# 사우디아라비아 A2P SMS 규정 CST 규정 준수.

- 표준 URL: https://www.broadnet.me/ko/regulations/saudi-arabia
- 언어: ko
- 최종 수정일: 2026-10-19
- 발행처: BroadNet (https://www.broadnet.me)
- 렌더링된 페이지를 기반으로 생성된 위 페이지의 Markdown 버전입니다.

![saudi arabia](https://www.broadnet.me/assets/flags/sa.svg)

사우디아라비아 · CST

사우디아라비아의 A2P SMS는 스팸 메시지 및 전화 방지 규정에 따라 통신·우주·기술위원회(CST, 구 CITC)의 관할을 받습니다. 모든 영문·숫자 조합의 발신자 ID는 통신사의 대량 문자 발송 e-System을 통해 사전에 등록 및 화이트리스트에 추가되어야 합니다. 광고 메시지는 문서화된 사전 수신 동의가 필요하며, 오후 10시부터 오전 9시 사이에는 마케팅 발송이 금지됩니다.

[발신자 ID 등록하기](https://www.broadnet.me/ko/contact?topic=sender-id&country=saudi-arabia) [테스트 계정 신청 (영문 양식)](https://www.broadnet.me/ko/contact?intent=test-access)

주요 지표

5

CST에서 정의하는 메시지 카테고리

오전 9시–오후 10시

프로모션 발송 가능 시간, KSA 시간 기준 (라마단 기간: 오전 1시~오후 12시 발송 금지)

24시간

수신 거부 요청 처리 최대 소요 시간

SAR 5M

위반 건당 최대 PDPL 벌금 (SDAIA)

2003년부터 운영 중인 통신사급 인프라.

## 사우디아라비아의 A2P SMS 규제 기관은 어디인가요?

A2P 메시징은 2022년 통신정보기술위원회(CITC)에서 명칭이 변경된 통신우주기술위원회(CST)의 규제를 받습니다. 구속력 있는 규정은 통신정보기술법에 따라 발행된 CST의 스팸 메시지 및 전화 방지 규정(Version Three, 2022년 10월)입니다.

- 규제 기관: CST, cst.gov.sa (구 CITC).
- 핵심 규정집: 스팸 메시지 및 전화 방지 규정 (V3, 2022년 10월).
- 관할 법률: 통신 및 IT 법(Royal Decree M/106).

## 발신자 ID 등록 및 화이트리스트

모든 대량 A2P 발신자는 문자를 보내기 전 통신사가 운영하는 Bulk SMS e-System에 영문/숫자 조합의 "발신자 ID"를 등록해야 합니다. 승인된 발신자 ID와 사전 승인된 메시지 양식만 통과할 수 있습니다. 통신사는 등록되지 않은 발신자의 모든 메시지를 필터링하고 차단하며, 두 발신자가 동일한 이름을 가질 수 없습니다. A2P에는 숫자 발신자 ID가 사용되지 않습니다.

- 대량 문자 e-System을 통한 등록/화이트리스트 등록이 필수입니다.
- CST는 차단된 발신자 이름 목록을 관리합니다.
- 정부 기관이 이름 우선권을 가지며, 그 외에는 선착순으로 처리됩니다.
- 등록된 발신자 이름은 분류된 목적에 따라서만 사용할 수 있습니다.

## 메시지 분류: 5개 카테고리

CST는 SMS를 광고, 서비스, 안내, 경고, 개인용의 다섯 가지 유형으로 분류합니다. 계약된 서비스와 관련된 "서비스" 메시지(OTP, 확인, 예약 및 인증 알림)는 실질적으로 트랜잭션 메시지에 해당하며 마케팅 시간 제한을 받지 않습니다. 서비스 발신자 이름으로는 광고 콘텐츠를 보낼 수 없으며 그 반대도 마찬가지입니다. 광고 SMS는 개인 법인만 발송할 수 있습니다.

- 5개 카테고리로 분류되며, 혼용(서비스 이름으로 광고 발송)은 금지됩니다.
- 서비스/OTP 메시지는 광고성 시간 제한 규정에서 제외됩니다.
- 국제 수신 메시지는 서비스 또는 개인 메시지만 가능합니다.
- OTP 메시지에는 OTP가 발송된 이유를 명시해야 합니다.

## 콘텐츠 및 시간 규정 (-AD 태그 및 라마단 발송 시간)

홍보 및 인지 메시지는 KSA 시간 기준으로 오전 9:00에서 오후 10:00 사이에만 발송할 수 있으며, 매일 오후 10:00부터 오전 9:00까지는 발송이 금지됩니다. 라마단 기간에는 허용 시간이 변경되어 오전 1:00부터 오후 12:00(정오)까지 발송이 금지됩니다. 광고로 분류된 발신자 이름에는 "-AD" 접미사가 붙으며, 홍보성 문자는 휴대폰 번호로 발송할 수 없습니다.

- 마케팅 가능 시간: 오전 9:00–오후 10:00; 라마단 금지 시간: 오전 1:00–오후 12:00.
- 광고 발신자 이름에는 "-AD" 접미사가 붙습니다.
- 안내 메시지: 수신자당 하루 최대 1회.
- 콘텐츠는 스캠, 스푸핑, 허위 또는 오해의 소지가 있어서는 안 됩니다.

## 수신 동의, 수신 거부 및 스팸 메시지 규정

홍보성 메시지는 증명 가능한 명시적 수신 동의가 필요합니다. 개인정보 처리방침이나 서비스 계약에 숨겨진 동의는 인정되지 않습니다. 수신자는 언제든지 쉽고 무료인 채널을 통해 수신 거부를 할 수 있어야 하며, 발신자는 24시간 이내에 처리를 중단하고 확인 메시지를 보내야 합니다. 홍보성 트래픽은 최종 사용자가 수신 동의를 하기 전까지 기본적으로 차단됩니다.

- 명시적인 수신 동의가 필요하며, 발신자는 동의 증빙을 보유해야 합니다.
- 수신 거부 요청은 24시간 이내에 처리되며, 확인 통지가 발송됩니다.
- 최종 사용자는 330330 보호 채널을 통해 스팸을 신고합니다.
- 사용자가 수신 동의를 하기 전까지 프로모션 트래픽은 차단됩니다.

## 데이터 보호: PDPL 및 SDAIA

통신 규정을 넘어, 개인 데이터를 처리하는 발신자는 SDAIA가 시행하는 사우디아라비아 개인정보보호법(PDPL)을 준수해야 합니다. PDPL은 2024년 9월 14일부터 전면 시행되었습니다. 이 법은 데이터 처리를 위한 적법한 근거, 직접 마케팅을 위한 명시적 수신 동의, 명확한 수신 거부 메커니즘을 요구하며, 마케팅 목적으로 민감한 개인 데이터를 사용하는 것을 금지합니다.

- SDAIA가 집행하는 PDPL; 2024년 9월 14일부터 전면 시행됩니다.
- 직접 마케팅 처리를 위해서는 수신 동의가 필요합니다.
- 정보 주체의 권리: 열람, 정정, 삭제, 수신 동의 철회.
- 국외 데이터 이전 및 침해 통지 의무가 적용됩니다.
- 법적 근거: 2021년 칙령 제M/19호(2023년 칙령 제M/148호로 개정).

## 집행 및 실질적 준수

두 가지 집행 체계가 중첩됩니다. 통신법에 따라 CST는 발신자 이름을 정지시키고 규정을 준수하지 않는 트래픽을 차단할 수 있으며, SDAIA는 PDPL에 따라 최대 SAR 500만(위반 반복 시 2배)의 벌금을 부과할 수 있습니다. 발신자 이름이 포함된 국제 그레이 라우트는 적극적으로 차단되며, 유효한 스팸 보고가 접수된 국제 발신자 이름은 90일 동안 차단될 수 있습니다. STC, Mobily 및 Zain KSA의 CST 인증 현지 애그리게이터를 통해 착신시키세요.

- 통신사: STC, Mobily, Zain KSA.
- SDAIA를 통해 PDPL 위반 시 최대 SAR 500만(재범 시 2배)의 벌금이 부과됩니다.
- 국제 그레이 라우트는 차단됩니다. 라이선스를 보유한 현지 애그리게이터를 이용하세요.
- 분류(서비스용 vs 광고용)에 따라 별도의 발신자 이름을 등록하세요.

다이어그램 단계별 발신자 ID 등록

1. KYC 패키지 제출 사업자 등록증, 권한 위임장 및 메시지 샘플
2. BroadNet이 신청서를 접수합니다 시장 요구 사항에 따라 통신사 또는 규제 기관에 접수
3. 검토 및 승인 일반적인 소요 시간 영업일 기준 5-10일
4. 브랜드 명의로 발송 모든 메시지에 승인된 발신자 ID 표시

사우디아라비아

사우디아라비아 기타 BroadNet 시장 두바이 소재 BroadNet 본사

기술 정보

## 사우디아라비아 기술 정보

네트워크 코드, 메시지 길이 및 발신자 ID 규칙을 하나의 표로 확인하세요. 세그먼트 길이는 GSM 표준 값(3GPP TS 23.038)을 따릅니다.

| 모바일 국가 코드(MCC) | 420 |
|---|---|
| 국가 번호 | +966 |
| 통신사(MCC-MNC) | STC (Saudi Telecom Co.) · 420-01 Mobily (Etihad Etisalat) · 420-03 Zain KSA · 420-04 |
| SMS 길이, GSM-7(라틴 문자) | 단일 SMS 기준 160자, 장문 문자 시 파트당 153자 |
| SMS 길이, UCS-2(아랍어, 키릴 문자 및 기타 문자) | 단일 SMS 기준 70자, 장문 문자 시 파트당 67자 |
| 규제 기관 | CST (통신·우주·기술 위원회) |
| 발신자 ID 규칙 | 알파뉴메릭 ID는 CST 및 통신사의 승인이 필요하며, 사용 사례별 법인당 하나의 ID만 허용됩니다. 외국인 발신자는 CST 라이선스를 보유한 현지 애그리게이터를 통해 연동해야 합니다. 아랍어와 라틴 문자 모두 지원합니다. |
| 발신자 ID 등록 소요 시간 | 영업일 기준 5-10일 |

## 출처

- [CST · cst.gov.sa](https://www.cst.gov.sa/en/)
- [CST SPAM regulations · cst.gov.sa](https://www.cst.gov.sa/en/regulations-and-licenses/regulations/Document-522)

최종 검토일 2026년 10월 20일

[콘텐츠 작성 및 검토 방식](https://www.broadnet.me/ko/about/editorial-standards)

관련 항목

## 사우디아라비아에 대하여 더 알아보기

관련 시장

## 지역별 A2P SMS 규정 비교

각 시장별 규제 플레이북과 실시간 커버리지 및 통신사 직접 연동 상세 정보를 함께 제공합니다.

### 아랍에미리트

[아랍에미리트 SMS 규정](https://www.broadnet.me/ko/regulations/uae) [아랍에미리트 커버리지 및 경로](https://www.broadnet.me/ko/coverage/uae)

### 이집트

[이집트 SMS 규정](https://www.broadnet.me/ko/regulations/egypt) [이집트 커버리지 및 경로](https://www.broadnet.me/coverage/egypt)

### 카타르

[카타르 SMS 규정](https://www.broadnet.me/ko/regulations/qatar) [카타르 커버리지 및 경로](https://www.broadnet.me/ko/coverage/qatar)

### 쿠웨이트

[쿠웨이트 SMS 규정](https://www.broadnet.me/ko/regulations/kuwait) [쿠웨이트 커버리지 및 경로](https://www.broadnet.me/ko/coverage/kuwait)

### 오만

[오만 SMS 규정](https://www.broadnet.me/ko/regulations/oman) [오만 커버리지 및 경로](https://www.broadnet.me/ko/coverage/oman)

[전체 국가 커버리지 보기](https://www.broadnet.me/ko/coverage)

## KSA 규정: 프로모션 문자 vs 서비스(트랜잭션) 문자

| 기능 | 프로모션 / 인지도 제고 | 서비스(OTP, 트랜잭션) |
|---|---|---|
| 발신자 이름 등록 필요 |  |  |
| "-AD" 접미사 필수 |  | — |
| 오전 9시~오후 10시 시간대 (라마단 기간 오전 1시~오후 12시 금지) |  | — |
| 사전 수신 동의 필수 |  | — |
| 해외 수신 발신자 허용 | — |  |

FAQ

## 자주 묻는 질문

**사우디아라비아에서 트랜잭션 OTP 메시지를 보낼 때 발신자 ID 등록이 필요한가요?**

네. OTP 및 기타 "서비스" 메시지를 포함한 모든 A2P 트래픽은 통신사의 대량 문자 발송 e-System에 사전 등록되고 승인된 발신자 ID로 발송되어야 합니다. 등록되지 않은 발신자는 필터링 및 차단됩니다. OTP/서비스 메시지는 오전 9시~오후 10시 마케팅 시간 제한에서 제외되지만, 발신자는 여전히 OTP가 발송된 이유를 설명해야 합니다.

**사우디아라비아에서 허용되는 프로모션 문자 발송 시간은 언제인가요?**

프로모션 및 인지도 제고 메시지는 KSA 시간 기준 오전 9:00에서 오후 10:00 사이에만 발송할 수 있으며, 매일 오후 10:00부터 오전 9:00까지는 발송이 금지됩니다. 라마단 기간에는 규정이 변경되어 오전 1:00부터 오후 12:00(정오)까지 발송이 금지됩니다. 서비스/OTP 메시지는 시간 제한이 없습니다.

**명시적 수신 동의가 필요한가요, 아니면 개인정보 처리방침 고지만으로 충분한가요?**

명시적인 수신 동의(opt-in)가 필수이며, 개인정보 처리방침이나 서비스 계약에 포함된 동의는 CST 규정에 따라 인정되지 않습니다. 발신자는 동의 증빙을 제시할 수 있어야 하며, 언제든 자유롭고 간편하게 수신 거부(opt-out)를 할 수 있도록 허용해야 하고, 수신 거부 요청 시 24시간 이내에 프로모션 문자 발송을 중단해야 합니다. 사용자가 수신 동의를 하기 전까지 프로모션 트래픽은 기본적으로 차단됩니다.

**사우디 A2P 문자를 국제 경로를 통해 발송할 수 있나요?**

일반적으로 불가능합니다. 통신사는 공식적인 통신사 계약을 체결한 국제 통합업체를 통해 수신되지 않는 한, 발신자 이름이 포함된 국제 단축번호 문자를 거부해야 하며, 그레이 라우트는 적극적으로 차단됩니다. 기업 발신자는 STC, Mobily 및 Zain KSA의 라이선스를 보유한 애그리게이터를 통해 CST가 승인한 현지 채널로 착신해야 합니다.

**"-AD" 태그란 무엇이며 언제 필요합니까?**

CST 규정에 따라 광고로 분류되는 모든 발신자 이름에는 "-AD" 접미사를 붙여야 하며, 이를 통해 수신자가 마케팅 메시지임을 즉시 식별할 수 있도록 합니다. 이는 프로모션용 발신자 이름에만 적용되며, 서비스/OTP 이름에는 적용되지 않습니다. 일부 통신사는 "AD" 표시를 이름 접미사가 아닌 메시지 시작 부분에 표시하는 것으로 규정하기도 합니다.

**문자 마케팅의 개인정보를 규정하는 법률은 무엇이며, 집행 기관은 어디인가요?**

SDAIA가 시행하는 개인정보 보호법(PDPL)은 메시징에 사용되는 개인정보를 규제합니다. 2024년 9월 14일부터 전면 시행된 이 법은 적법한 근거, 직접 마케팅에 대한 명시적 동의, 명확한 수신 거부 메커니즘을 요구하며, 민감한 데이터를 사용한 마케팅을 금지합니다. 이 법은 CST의 통신 규정과 병행하여 적용되며, 이를 대체하지 않습니다.

## 더 알아보기

[사우디아라비아 커버리지](https://www.broadnet.me/ko/coverage/saudi-arabia) [모든 규정](https://www.broadnet.me/ko/regulations)

## 먼저 테스트하세요. 확신을 가지고 서비스를 시작하세요.

요청 시 테스트 계정을 제공하며, 영업일 기준 1일 이내에 회신드립니다. 운영 환경에서는 종량제(Pay-as-you-go)로 이용 가능합니다. 월 100만 건 이상의 메시지 발송 시 대량 요금이 적용됩니다.

[테스트 계정 신청 (영문 양식)](https://www.broadnet.me/ko/contact?intent=test-access) [영업팀 문의](https://www.broadnet.me/ko/contact)