5계층 메시징 보안: 플랫폼, 계정, 데이터, 운영 및 통신
모든 메시지에 적용되는 5단계 보안 계층.
BroadNet 네트워크를 통과하는 모든 트래픽의 바이트 단위까지 플랫폼, 계정, 데이터, 운영 및 통신 보안을 적용합니다. 인증서 및 감사 보고서는 신뢰 센터.
플랫폼 보안
보안 API 액세스, 네트워크 제어 및 속도 제한을 제공하며, 메시지가 계정에 도달하기 전 에지(edge) 단계에서 적용됩니다.
TLS 1.3 + HTTP/2
모든 API 및 SMPP 트래픽은 최신 암호화 제품군을 사용하여 TLS 1.3을 통해 처리됩니다. REST의 HTTP/2.
API 인증
모든 API 요청에 대해 계정별 Bearer 액세스 토큰이 TLS를 통해 전송됩니다. SMPP 시대의 통합을 위한 기존 HTTP API 방식은 계정 인증 정보를 사용하여 인증합니다.
IP 허용 리스트
운영 경로에 대한 테넌트별 IP 허용 목록. 엔터프라이즈 티어 필수 사항이며, 모든 티어에 권장됩니다.
요청 제한
키별, 테넌트별, 초당 및 일일 단위 설정. 인증된 발신자를 위한 구성 가능한 버스트 예산.
WAF + DDoS 보호
속도 기반 및 행동 기반 필터링을 갖춘 에지(Edge) 단계의 자동화된 WAF 규칙.
웹훅 전송
모든 아웃바운드 DLR 및 이벤트 웹훅은 등록한 엔드포인트로 TLS 1.3을 통해 전송됩니다.
계정 보안
BroadNet 워크스페이스를 사용하는 모든 사용자에 대한 신원, 액세스 및 책임 관리.
RBAC
관리자 / 편집자 / 뷰어 / 결제 범위의 역할 기반 액세스 제어(RBAC). 엔터프라이즈 티어에서는 사용자 정의 역할 제공.
2FA / TOTP
관리자를 위한 필수 2단계 인증. 모든 RFC 6238 인증 앱을 통한 TOTP. 백업 코드 제공.
감사 로그
모든 상태 변경 작업은 수행자, 타임스탬프, IP, User-agent 및 변경 전후 차이(diff)와 함께 기록됩니다. 표준 보관 기간은 90일이며, 엔터프라이즈 고객은 7년 동안 보관됩니다.
권한 관리
제품별 세부 권한 설정 (메시징 / 방화벽 / 발신자 ID / 분석)
세션 제어
세션 타임아웃, 유휴 상태 잠금, 비밀번호 만료, 복잡성 규칙 설정 가능.
관리자 활동 추적
실시간 관리자 작업 스트림을 웹훅으로 SIEM에 전송하거나 API로 가져올 수 있습니다.
데이터 보호
데이터 최소화 우선; 모든 곳에 암호화 적용; 데이터 보관 기간은 사용자가 제어합니다.
데이터 최소화
메시지 경로 지정, 전송 및 감사를 위해 필요한 정보만 수집합니다. PII(개인정보) 필드는 템플릿별로 로그에서 제외할 수 있습니다.
전송 중 암호화
모든 외부 연결에 TLS 1.3 적용. 높은 신뢰도가 필요한 통합을 위한 상호 TLS 지원.
저장 데이터 암호화
테넌트별 키 유도 방식을 적용한 AES-256 저장 암호화. 키 로테이션은 플랫폼에서 관리하며, 엔터프라이즈 티어에서는 고객 관리 키(CMK)를 사용할 수 있습니다.
데이터 보관 제어
메시지 본문 보관 기간은 워크스페이스별로 설정 가능합니다(24시간~7년). DLR + 감사 로그 보관은 별도로 설정할 수 있습니다.
보안 로그
헬스케어 및 금융 워크로드를 위해 웹훅 로그와 분석 스트림에서 기본적으로 PHI / PII / 결제 데이터를 삭제합니다.
고객 데이터 분리
데이터베이스 내 테넌트별 논리적 분리 및 애플리케이션 계층의 행 단위 액세스 보호.
운영 보안
플랫폼을 안정적으로 운영하고 문제 발생 시 복구할 수 있도록 지원하는 인력, 프로세스 및 도구.
24/7 NOC
네트워크 운영 센터(NOC)에서 라우팅, 지연 시간, 전송 성공률 및 통신사 바인딩을 지속적으로 모니터링합니다.
백업
시간 단위 데이터베이스 스냅샷, 일일 오프사이트 복제본, 월간 아카이브를 제공합니다. 분기별로 복구 테스트를 수행합니다.
재해 복구
운영 트래픽을 위한 Active-active 멀티 리전 라우팅. RTO 1시간, RPO 5분. 분기별 DR 훈련 실시.
침해 사고 대응
문서화된 심각도 매트릭스(P1-P4), 24/7 온콜 지원, 지정된 사고 지휘관, 그리고 Sev-1 발생 시 영업일 기준 5일 이내의 RFO/RCA를 제공합니다.
취약점 관리
모든 빌드 시 자동화된 SAST + DAST + 종속성 스캐닝을 수행합니다. 고위험 취약점 해결을 위한 30일 SLA를 보장하며, 연례 제3자 침투 테스트를 실시합니다.
변경 관리
모든 운영 환경 변경 사항은 검토 및 스테이징 환경 테스트를 거치며, 점진적 배포와 자동 롤백을 통해 적용됩니다.
통신 보안
메시징 및 시그널링 네트워크에 특화된 위협 — API뿐만 아니라 인프라 단계에서 제어됩니다.
SMS 방화벽
DPI 및 ML 기반 스코어링을 통한 A2P 트래픽의 인라인 필터링. 탐지, 제어, 차단 및 수익화를 수행하며 통신사 네트워크 내에 구축됩니다.
SS7 방화벽
MAP/Diameter를 지원하며 GSMA FS.07 / FS.11을 준수하는 시그널링 방화벽. 가입자의 위치, 신원 및 메시징 경로를 보호합니다.
플래시 콜 모니터링
인증 우회 트래픽을 식별하고 누수되는 A2P SMS 수익을 회수하세요. 통신사 측 또는 기업 측 제어 방식으로 제공됩니다.
그레이 라우트 탐지
경로별 품질 점수 측정 및 행동 이상 탐지를 통해 승인되지 않은 A2P 전송 경로를 식별합니다.
발신자 ID 보호
발신자 ID 등록 및 스푸핑 탐지 레이어. 브랜드는 발신자 ID를 한 번만 등록하며, 등록된 ID는 MNO 경계에서 메시지별로 검증됩니다.
OTP 남용 분석
반복적인 OTP 요청, 의심스러운 목적지 급증, 스로틀링된 열거(enumeration), 자격 증명 스터핑(credential-stuffing) 패턴에 대한 검토를 수행합니다.
보안 질문, 그 답을 확인하세요.
네. 모든 API 트래픽은 전송 시 TLS 1.3을 사용합니다. 저장된 데이터는 AES-256으로 암호화되며, 기업 계정의 경우 고객 관리 키(CMK)를 사용할 수 있습니다.
키는 계정별로 할당되며, IP 허용 목록(Allowlist) 설정, 주기적 교체 및 최소 권한 원칙에 따라 범위가 제한됩니다. 대시보드 액세스는 RBAC 및 2단계 인증(2FA)/TOTP로 보호됩니다.
통신사급 SS7 및 SMS 방화벽, 그레이 라우트 탐지, 발신자 ID 제어 및 부정 사용 방지(Anti-fraud) 필터링이 시그널링 및 메시징 계층을 보호합니다.
ISO 27001, ISO 27018, ISO 9001, ISO 22301, SOC 2 Type II와 GDPR 준수를 갖추고 있으며, GSMA SAS-SM 인증은 진행 중입니다. 감사 보고서는 NDA 체결 시 제공됩니다.
아니요. GDPR은 BroadNet이 준수하는 규정이며, BroadNet이 보유하는 인증서가 아닙니다. 고객은 /legal/dpa에 게시된 BroadNet의 데이터 처리 계약(DPA)에 서명할 수 있으며, 이 계약에는 고객을 대신해 개인 정보를 처리하는 방식이 규정되어 있습니다.
24/7 NOC가 플랫폼을 모니터링합니다. 고객 데이터에 영향을 미치는 침해 사고가 확인되면 72시간 이내에 해당 고객과 협력하여 통지합니다.
찾으시는 질문이 없나요? 엔지니어링 팀에 문의하기