용어집
이 분야의 용어는 느슨하게, 보통 의도적으로 사용됩니다. 다음은 저희가 지키는 정의입니다.
빠른 답변
KYC 없는 전화번호
신분증, 법적 이름, 주소 또는 결제 카드를 제출하지 않고 활성화되는 전화 회선입니다.
KYC(고객확인)는 규제를 받는 공급자가 반드시 수행해야 하는 신원 확인입니다. KYC 없는 번호는 그러한 제도 밖에서 판매되는 번호로, 일반적으로 통신사 번호 대역을 임대하고 암호화폐로 정산하는 리셀러가 제공합니다. 이는 실제로 걸 수 있는 실제 번호입니다. 없는 것은 서류일 뿐, 기능이 아닙니다.
KYC
고객확인: 서비스 제공 전에 신원을 확인해야 하는 규제상 의무입니다.
은행, 결제 기관, 그리고 많은 관할권에서 SIM 카드를 발급하는 이동통신사는 KYC를 적용해야 합니다. 번호 재판매는 이 요구 사항이 보편적으로 적용되지 않는 법적 영역을 차지합니다. SMS 확인을 통과한다는 것은 신원이 아니라 회선 통제를 증명하는 것입니다. 전화번호 자체가 KYC인 경우는 없습니다.
가상 전화번호
실제로 걸 수 있는 실제 번호입니다. 통화와 메시지는 휴대폰의 SIM 카드가 아니라 소프트웨어로 종료됩니다.
번호는 다른 번호와 마찬가지로 국가 번호 계획에 존재합니다. 다른 점은 마지막 구간입니다. 이동통신 교환국과 SIM으로 라우팅되는 대신, 메시지를 웹 패널이나 API로 전달하는 게이트웨이로 라우팅됩니다. 발신자는 라우팅만으로는 차이를 알 수 없습니다.
DID 번호
착신 직통(Direct Inward Dialing) 번호는 교환대를 거치지 않고 특정 엔드포인트로 직접 연결되며, 각 번호는 개별적으로 라우팅할 수 있습니다.
소매에서 가상 번호라고 부르는 것을 도매에서는 DID라고 부릅니다. 통신사는 DID 블록을 공급자에게 할당하고, 공급자는 개별 번호를 재판매합니다. 공급자가 '번호 대역을 보유하고 있다'고 말할 때 바로 이러한 대역을 의미합니다.
VoIP 번호와 비VoIP 번호
번호가 할당된 블록(VoIP 블록 또는 이동통신사 범위)에 따른 분류로, 전송 기술과는 무관합니다.
서비스는 범위 데이터베이스를 조회하며, 이 한 가지 구분이 대부분의 인증 결과를 결정합니다. 이동통신사 범위 번호는 사람으로 취급되고, VoIP 블록 번호는 일회용으로 취급됩니다. 둘 다 IP로 전송될 수 있지만, 분류는 전송이 아닌 할당에 의해 결정됩니다. 어떤 블록을 구매하는지 알려주지 않는 제공업체는 거의 확실히 후자를 판매하는 것입니다.
국가 번호 계획
국가의 모든 번호 범위에 대한 공식 할당으로, 모바일, 지역, 무료, 프리미엄 접두사를 정의합니다.
각 국가의 규제 기관이 유지 관리하며 공개적으로 게시됩니다. +33 6으로 시작하는 번호가 프랑스 모바일이고 +33 1이 파리 유선전화임을 인식할 수 있는 이유입니다. 인증 시스템은 제출된 번호를 이 계획과 대조하므로, 구매 전에 국가 페이지의 번호 데이터를 읽는 것이 좋습니다.
E.164
국제 전화번호 형식에 대한 ITU 표준: 더하기 기호, 국가 코드, 국내 번호로 최대 15자리입니다.
+33612345678로 작성하며 0612345678로 작성하지 않습니다. 국내 트렁크 접두사(대부분의 유럽에서는 0, 북미에서는 1, 러시아와 카자흐스탄에서는 8)는 E.164에서 생략됩니다. 트렁크 접두사를 포함하여 번호를 입력하는 것은 인증 코드가 도착하지 않는 가장 흔한 이유입니다.
참조국가 번호 계획
OTP
일회용 비밀번호는 몇 분 동안 유효한 짧은 숫자 코드로, 전화번호나 이메일 주소를 제어할 수 있음을 증명하기 위해 전송됩니다.
일반적으로 4~7자리입니다. 코드는 그 순간 해당 번호에서 메시지를 수신할 수 있음을 증명할 뿐입니다. 이는 신원 확인이 아니므로, 보안 전문가는 SMS OTP를 약한 2차 인증으로 간주하고 제품 관리자는 강한 것으로 간주합니다.
A2P 메시징
A2P(응용 프로그램 대 사람) SMS는 사람 간 문자 메시지와 다른, 시스템에서 사람에게 보내는 자동화된 메시지입니다.
모든 인증 코드는 A2P로 간주됩니다. 통신사는 이를 일반 문자와 별도로 라우팅, 요금 책정, 필터링하며, 여러 국가에서는 발신자가 A2P 트래픽을 등록하도록 요구합니다. 유효한 번호에서 코드가 수신되지 않는 경우, 일반적인 원인은 애그리게이터와 목적지 사이의 A2P 필터링입니다.
발신자 ID
SMS의 발신자로 표시되는 영숫자 또는 숫자 문자열로, 번호 대신 브랜드 이름이 표시될 수 있습니다.
일부 국가에서는 임의의 영숫자 발신자 ID를 허용하고, 다른 국가에서는 사전 등록을 요구하거나 금지합니다. 이것이 동일한 서비스가 한 국가에서는 브랜드 이름으로, 다른 국가에서는 임의의 짧은 번호로 표시되는 이유입니다.
참조A2P 메시징
범위 데이터베이스
번호 범위를 통신사, 회선 유형, 위험 점수에 매핑하는 상업용 데이터 세트로, 서비스가 번호 수용 여부를 결정할 때 조회합니다.
게시된 번호 계획이 기본을 형성하고, 그 위에 번호 이동성 데이터와 관찰된 동작이 추가됩니다. 서비스가 "이 번호는 지원되지 않습니다"라고 말할 때, 해당 데이터베이스를 조회하고 불리한 답변을 받은 것입니다. 제공업체는 그 결과를 변경할 수 없으며, 해당 데이터베이스에서 점수가 좋은 범위만 제공할 수 있습니다.
재활용 번호
재활용 번호는 이전에 다른 사람이 보유하고 있다가 재발급된 번호로, 이전 보유자의 기존 서비스 등록을 포함할 수 있습니다.
재활용은 통신 산업 전반에서 정상적인 현상입니다. 통신사는 해지된 번호를 몇 달 내에 재발급합니다. 실질적인 결과는 이전 보유자가 사용한 서비스에서 "이미 등록된 번호" 오류가 발생하는 것입니다. 재활용되지 않은 풀은 이를 피하기 위해 존재하며, 각 번호를 한 번만 판매할 수 있으므로 더 비쌉니다.
재사용되지 않은 풀
이전에 어떤 보유자에게도 할당된 적이 없고 어떤 서비스에도 등록 이력이 없는 번호 집합.
등록 이력을 적극적으로 확인하는 서비스(특히 Google, 그리고 다소 덜하지만 Apple)에 필요합니다. 프리미엄은 진정한 희소성을 반영합니다. 재사용되지 않은 번호는 정확히 한 번만 판매될 수 있으며 사용되는 순간 더 이상 그런 번호가 아닙니다.
참조재활용 번호
eSIM
eSIM은 물리적 카드 없이 기기에 무선으로 다운로드되는 내장형 SIM 프로필입니다.
eSIM을 사용해도 여전히 SIM을 보유합니다. 모바일 데이터와 번호가 포함되며, 판매자가 요구한 조건에 따라 발급됩니다. 익명성이 내장되어 있지 않고, eSIM 지원 하드웨어가 필요하며, 무료 프로필 슬롯이 있어야 합니다. 가상 번호는 브라우저만 있으면 됩니다.
참조가상 전화번호
SIM 스와프
SIM 스와프 공격은 공격자가 통신사 직원을 설득하여 피해자의 번호를 공격자가 제어하는 SIM으로 이전하는 공격입니다.
SMS 이중 인증에 대한 현실 세계에서 가장 지배적인 공격이며, 보안 전문가들이 SMS OTP를 싫어하는 이유입니다. 통신사 지원 직원을 대상으로 한 사회공학적 공격이기 때문에 대규모 콜센터에 의존하는 번호에는 잘 통하고, 계정도 지원 라인도 없어 사회공학적 공격이 어려운 번호에는 덜 효과적입니다.
참조OTP
번호 이동성
통신사를 변경할 때 전화번호를 유지할 수 있는 규제상의 권리.
번호 이동성 때문에 번호 범위 데이터베이스가 완벽하지 않습니다. 한 통신사에 할당된 번호가 다른 통신사에서 서비스될 수 있기 때문입니다. 또한 번호가 발급된 범위가 항상 현재 서비스 제공자를 설명하지는 않으므로 서비스마다 인증 결과가 일치하지 않을 수 있습니다.
미달 지불 허용 범위
미달 지불 허용 범위는 암호화폐 인보이스에서 약간 적은 금액을 지불해도 주문이 완료되는 허용 범위입니다.
지갑은 입력한 금액에 네트워크 수수료를 더하는 대신 차감하는 경우가 많아 판매자는 인보이스 금액보다 약간 적게 받습니다. 허용 범위가 없으면 인보이스가 실패하고 자금이 불확실한 상태에 머뭅니다. 2~3퍼센트의 허용 범위 설정은 사실상 모든 지갑 수수료 변동을 흡수합니다.
인보이스 유효 기간
인보이스 유효 기간은 암호화폐 인보이스가 명시된 환율을 유지하고 지불 가능한 기간입니다.
판매자가 가격 변동 위험을 흡수하기 때문에 기간은 유한합니다. 만료 후 지불하면 유효하지 않은 인보이스로 자금이 이동하며 수동으로 조정해야 합니다. 90분으로 설정된 우리의 기간은 일반적인 수수료 수준에서 비트코인 확인 시간을 훨씬 초과합니다.