# 5계층 메시징 보안: 플랫폼, 계정, 데이터, 운영 및 통신 - 표준 URL: https://www.broadnet.me/ko/security - 언어: ko - 최종 수정일: 2026-10-20 - 발행처: BroadNet (https://www.broadnet.me) - 렌더링된 페이지를 기반으로 생성된 위 페이지의 Markdown 버전입니다. 보안 모든 메시지에 적용되는 5단계 보안 계층. BroadNet 네트워크를 통과하는 모든 트래픽의 바이트 단위까지 플랫폼, 계정, 데이터, 운영 및 통신 보안을 적용합니다. 인증서 및 감사 보고서는 [신뢰 센터](https://www.broadnet.me/ko/trust). ![BroadNet 5단계 보안](https://www.broadnet.me/marketing/generated/viz-security.png) 보안 5단계 방어 체계 ISO 27001 인증 완료 SOC 2 Type II 99.99% SLA 01 · 플랫폼 보안 ## 플랫폼 보안 보안 API 액세스, 네트워크 제어 및 속도 제한을 제공하며, 메시지가 계정에 도달하기 전 에지(edge) 단계에서 적용됩니다. ### TLS 1.3 + HTTP/2 모든 API 및 SMPP 트래픽은 최신 암호화 제품군을 사용하여 TLS 1.3을 통해 처리됩니다. REST의 HTTP/2. ### API 인증 모든 API 요청에 대해 계정별 Bearer 액세스 토큰이 TLS를 통해 전송됩니다. SMPP 시대의 통합을 위한 기존 HTTP API 방식은 계정 인증 정보를 사용하여 인증합니다. ### IP 허용 리스트 운영 경로에 대한 테넌트별 IP 허용 목록. 엔터프라이즈 티어 필수 사항이며, 모든 티어에 권장됩니다. ### 요청 제한 키별, 테넌트별, 초당 및 일일 단위 설정. 인증된 발신자를 위한 구성 가능한 버스트 예산. ### WAF + DDoS 보호 속도 기반 및 행동 기반 필터링을 갖춘 에지(Edge) 단계의 자동화된 WAF 규칙. ### 웹훅 전송 모든 아웃바운드 DLR 및 이벤트 웹훅은 등록한 엔드포인트로 TLS 1.3을 통해 전송됩니다. 02 · 계정 보안 ## 계정 보안 BroadNet 워크스페이스를 사용하는 모든 사용자에 대한 신원, 액세스 및 책임 관리. ### RBAC 관리자 / 편집자 / 뷰어 / 결제 범위의 역할 기반 액세스 제어(RBAC). 엔터프라이즈 티어에서는 사용자 정의 역할 제공. ### 2FA / TOTP 관리자를 위한 필수 2단계 인증. 모든 RFC 6238 인증 앱을 통한 TOTP. 백업 코드 제공. ### 감사 로그 모든 상태 변경 작업은 수행자, 타임스탬프, IP, User-agent 및 변경 전후 차이(diff)와 함께 기록됩니다. 표준 보관 기간은 90일이며, 엔터프라이즈 고객은 7년 동안 보관됩니다. ### 권한 관리 제품별 세부 권한 설정 (메시징 / 방화벽 / 발신자 ID / 분석) ### 세션 제어 세션 타임아웃, 유휴 상태 잠금, 비밀번호 만료, 복잡성 규칙 설정 가능. ### 관리자 활동 추적 실시간 관리자 작업 스트림을 웹훅으로 SIEM에 전송하거나 API로 가져올 수 있습니다. 03 · 데이터 보호 ## 데이터 보호 데이터 최소화 우선; 모든 곳에 암호화 적용; 데이터 보관 기간은 사용자가 제어합니다. ### 데이터 최소화 메시지 경로 지정, 전송 및 감사를 위해 필요한 정보만 수집합니다. PII(개인정보) 필드는 템플릿별로 로그에서 제외할 수 있습니다. ### 전송 중 암호화 모든 외부 연결에 TLS 1.3 적용. 높은 신뢰도가 필요한 통합을 위한 상호 TLS 지원. ### 저장 데이터 암호화 테넌트별 키 유도 방식을 적용한 AES-256 저장 암호화. 키 로테이션은 플랫폼에서 관리하며, 엔터프라이즈 티어에서는 고객 관리 키(CMK)를 사용할 수 있습니다. ### 데이터 보관 제어 메시지 본문 보관 기간은 워크스페이스별로 설정 가능합니다(24시간~7년). DLR + 감사 로그 보관은 별도로 설정할 수 있습니다. ### 보안 로그 헬스케어 및 금융 워크로드를 위해 웹훅 로그와 분석 스트림에서 기본적으로 PHI / PII / 결제 데이터를 삭제합니다. ### 고객 데이터 분리 데이터베이스 내 테넌트별 논리적 분리 및 애플리케이션 계층의 행 단위 액세스 보호. 04 · 운영 보안 ## 운영 보안 플랫폼을 안정적으로 운영하고 문제 발생 시 복구할 수 있도록 지원하는 인력, 프로세스 및 도구. ### 24/7 NOC 네트워크 운영 센터(NOC)에서 라우팅, 지연 시간, 전송 성공률 및 통신사 바인딩을 지속적으로 모니터링합니다. ### 백업 시간 단위 데이터베이스 스냅샷, 일일 오프사이트 복제본, 월간 아카이브를 제공합니다. 분기별로 복구 테스트를 수행합니다. ### 재해 복구 운영 트래픽을 위한 Active-active 멀티 리전 라우팅. RTO 1시간, RPO 5분. 분기별 DR 훈련 실시. ### 침해 사고 대응 문서화된 심각도 매트릭스(P1-P4), 24/7 온콜 지원, 지정된 사고 지휘관, 그리고 Sev-1 발생 시 영업일 기준 5일 이내의 RFO/RCA를 제공합니다. ### 취약점 관리 모든 빌드 시 자동화된 SAST + DAST + 종속성 스캐닝을 수행합니다. 고위험 취약점 해결을 위한 30일 SLA를 보장하며, 연례 제3자 침투 테스트를 실시합니다. ### 변경 관리 모든 운영 환경 변경 사항은 검토 및 스테이징 환경 테스트를 거치며, 점진적 배포와 자동 롤백을 통해 적용됩니다. 05 · 통신 보안 ## 통신 보안 메시징 및 시그널링 네트워크에 특화된 위협 — API뿐만 아니라 인프라 단계에서 제어됩니다. ### SMS 방화벽 DPI 및 ML 기반 스코어링을 통한 A2P 트래픽의 인라인 필터링. 탐지, 제어, 차단 및 수익화를 수행하며 통신사 네트워크 내에 구축됩니다. ### SS7 방화벽 MAP/Diameter를 지원하며 GSMA FS.07 / FS.11을 준수하는 시그널링 방화벽. 가입자의 위치, 신원 및 메시징 경로를 보호합니다. ### 플래시 콜 모니터링 인증 우회 트래픽을 식별하고 누수되는 A2P SMS 수익을 회수하세요. 통신사 측 또는 기업 측 제어 방식으로 제공됩니다. ### 그레이 라우트 탐지 경로별 품질 점수 측정 및 행동 이상 탐지를 통해 승인되지 않은 A2P 전송 경로를 식별합니다. ### 발신자 ID 보호 발신자 ID 등록 및 스푸핑 탐지 레이어. 브랜드는 발신자 ID를 한 번만 등록하며, 등록된 ID는 MNO 경계에서 메시지별로 검증됩니다. ### OTP 남용 분석 반복적인 OTP 요청, 의심스러운 목적지 급증, 스로틀링된 열거(enumeration), 자격 증명 스터핑(credential-stuffing) 패턴에 대한 검토를 수행합니다. 자주 묻는 질문 ## 보안 질문, 그 답을 확인하세요. 네. 모든 API 트래픽은 전송 시 TLS 1.3을 사용합니다. 저장된 데이터는 AES-256으로 암호화되며, 기업 계정의 경우 고객 관리 키(CMK)를 사용할 수 있습니다. 키는 계정별로 할당되며, IP 허용 목록(Allowlist) 설정, 주기적 교체 및 최소 권한 원칙에 따라 범위가 제한됩니다. 대시보드 액세스는 RBAC 및 2단계 인증(2FA)/TOTP로 보호됩니다. 통신사급 SS7 및 SMS 방화벽, 그레이 라우트 탐지, 발신자 ID 제어 및 부정 사용 방지(Anti-fraud) 필터링이 시그널링 및 메시징 계층을 보호합니다. ISO 27001, ISO 27018, ISO 9001, ISO 22301, SOC 2 Type II와 GDPR 준수를 갖추고 있으며, GSMA SAS-SM 인증은 진행 중입니다. 감사 보고서는 NDA 체결 시 제공됩니다. 아니요. GDPR은 BroadNet이 준수하는 규정이며, BroadNet이 보유하는 인증서가 아닙니다. 고객은 /legal/dpa에 게시된 BroadNet의 데이터 처리 계약(DPA)에 서명할 수 있으며, 이 계약에는 고객을 대신해 개인 정보를 처리하는 방식이 규정되어 있습니다. 24/7 NOC가 플랫폼을 모니터링합니다. 고객 데이터에 영향을 미치는 침해 사고가 확인되면 72시간 이내에 해당 고객과 협력하여 통지합니다. 찾으시는 질문이 없나요? [엔지니어링 팀에 문의하기](https://www.broadnet.me/ko/contact) ## 보안 설문지, 저희 쪽이든 고객사 쪽이든. SIG, CAIQ, 고객사 자체 양식을 수용하거나 BroadNet의 양식을 제공해 드립니다. 어떤 경우든 NDA 체결 후 영업일 기준 1일 이내에 회신드립니다. [보안 설문지 요청](https://www.broadnet.me/ko/contact?topic=security-questionnaire) [신뢰 센터 보기](https://www.broadnet.me/ko/trust)