규제 금융을 위한 금융권 수준의 메시징
솔루션.

OTP 흐름은 규제 기관별 관련 SCA 규칙 세트(채널 제한, TTL 상한, 리플레이 윈도우 및 바인딩 요구 사항)를 적용하는 컴플라이언스 게이트를 통과합니다. 이 게이트는 코드가 아닌 설정 방식이므로, 2025년 SAMA가 TTL을 180초로 강화했을 때 고객은 재배포 없이도 새로운 동작을 즉시 적용받을 수 있었습니다. 감사 증거는 요청 시 규제 기관이 수용하는 형식으로 내보낼 수 있습니다.

TTL(유효 시간) 범위 내에서 다음 통신사 경로로 재연결을 시도하며, 부정 사용 프로필이 허용하는 경우 채널을 에스컬레이션(SMS → WhatsApp Business → 음성 IVR)합니다. 또한 인증 서비스에 '전송 품질 저하' 웹훅을 전송하여, 서비스 내에서 고객에게 앱 내 대체 수단을 제안할 수 있도록 합니다. 중복 과금은 발생하지 않습니다. 페일오버 시 OTP ID를 기준으로 중복을 제거합니다.

표준 발신자 ID는 UAE, KSA, 바레인, 카타르의 경우 영업일 기준 5~10일, 이집트와 요르단의 경우 영업일 기준 7~15일이 소요됩니다. 당사는 연간 주기로 규제 기관과 은행 브랜드명을 사전 승인받으므로, 재등록 및 경미한 변형은 통상적으로 같은 주 내에 완료됩니다. 기업 계약의 경우 긴급 발신자 ID 교체(침해 사고 대응)를 24시간 SLA로 지원합니다.

TLS 에지부터 DLR 웹훅에 이르기까지 모든 발송 건은 위변조 확인이 가능한 로그 라인을 생성합니다. 표준 90일 보관, 금융권용 7년 보관 옵션을 제공하며, Splunk, QRadar, Sentinel, Elastic로의 SIEM 내보내기가 가능합니다. 부정 사용으로 플래그 처리된 메시지는 규칙 평가 단계에서 격리되며, 부정 사용 대응 팀이 구독 중인 전용 웹훅을 통해 즉시 확인됩니다.

네, 그렇습니다. 당사는 리야드(KSA), 두바이(UAE), 카이로(Egypt)에 현지 에지 및 스토리지 리전을 운영하고 있습니다. 라우팅, 템플릿 렌더링, 로깅 및 DLR 스토리지는 현지(on-shore)에 유지됩니다. 국가 간 복제는 선택 사항(opt-in)이며 워크로드별로 적용됩니다. 기본 설정으로 제공되지 않습니다. 데이터 거주성 증명은 표준 금융 컴플라이언스 패키지에 포함됩니다.

템플릿에는 토큰화된 참조 정보만 포함되며, 원본 PAN이나 CVV는 절대 포함되지 않습니다. 핸드오프 페이로드는 대화 ID, 고객의 인증된 MSISDN, 그리고 은행의 카드 제어 페이지로 연결되는 서명된 딥링크만을 포함합니다. WhatsApp Business 템플릿은 Meta 및 규제 기관의 사전 승인을 받으며, 대화형 답장은 웹훅을 통해 귀사의 코어 시스템으로 다시 라우팅됩니다.

전형적인 일정: 1주 차 — 보안 검토, DPA, API 액세스 토큰 발급, 발신자 ID 등록 시작. 2~3주 차 — 통합 구축, 부정 사용 규칙 임포트, ISO-20022 웹훅 연결. 4주 차 — 단계적 전환, 기존 벤더와의 병행 운영, 서명된 SLA 적용. 대부분의 은행은 4주 이내에 전체 운영 단계에 진입하며, 복잡한 다국적 사업장은 6~8주가 소요됩니다.