인도, 발신자 식별 앱에 스팸 신고를 통신사로 보내도록 의무화

AI 요약

인도 통신 규제기관인 통신규제청(Telecom Regulatory Authority of India, TRAI)이 상업용 통신 규정을 개정했습니다. 이번 개정으로 사용자가 통화를 스팸이나 정크로 표시할 수 있는 발신자 식별 앱과 통화 관리 앱은 해당 신고를 통신사에 전달해야 합니다. 통신사들은 상업용 통신을 추적하고 스팸 방지 규칙을 집행하는 블록체인 기반 플랫폼을 운영합니다. 앱이 모은 신고를 통신 업계의 집행 시스템에 연결해 스팸 발신자에 대응할 때 활용하는 신고 범위를 넓히겠다는 취지입니다.

■ 앱 신고 데이터를 둘러싼 반발

Truecaller는 이번 의무를 “일방적인 교환(one-way exchange)”이라고 부르며 반경쟁적이라고 주장합니다. 통화 관리 앱이 축적한 상업적 가치가 있는 데이터를 통신사로 넘기지만, 통신사가 같은 방식으로 데이터를 돌려주는 구조는 아니라는 지적입니다. Truecaller는 커뮤니티 신고와 자동 탐지, 다른 신호를 함께 사용해 스팸 전화를 식별하고 차단합니다.

인도는 Truecaller의 최대 시장입니다. 전 세계 월간 활성 사용자 5억 명 이상 가운데 인도 사용자가 3억 5,000만 명을 훨씬 넘습니다. 회사는 2025년 인도 사용자가 약 420억 건의 스팸 전화를 접했다고 2월 보고서에서 밝혔습니다. 이 수치는 차단되거나 스팸으로 표시됐거나 사용자가 무시한 전화를 모두 포함합니다. Truecaller가 같은 기간 차단한 스팸 전화는 약 120억 건입니다.

이번 개정은 Truecaller와 인도 규제기관이 스팸 통화 처리 방식을 두고 충돌한 첫 사례가 아닙니다. 앞서 규제기관은 정부가 지정한 특정 번호 대역에서 걸려오는 전화를 통화 관리 앱이 자동으로 스팸 표시하지 못하도록 제한했습니다. Truecaller는 이 예외가 원치 않는 전화를 필터 밖으로 빠져나가게 만들 수 있다고 반대했습니다.

이번 규정도 해당 제한을 유지합니다. 프로모션, 서비스, 거래 관련 통신에 쓰이는 지정 번호 대역의 전화를 통화 관리 앱이 일괄 차단하거나 필터링하거나 스팸으로 표시하지 못하게 했습니다. 다만 사용자는 자신의 기기에서 이런 전화를 개별적으로 차단할 수 있습니다. Truecaller는 “데이터와 사용자 반응 모두 이 스팸 예외 조항 때문에 스팸이 급증했다는 점을 분명히 보여주지만, 우리는 지난해 말부터 이 규정을 준수하고 있다”고 밝혔습니다.

■ 신고 형식과 집행 범위는 아직 불명확합니다

뉴델리 컨설팅 회사 퀀텀 허브(The Quantum Hub)에서 통신 규제 정책을 담당하는 수메이시 스리바스타바(Sumeysh Srivastava)는 이번 변경이 서로 다른 두 계층을 연결한다고 설명합니다. 통신사는 네트워크를 제공하고 블록체인 기반 스팸 방지 시스템을 운영합니다. 발신자 식별 앱은 그 네트워크 위에서 통화를 식별하고 필터링합니다.

이 구조에서는 앱이 어떤 신고 형식을 따라야 하는지, 통신사업자가 아닌 회사에도 규정을 어떻게 집행할지 같은 기술·관할 문제가 생깁니다. 3월에 공개된 초안은 인도 IT 법을 활용해 의무를 집행하는 방안을 제시했습니다. 하지만 최종 발표에는 그 집행 방식이 그대로 남았는지 명시되지 않았습니다.

앱이 실제로 어떤 정보를 보내야 하는지도 확정되지 않았습니다. 정책 연구기관 더 다이얼로그(The Dialogue)의 창립 이사 카짐 리즈비(Kazim Rizvi)는 사용자가 특정 전화번호를 스팸으로 신고했다는 사실만 전달하는 것과, 앱이 의심스러운 전화를 판별할 때 쓰는 대규모 데이터셋, 평판 신호, 분석 시스템까지 공유하는 일은 전혀 다르다고 설명합니다. 규정은 전송 정보의 범위, 사용자에게 알리거나 동의를 받는 방식, 전달한 데이터의 보관 기간과 이후 사용 방식을 명확히 해야 합니다.

TRAI는 앱이 어느 수준의 정보를 공유해야 하는지, Android와 iOS 같은 스마트폰 운영체제와 기본 다이얼러에 내장된 스팸 신고 기능도 규정 대상인지에 관한 질문에 답하지 않았습니다.

■ AI 음성 발신과 자동 전화도 A2P 규정에 포함됩니다

개정안은 소프트웨어와 AI 음성 에이전트를 이용한 전화도 다룹니다. 사람이 직접 번호를 누르지 않고 자동으로 시작하는 전화는 이제 기업·서비스 대 개인 통신(application-to-person, A2P) 범주에 들어갑니다. 로보콜과 사전 녹음 음성, 인공적으로 생성한 음성을 사용하는 전화가 여기에 포함됩니다.

이런 시스템을 사용하는 기업은 통신사에 자동 발신 사용 사실과 관련 전화번호를 사전에 신고해야 합니다. 신고하지 않은 A2P 전화는 스팸으로 처리합니다. 스리바스타바는 판단 기준이 AI 음성 사용 여부보다 전화가 어떤 방식으로 시작됐는지에 놓인다고 설명했습니다. 따라서 사람이 발신 과정을 일부 시작하고 AI가 통화를 보조하는 경우가 어디에 속하는지는 여전히 분명하지 않습니다.

TRAI의 전직 추가 사무차관 사티아 N. 굽타(Satya N. Gupta)는 새 규정이 기업의 AI나 자동 발신 기술 사용 자체를 제한하지 않는다고 설명했습니다. 기술 사용 사실을 통신사에 공개하도록 요구하는 규정입니다. 통신사는 A2P 전화에 분당 최대 5파이즈(paise), 약 0.052센트의 착신 요금을 부과할 수 있습니다. 특정 지정 번호 대역을 이용한 전화는 이 요금에서 제외됩니다.

리즈비는 사람이 계속 관여하는 콜센터 전화나 클릭 투 콜(click-to-call) 서비스도 새 정의에 들어갈 수 있다고 지적했습니다. 사람의 관여 여부를 구분하지 않으면 A2P 범위가 규제가 겨냥한 피해보다 더 넓어질 수 있다는 설명입니다.

■ Reddit 반응

• @u/Dummy-Demo-8773 — “이 조치는 반경쟁적일 수도 있지만, 우리가 받고 있는 스팸과 로보콜의 양을 생각하면 필요합니다.”
• @u/killerdrama — “반전이다. 인도의 통신사들 자체가 스팸의 큰 부분을 차지합니다.”

원문: TechCrunch / 번역·요약: Trawling