 추가됩니다.
신호 메시지를 해당 CDR과 연결하여 — 스위치와 트렁크를 거치는 모든 트랜잭션의 전체 과정을 보여줍니다.
실시간 ASR / QoS 대시보드, 이상 징후 알림, 역할 기반 보고서, 법적 및 감사용 관리 연속성(chain-of-custody) 내보내기
프로브, 미러 포트, 신호 게이트웨이 인터페이스, SBC 및 소프트스위치 로그를 포함합니다. 읽기 전용이므로 실시간 트래픽에 영향이 없습니다.
ASN.1, CSV, XML, 벤더 전용 형식까지. 스위치, 중계, 과금 등 레코드를 생성하는 모든 형식을 지원합니다.
소스에 관계없이 모든 레코드가 단일 표준 스키마로 변환됩니다. 국가, 통신사, MCC / MNC 정보가 추가됩니다.
신호 메시지를 해당 CDR과 연결하여 — 스위치와 트렁크를 거치는 모든 트랜잭션의 전체 과정을 보여줍니다.
실시간 ASR / QoS 대시보드, 이상 징후 알림, 역할 기반 보고서, 법적 및 감사용 관리 연속성(chain-of-custody) 내보내기
벤더의 리포팅 기능이 있더라도 수익, 보안, 법무 팀이 네트워크에 자체 캡처 및 상관관계 분석 플랫폼을 구축하는 4가지 이유.
와이어 레벨의 읽기 전용 방식입니다. 프로브와 미러 포트를 사용하며 인라인 프로세싱을 수행하지 않습니다. 캡처 계층은 통신 경로에 영향을 주지 않으므로 운영 측면에서 매우 안전합니다.
주요 스위치 및 미디에이션 벤더를 위한 사전 구축된 파서를 제공하며, 분석 과정에서 커스텀 파서를 추가할 수 있습니다. 모든 레코드는 상관관계 분석 전 하나의 표준 스키마로 수렴됩니다.
SIP 인그레스, SS7 라우팅, ISUP 설정, M3UA 전송, CDR 착신 — 모든 트랜잭션이 엔드 투 엔드로 재현됩니다. ASR / QoS 저하 발생 시 해당 원인이 된 시그널링 이벤트를 상세히 분석할 수 있습니다.
데이터 무결성이 입증된 구조화된 내보내기 기능과 전문가 증언 수준의 기술 설명을 제공합니다. 규제 및 법적 요청 사항은 몇 주가 아닌 몇 시간 이내에 처리됩니다.
프로토콜 커버리지
수동으로 캡처하고 한 곳에서 디코딩된 수 세대에 걸친 통신 전송 데이터. 주요 스위치 벤더를 위한 사전 구축된 파서를 통해 프로토콜 기초부터 시작할 필요 없이 바로 통합할 수 있습니다.
완벽하게 디코딩된 클래식 시그널링을 지원합니다 — MTP2 / MTP3 전송, 회선 교환 음성을 위한 ISUP, 라우팅을 위한 SCCP, 트랜잭션을 위한 TCAP, 모바일 서비스를 위한 MAP, 지능형 네트워크를 위한 CAP 및 INAP가 포함됩니다.
SCTP를 지원하는 네 가지 SIGTRAN 어댑테이션(M2PA, M2UA, M3UA, SUA)을 모두 제공합니다. SS7-over-IP 전송을 실행하는 현대적인 코어 네트워크와 직접 연동됩니다.
RFC 3261을 준수하는 캡처 기능을 통해 모든 메서드와 헤더를 처리합니다. SBC 로그, 소프트스위치 인터페이스, SIP 트렁크 모니터링을 지원하며, 인그레스부터 이그레스까지 전체 콜 플로우 가시성을 제공합니다.
ASR · QoS 모니터링
경로, 트렁크, 시간대, 목적지별 ASR을 분석합니다. 슬라이스별로 기준선(Baseline)을 설정하여 편차를 선제적으로 감지합니다. 근본 원인 분석을 통해 품질 저하와 시그널링 계층 이벤트를 연관시켜, 통신사는 단순히 문제가 발생했다는 사실을 넘어 이유 경로가 왜 실패하고 있는지, 단순히 실패했다는 사실뿐만 아니라
신호(Signalling)와 CDR을 시간순으로 계층화하여, SIP 인그레스(ingress)부터 SS7 라우팅을 거쳐 과금 시스템에 기록되는 CDR에 이르기까지 단일 트랜잭션을 엔드 투 엔드로 재현할 수 있습니다.
보관 계층
액세스 패턴 및 보관 요구 사항에 따라 계층화된 스토리지입니다. Cold 계층은 10:1 압축률로 작동하며, vault 계층은 규제 기관 및 법 집행 기관의 요청에 대응할 수 있도록 증거 보존(chain-of-custody) 인장이 포함되어 제공됩니다.
가장 최근 트래픽을 몇 초 만에 조회할 수 있으며, 실시간 대시보드 및 임시 포렌식에 최적화되어 있습니다.
대조 및 트렌드 분석, 수십 초 이내의 쿼리, 고해상도 기록.
규정 준수 및 분쟁 검토를 위한 아카이브, 10:1 압축, 몇 분 내 쿼리 가능.
규제 및 법적 요구 사항을 위한 장기 보관 및 관리 연속성(chain-of-custody) 보장.
사전 구축된 파서
이미 운영 중인 모든 주요 네트워크 장비 공급업체의 스위치 및 중계 키트용 파서가 제공됩니다. 독자적인 형식을 위한 맞춤형 파서는 탐색 단계에서 범위를 설정합니다.
활용 사례
스위치 → 중계 → 과금 → 파트너에 이르는 다지점 대조를 수행합니다. 경로 및 트렁크별 누수 탐지 및 소매가 대비 도매가 마진 검증을 지원합니다.
시그널링 및 CDR 기반의 이상 패턴 탐지. 속도 체크, 의심스러운 목적지 분포, IRSF 및 우회 사기(bypass-fraud) 시그니처 탐지.
증거 보존 체계(chain-of-custody)를 포함한 법정 제출용 증거 패키지, 구조화된 CSV / XLSX 내보내기, 전문가 수준의 기술 설명을 제공합니다. 규제 기관의 요청에 몇 주가 아닌 몇 시간 내에 대응합니다.
과제: 장기간 지속된 상호 접속(interconnect) 분쟁에서 입증 가능한 증거가 부족했습니다. 파트너의 청구 내역에는 통신사 자체 시스템에 기록되지 않은 통화 완료 건이 포함되어 있었습니다. 접근 방식: 수동 SS7 / SIGTRAN 캡처를 통해 엔드 투 엔드 트랜잭션을 재현했으며, 신호(signalling)와 CDR 간의 상관관계 분석을 통해 스위치, 트렁크 및 중계(mediation) 전반에 걸쳐 분쟁이 된 각 통화를 매칭했습니다.
과제: 특정 국제 트렁크의 ASR 저하가 NOC 대시보드에 나타났으나, 근본 원인을 파악하기 어려워 운영팀이 잘못된 계층을 추적하고 있었습니다. 접근 방식: ASR 하락 지점으로부터 신호 기반의 상세 분석을 수행한 결과, 통화 실패와 연관된 M3UA 라우팅 오류를 발견했으며 용량 계획을 통해 지속적인 추세를 확인했습니다.
과제: 규제 기관의 조사로 여러 트렁크를 포함하는 수주간의 시그널링 및 CDR 증거가 요청되었으나, 기존 보고 도구로는 이를 취합할 수 없었습니다. 접근 방식: 해당 기간에 대해 볼트(vault) 보관 계층을 쿼리하였으며, 시그널링과 CDR을 상관 분석하여 관리 연속성(chain-of-custody) 문서와 함께 패키징했습니다.
감사 준비 완료, 규제 기관 인증, 온프레미스 또는 프라이빗 클라우드 배포 가능.
컴패니언 플랫폼
문자에 특화된 컴패니언 솔루션입니다. ESME CDR은 A2P / ESME 정산에 특화되어 있으며, Signaling CDR은 시그널링 계층 캡처 및 법적 증거로 활용 가능한 포렌식 패키지를 제공합니다.
자세히 보기SS7 및 Diameter를 위한 활성 보호 계층. Signaling & CDR Intelligence 플랫폼이 증거 및 감사 파트너 역할을 수행합니다.
자세히 보기실시간 서비스 모니터링. Signaling 및 CDR 데이터는 운영 및 관리자를 위해 Performance System이 제공하는 장기 KPI의 기반이 됩니다.
자세히 보기없습니다. 플랫폼은 읽기 전용이며 수동적으로 모니터링됩니다. 트래픽은 프로브, 미러 포트, 시그널링 게이트웨이 인터페이스, SBC 및 소프트스위치 로그를 통해 캡처됩니다. 인라인(inline) 방식이 아니므로 통화 경로에서 어떠한 처리도 이루어지지 않으며, 메시지 내용 또한 수정되지 않습니다.
모든 주요 네트워크 장비 공급사를 위한 사전 구축된 파서가 존재합니다. 독자적인 형식을 위한 맞춤형 파서는 탐색 단계에서 범위를 설정하여 표준 모델 매핑에 추가됩니다. 소스 형식이 무엇이든, 모든 레코드는 상관관계 분석 전에 단일 표준 스키마로 통합됩니다.
전체 SS7 — MTP2, MTP3, ISUP, SCCP, TCAP, MAP, CAP, INAP. SCTP 기반의 전체 SIGTRAN — M2PA, M2UA, M3UA, SUA. RFC 3261에 따른 전체 SIP / VoIP — 모든 메서드, 모든 헤더, SBC 및 소프트스위치 캡처. 단일 플랫폼으로 네트워크에 영향을 주는 모든 세대의 통신 시그널링을 지원합니다.
신호 메시지와 CDR은 call-id, trunk-id, 타임스탬프, 파티 식별자와 같은 키를 공유합니다. 상관관계 엔진이 이를 실시간 및 재생(replay) 시 매칭하므로, 단일 트랜잭션을 SIP 인그레스부터 SS7 라우팅을 거쳐 과금에 도달하는 CDR까지 엔드 투 엔드로 재현할 수 있습니다. 그 결과, 개별 레이어별 뷰가 아닌 트랜잭션별 전체 흐름을 파악할 수 있습니다.
모든 관련 필드가 포함된 구조화된 데이터 내보내기(CSV / XLSX), 데이터 수집부터 내보내기까지 데이터 무결성을 증명하는 관리 연속성(Chain-of-custody) 문서, 그리고 법적 절차에 적합한 전문가 증언 수준의 기술 설명을 제공합니다. 모든 패키지는 암호화된 체크섬과 변조 방지 로깅으로 보호됩니다.
4단계 계층: Hot(통상 30일, 수 초 내 조회), Warm(통상 90일, 정산을 위한 전체 데이터 해상도 유지), Cold(통상 2년, 10:1 압축, 수 분 내 조회), Vault(규제 및 법적 요구 사항을 위한 관리 연속성이 보장되는 7년 이상 보관). 계층별 보관 기간은 통신사 정책 및 스토리지 예산에 따라 설정됩니다.
Switch-vendor 보고서는 스위치가 인식하는 정보만을 보여줍니다. Signaling & CDR Intelligence System은 passive capture를 통해 스위치, 트렁크, 중계(mediation), 과금 및 시그널링 계층의 이벤트를 상호 연관하여 분석하는 독립적인 검증 계층입니다. 단일 벤더는 전체 네트워크를 파악할 수 없기 때문에, 이 시스템은 단일 벤더 보고서로는 확인할 수 없는 불일치 사항을 잡아냅니다.
일반적인 프로젝트는 세 단계로 진행됩니다. 요구사항 파악 및 소스 매핑, 정의된 트래픽 구간에 대한 파일럿 구축, 그리고 전체 확산 단계입니다. 통신사 인프라의 복잡성에 따라 일정이 결정되지만, 대부분의 통신사가 한 분기 이내에 운영급 파일럿을 완료하고 그 직후 전체 확산을 진행합니다.
찾으시는 질문이 없나요? 엔지니어링 팀에 문의하기

매일 3억 건 이상의 메시지를 처리하는 동일한 플랫폼을 귀하의 스택을 위한 빌딩 블록으로 사용할 수 있습니다.
NOC, RA 및 법무팀과 함께 참여하십시오. 저희가 캡처 지점을 정의하고 상관관계 계층을 설계하며, 귀사가 선택한 트랜잭션에 대해 법적 증거로 활용 가능한 패키지를 제공합니다.
이 제품의 핵심 개념에 대해 더 자세히 알아보기.