사우디아라비아 · CST

사우디아라비아 A2P SMS 규정
CST 규정 준수.

사우디아라비아의 A2P SMS는 스팸 메시지 및 전화 방지 규정에 따라 통신·우주·기술위원회(CST, 구 CITC)의 관할을 받습니다. 모든 영문·숫자 조합의 발신자 ID는 통신사의 대량 문자 발송 e-System을 통해 사전에 등록 및 화이트리스트에 추가되어야 합니다. 광고 메시지는 문서화된 사전 수신 동의가 필요하며, 오후 10시부터 오전 9시 사이에는 마케팅 발송이 금지됩니다.

발신자 ID 등록하기 테스트 계정 신청 (영문 양식)

주요 지표

CST에서 정의하는 메시지 카테고리

오전 9시–오후 10시

프로모션 발송 가능 시간, KSA 시간 기준 (라마단 기간: 오전 1시~오후 12시 발송 금지)

24시간

수신 거부 요청 처리 최대 소요 시간

SAR 5M

위반 건당 최대 PDPL 벌금 (SDAIA)

2003년부터 운영 중인 통신사급 인프라.

사우디아라비아의 A2P SMS 규제 기관은 어디인가요?

A2P 메시징은 2022년 통신정보기술위원회(CITC)에서 명칭이 변경된 통신우주기술위원회(CST)의 규제를 받습니다. 구속력 있는 규정은 통신정보기술법에 따라 발행된 CST의 스팸 메시지 및 전화 방지 규정(Version Three, 2022년 10월)입니다.

규제 기관: CST, cst.gov.sa (구 CITC).
핵심 규정집: 스팸 메시지 및 전화 방지 규정 (V3, 2022년 10월).
관할 법률: 통신 및 IT 법(Royal Decree M/106).

발신자 ID 등록 및 화이트리스트

모든 대량 A2P 발신자는 문자를 보내기 전 통신사가 운영하는 Bulk SMS e-System에 영문/숫자 조합의 "발신자 ID"를 등록해야 합니다. 승인된 발신자 ID와 사전 승인된 메시지 양식만 통과할 수 있습니다. 통신사는 등록되지 않은 발신자의 모든 메시지를 필터링하고 차단하며, 두 발신자가 동일한 이름을 가질 수 없습니다. A2P에는 숫자 발신자 ID가 사용되지 않습니다.

대량 문자 e-System을 통한 등록/화이트리스트 등록이 필수입니다.
CST는 차단된 발신자 이름 목록을 관리합니다.
정부 기관이 이름 우선권을 가지며, 그 외에는 선착순으로 처리됩니다.
등록된 발신자 이름은 분류된 목적에 따라서만 사용할 수 있습니다.

메시지 분류: 5개 카테고리

CST는 SMS를 광고, 서비스, 안내, 경고, 개인용의 다섯 가지 유형으로 분류합니다. 계약된 서비스와 관련된 "서비스" 메시지(OTP, 확인, 예약 및 인증 알림)는 실질적으로 트랜잭션 메시지에 해당하며 마케팅 시간 제한을 받지 않습니다. 서비스 발신자 이름으로는 광고 콘텐츠를 보낼 수 없으며 그 반대도 마찬가지입니다. 광고 SMS는 개인 법인만 발송할 수 있습니다.

5개 카테고리로 분류되며, 혼용(서비스 이름으로 광고 발송)은 금지됩니다.
서비스/OTP 메시지는 광고성 시간 제한 규정에서 제외됩니다.
국제 수신 메시지는 서비스 또는 개인 메시지만 가능합니다.
OTP 메시지에는 OTP가 발송된 이유를 명시해야 합니다.

콘텐츠 및 시간 규정 (-AD 태그 및 라마단 발송 시간)

홍보 및 인지 메시지는 KSA 시간 기준으로 오전 9:00에서 오후 10:00 사이에만 발송할 수 있으며, 매일 오후 10:00부터 오전 9:00까지는 발송이 금지됩니다. 라마단 기간에는 허용 시간이 변경되어 오전 1:00부터 오후 12:00(정오)까지 발송이 금지됩니다. 광고로 분류된 발신자 이름에는 "-AD" 접미사가 붙으며, 홍보성 문자는 휴대폰 번호로 발송할 수 없습니다.

마케팅 가능 시간: 오전 9:00–오후 10:00; 라마단 금지 시간: 오전 1:00–오후 12:00.
광고 발신자 이름에는 "-AD" 접미사가 붙습니다.
안내 메시지: 수신자당 하루 최대 1회.
콘텐츠는 스캠, 스푸핑, 허위 또는 오해의 소지가 있어서는 안 됩니다.

수신 동의, 수신 거부 및 스팸 메시지 규정

홍보성 메시지는 증명 가능한 명시적 수신 동의가 필요합니다. 개인정보 처리방침이나 서비스 계약에 숨겨진 동의는 인정되지 않습니다. 수신자는 언제든지 쉽고 무료인 채널을 통해 수신 거부를 할 수 있어야 하며, 발신자는 24시간 이내에 처리를 중단하고 확인 메시지를 보내야 합니다. 홍보성 트래픽은 최종 사용자가 수신 동의를 하기 전까지 기본적으로 차단됩니다.

명시적인 수신 동의가 필요하며, 발신자는 동의 증빙을 보유해야 합니다.
수신 거부 요청은 24시간 이내에 처리되며, 확인 통지가 발송됩니다.
최종 사용자는 330330 보호 채널을 통해 스팸을 신고합니다.
사용자가 수신 동의를 하기 전까지 프로모션 트래픽은 차단됩니다.

데이터 보호: PDPL 및 SDAIA

통신 규정을 넘어, 개인 데이터를 처리하는 발신자는 SDAIA가 시행하는 사우디아라비아 개인정보보호법(PDPL)을 준수해야 합니다. PDPL은 2024년 9월 14일부터 전면 시행되었습니다. 이 법은 데이터 처리를 위한 적법한 근거, 직접 마케팅을 위한 명시적 수신 동의, 명확한 수신 거부 메커니즘을 요구하며, 마케팅 목적으로 민감한 개인 데이터를 사용하는 것을 금지합니다.

SDAIA가 집행하는 PDPL; 2024년 9월 14일부터 전면 시행됩니다.
직접 마케팅 처리를 위해서는 수신 동의가 필요합니다.
정보 주체의 권리: 열람, 정정, 삭제, 수신 동의 철회.
국외 데이터 이전 및 침해 통지 의무가 적용됩니다.
법적 근거: 2021년 칙령 제M/19호(2023년 칙령 제M/148호로 개정).

집행 및 실질적 준수

두 가지 집행 체계가 중첩됩니다. 통신법에 따라 CST는 발신자 이름을 정지시키고 규정을 준수하지 않는 트래픽을 차단할 수 있으며, SDAIA는 PDPL에 따라 최대 SAR 500만(위반 반복 시 2배)의 벌금을 부과할 수 있습니다. 발신자 이름이 포함된 국제 그레이 라우트는 적극적으로 차단되며, 유효한 스팸 보고가 접수된 국제 발신자 이름은 90일 동안 차단될 수 있습니다. STC, Mobily 및 Zain KSA의 CST 인증 현지 애그리게이터를 통해 착신시키세요.

통신사: STC, Mobily, Zain KSA.
SDAIA를 통해 PDPL 위반 시 최대 SAR 500만(재범 시 2배)의 벌금이 부과됩니다.
국제 그레이 라우트는 차단됩니다. 라이선스를 보유한 현지 애그리게이터를 이용하세요.
분류(서비스용 vs 광고용)에 따라 별도의 발신자 이름을 등록하세요.

다이어그램단계별 발신자 ID 등록

KYC 패키지 제출사업자 등록증, 권한 위임장 및 메시지 샘플
BroadNet이 신청서를 접수합니다시장 요구 사항에 따라 통신사 또는 규제 기관에 접수
검토 및 승인일반적인 소요 시간영업일 기준 5-10일
브랜드 명의로 발송모든 메시지에 승인된 발신자 ID 표시

사우디아라비아

사우디아라비아기타 BroadNet 시장두바이 소재 BroadNet 본사

기술 정보

사우디아라비아 기술 정보

네트워크 코드, 메시지 길이 및 발신자 ID 규칙을 하나의 표로 확인하세요. 세그먼트 길이는 GSM 표준 값(3GPP TS 23.038)을 따릅니다.

사우디아라비아 기술 정보
모바일 국가 코드(MCC)	420
국가 번호	+966
통신사(MCC-MNC)	STC (Saudi Telecom Co.) · 420-01 Mobily (Etihad Etisalat) · 420-03 Zain KSA · 420-04
SMS 길이, GSM-7(라틴 문자)	단일 SMS 기준 160자, 장문 문자 시 파트당 153자
SMS 길이, UCS-2(아랍어, 키릴 문자 및 기타 문자)	단일 SMS 기준 70자, 장문 문자 시 파트당 67자
규제 기관	CST (통신·우주·기술 위원회)
발신자 ID 규칙	알파뉴메릭 ID는 CST 및 통신사의 승인이 필요하며, 사용 사례별 법인당 하나의 ID만 허용됩니다. 외국인 발신자는 CST 라이선스를 보유한 현지 애그리게이터를 통해 연동해야 합니다. 아랍어와 라틴 문자 모두 지원합니다.
발신자 ID 등록 소요 시간	영업일 기준 5-10일

출처

최종 검토일 2026년 10월 20일

콘텐츠 작성 및 검토 방식

지역별 A2P SMS 규정 비교

각 시장별 규제 플레이북과 실시간 커버리지 및 통신사 직접 연동 상세 정보를 함께 제공합니다.

KSA 규정: 프로모션 문자 vs 서비스(트랜잭션) 문자

기능	프로모션 / 인지도 제고	서비스(OTP, 트랜잭션)
발신자 이름 등록 필요
"-AD" 접미사 필수		—
오전 9시~오후 10시 시간대 (라마단 기간 오전 1시~오후 12시 금지)		—
사전 수신 동의 필수		—
해외 수신 발신자 허용	—

FAQ

자주 묻는 질문

사우디아라비아에서 트랜잭션 OTP 메시지를 보낼 때 발신자 ID 등록이 필요한가요?

네. OTP 및 기타 "서비스" 메시지를 포함한 모든 A2P 트래픽은 통신사의 대량 문자 발송 e-System에 사전 등록되고 승인된 발신자 ID로 발송되어야 합니다. 등록되지 않은 발신자는 필터링 및 차단됩니다. OTP/서비스 메시지는 오전 9시~오후 10시 마케팅 시간 제한에서 제외되지만, 발신자는 여전히 OTP가 발송된 이유를 설명해야 합니다.

사우디아라비아에서 허용되는 프로모션 문자 발송 시간은 언제인가요?

프로모션 및 인지도 제고 메시지는 KSA 시간 기준 오전 9:00에서 오후 10:00 사이에만 발송할 수 있으며, 매일 오후 10:00부터 오전 9:00까지는 발송이 금지됩니다. 라마단 기간에는 규정이 변경되어 오전 1:00부터 오후 12:00(정오)까지 발송이 금지됩니다. 서비스/OTP 메시지는 시간 제한이 없습니다.

명시적 수신 동의가 필요한가요, 아니면 개인정보 처리방침 고지만으로 충분한가요?

명시적인 수신 동의(opt-in)가 필수이며, 개인정보 처리방침이나 서비스 계약에 포함된 동의는 CST 규정에 따라 인정되지 않습니다. 발신자는 동의 증빙을 제시할 수 있어야 하며, 언제든 자유롭고 간편하게 수신 거부(opt-out)를 할 수 있도록 허용해야 하고, 수신 거부 요청 시 24시간 이내에 프로모션 문자 발송을 중단해야 합니다. 사용자가 수신 동의를 하기 전까지 프로모션 트래픽은 기본적으로 차단됩니다.

사우디 A2P 문자를 국제 경로를 통해 발송할 수 있나요?

일반적으로 불가능합니다. 통신사는 공식적인 통신사 계약을 체결한 국제 통합업체를 통해 수신되지 않는 한, 발신자 이름이 포함된 국제 단축번호 문자를 거부해야 하며, 그레이 라우트는 적극적으로 차단됩니다. 기업 발신자는 STC, Mobily 및 Zain KSA의 라이선스를 보유한 애그리게이터를 통해 CST가 승인한 현지 채널로 착신해야 합니다.

"-AD" 태그란 무엇이며 언제 필요합니까?

CST 규정에 따라 광고로 분류되는 모든 발신자 이름에는 "-AD" 접미사를 붙여야 하며, 이를 통해 수신자가 마케팅 메시지임을 즉시 식별할 수 있도록 합니다. 이는 프로모션용 발신자 이름에만 적용되며, 서비스/OTP 이름에는 적용되지 않습니다. 일부 통신사는 "AD" 표시를 이름 접미사가 아닌 메시지 시작 부분에 표시하는 것으로 규정하기도 합니다.

문자 마케팅의 개인정보를 규정하는 법률은 무엇이며, 집행 기관은 어디인가요?

SDAIA가 시행하는 개인정보 보호법(PDPL)은 메시징에 사용되는 개인정보를 규제합니다. 2024년 9월 14일부터 전면 시행된 이 법은 적법한 근거, 직접 마케팅에 대한 명시적 동의, 명확한 수신 거부 메커니즘을 요구하며, 민감한 데이터를 사용한 마케팅을 금지합니다. 이 법은 CST의 통신 규정과 병행하여 적용되며, 이를 대체하지 않습니다.

더 알아보기

사우디아라비아 커버리지

모든 규정

먼저 테스트하세요. 확신을 가지고 서비스를 시작하세요.

요청 시 테스트 계정을 제공하며, 영업일 기준 1일 이내에 회신드립니다. 운영 환경에서는 종량제(Pay-as-you-go)로 이용 가능합니다. 월 100만 건 이상의 메시지 발송 시 대량 요금이 적용됩니다.

테스트 계정 신청 (영문 양식) 영업팀 문의

사우디아라비아 A2P SMS 규정 CST 규정 준수.