Hacker News 2026.06.19 32

호주, 문자 발신자 이름 등록 의무화 — 스미싱과의 전쟁이 시작됐어요

'[국제발신] 고객님의 택배가 통관 보류되었습니다' 같은 문자, 한 번쯤 받아보셨죠? 이런 사칭 문자를 스미싱(smishing)이라고 불러요. 문자(SMS)와 피싱(phishing)을 합친 말인데요, 진짜 기관이나 회사인 척 속여서 가짜 링크를 누르게 만드는 수법이에요. 호주 정부의 통신 규제기관(ACMA)이 여기에 칼을 빼들었어요. 문자의 '발신자 이름(Sender ID)'을 정부에 등록하도록 의무화하는 제도를 도입하기로 한 거예요.

'발신자 이름 등록제'가 뭐냐면

문자를 받을 때 보면, 전화번호 대신 'MyBank'나 'CourierX'처럼 회사 이름이 발신자로 뜨는 경우가 있죠? 이걸 알파뉴메릭 발신자 ID(alphanumeric Sender ID)라고 해요. 글자로 된 발신자 표시인 거죠. 문제는, 지금까지는 이 이름을 사실상 아무나 마음대로 적어서 보낼 수 있었다는 거예요. 사기꾼이 'MyBank'라는 이름으로 문자를 쏴도 통신망이 그걸 막을 방법이 마땅치 않았던 거죠. 받는 사람 입장에선 진짜 은행 문자랑 똑같아 보이니 깜빡 속기 쉽고요.

등록제는 이 구멍을 막아요. 정식 브랜드가 자기가 쓸 발신자 이름을 미리 등록해두면, 통신사는 '등록되지 않은 이름으로 온 문자'를 의심하고 차단하거나 걸러낼 수 있게 돼요. 쉽게 말해 발신자 이름에 '인감도장'을 찍어두고, 도장 안 찍힌 사칭 문자를 거르는 구조인 셈이에요. 호주는 이걸 권장이 아니라 의무로 만든다는 게 핵심이고요.

호주가 처음은 아니에요

이런 발신자 ID 등록제는 이미 다른 나라에서 효과가 검증됐어요. 대표적으로 싱가포르가 2022년 'SSIR'이라는 발신자 ID 등록제를 도입했는데요, 등록 안 된 발신자 이름은 'Likely-SCAM(사기 의심)'으로 표시하거나 차단하도록 하면서 사칭 문자가 크게 줄었다고 알려졌어요. 영국을 비롯한 여러 나라도 비슷한 방향으로 움직이고 있고요. 스미싱이 전 세계적으로 워낙 기승을 부리다 보니, '발신자가 진짜인지 통신망 차원에서 검증한다'는 접근이 하나의 표준처럼 자리잡아가는 흐름이에요.

한국 상황과 우리에게 주는 의미

한국도 손 놓고 있던 건 아니에요. 발신번호 변작(번호를 가짜로 바꿔 표시하는 것) 차단 제도가 있고, 문자나 메신저에 공식 기관임을 표시해주는 안심마크 같은 장치도 운영되고 있거든요. 다만 접근 방식은 나라마다 조금씩 다른데, 호주·싱가포르식 '발신자 이름 등록제'가 국제 표준으로 굳어진다면 우리 제도와 맞물리는 지점도 점점 늘어날 거예요.

특히 글로벌 서비스를 운영하는 한국 기업·개발자라면 남 일이 아니에요. 해외 사용자에게 인증번호(OTP)나 알림 문자를 보내는 경우가 많잖아요. 이런 걸 보통 A2P 문자(Application-to-Person, 시스템이 사람에게 자동으로 보내는 문자)라고 하는데요, 호주처럼 등록제가 있는 나라로 문자를 보내려면 발신자 ID를 미리 등록해두지 않으면 메시지가 막혀서 사용자가 인증번호를 못 받는 사고가 날 수 있어요. 해외 진출을 준비 중이라면 '그 나라의 문자 규제부터 확인하기'를 체크리스트에 꼭 넣어두세요.