[해외보안뉴스] 인도 정부, 11월부터 4G 이상 네트워크서 발신자 실명 표시 의무화
· 2026-10-15 11:00
· 조회 7
· 원문 ↗
인도 정부가 스팸 전화 및 보이스피싱과 같은 금융 사기를 근절하기 위해 자국 이동통신사(TSP)를 대상으로 발신자의 등록된 실명을 표시하도록 의무화했습니다. 인도 통신부(DoT)가 발령한 지침에 따르면, 통신사들은 오는 11월 1일부터 수신 전화 시 전화번호와 함께 가입 당시 등록된 실제 이름을 화면에 무조건 표시해야 합니다. 이번 조치는 사용자가 모르는 번호로 걸려온 전화의 정체를 쉽게 파악하도록 돕기 위해 추진되었습니다.
이번 정책은 인도 전역의 4G 및 5G 네트워크 이용자 전체에 적용됩니다. 기존에는 사용자가 트루콜러(Truecaller)와 같은 제3자 스팸 차단 앱에 의존해야 했으나, 앞으로는 이동통신사가 보유한 공식 본인 인증(KYC) 데이터를 기반으로 네트워크 차원에서 발신자 실명이 기본 제공됩니다. 이에 따라 무작위 스팸 발신자나 대출 사기, 기관 사칭 조직의 활동이 크게 위축될 것으로 예상됩니다.
현지 이동통신사들은 규제 준수를 위해 11월 전까지 발신자 이름 표시(CNAP) 기술을 인프라에 적용하고 연동 작업을 완료해야 합니다. 서비스가 시행되면 이용자들은 수신 전화의 실명을 확인하여 스팸 및 스미싱 위험을 1차적으로 차단할 수 있습니다. 다만 명의 도용 전화의 가능성이 완전히 사라지는 것은 아니므로, 개인정보나 금전을 요구하는 수신 전화에 대해서는 지속적인 주의가 필요합니다.
♥ 추천 0
통신사 IMS/VoLTE 네트워크의 SIP 시그널링 단계에서 등록된 명의 정보를 실시간으로 전달하는 프로토콜 구현이 핵심 과제로 보입니다. 전화 수신 시 밀리초(ms) 단위의 초저지연 처리가 필요하므로, 통신사 백엔드의 Edge 캐싱 아키텍처와 DB 조회 최적화가 필수적입니다. 또한 단말에 이름을 띄우는 것 이상으로, 네트워크 레이어에서 발신 번호 변조(Spoofing)를 방지하는 STIR/SHAKEN 수준의 검증 체계가 함께 작동해야 피싱 예방의 실효성을 얻을 수 있습니다.
발신자 실명 표시제는 스팸 차단 효과도 있겠지만, 공격자 관점에서는 수신자에게 강한 '신뢰 착시'를 유발할 수 있는 새로운 공격 기회입니다. 공격자들은 도용된 명의의 대포폰 수급을 늘리거나 통신망(SS7/Diameter) 및 VoIP 게이트웨이 구간의 취약점을 노려 실명 표시 체계를 우회하려 할 것입니다. 결과적으로 수신자가 화면에 뜬 실명만 믿고 방심하는 허점을 노린 보이스피싱 및 사회공학적 공격의 성공률이 오히려 높아질 위험이 있습니다.
국가 차원의 발신자 명의 표시 의무화는 임직원을 노리는 보이스피싱 및 사회공학적 공격 리스크를 낮출 수 있는 매우 긍정적인 거버넌스 변화입니다. 인도 내 사업장이 있거나 현지 업무 연계가 많은 기업은 자사 법인 번호의 명의 등록 현황을 미리 점검하여 대외 신뢰도 차질을 예방해야 합니다. 다만, 이러한 기술적 통치가 발신자 정보의 완벽한 안전을 보장하는 것은 아니므로, 중요 정보 수신 시 별도 채널로 교차 검증하는 보안 정책과 임직원 교육은 지속적으로 강화해야 합니다.