첫날에 STIR/SHAKEN 증명을 제공하는 이유

소개

STIR/SHAKEN은 미국 및 캐나다 통신사가 아웃바운드 통화에서 발신자 ID를 암호화 방식으로 보증하는 데 사용하는 프레임워크입니다. STIR은 프로토콜(Secure Telephone Identity Revisited)입니다. SHAKEN은 어떤 호출이 어떤 증명 수준을 얻는지 알려주는 통신업체 측 거버넌스 계층입니다. 이를 통해 다운스트림 통신업체는 통화의 발신자 ID가 전송 중에 스푸핑되지 않았음을 증명할 수 있습니다.

세 가지 증명 수준이 있습니다. A레벨 발신 통신사가 발신자와 번호 사용 권한을 모두 인증했음을 의미합니다. B레벨 이는 이동통신사가 발신자를 인증했지만 해당 번호를 보증할 수 없음을 의미합니다. C레벨 "누가 우리에게 이 전화를 건 건지 우리는 알고 있지만 그 외에는 아무 것도 없습니다." C 미만의 통화는 서명되지 않은 통화이며, 서명되지 않은 호출은 점점 더 의심스러운 것으로 간주됩니다.

IP 음성 네트워크의 STIR/SHAKEN에 대한 FCC 명령은 2021년부터 발효되었습니다.

지난 18개월 동안 변경된 점은 미국의 주요 이동통신사(Verizon, T-Mobile, AT&T)가 "증명을 살펴봅니다"에서 "증명을 기반으로 응답률과 스팸 태그 가능성의 점수를 매깁니다."로 전환했다는 것입니다. 이것이 바로 고객의 경제성을 변화시킨 부분이며, 이것이 바로 우리가 증명을 선택 사항으로 취급하는 것을 중단한 이유입니다.

대부분의 공급업체가 비용을 청구하는 이유

증명에는 운송업체에 실제 비용이 발생합니다. A-레벨에 서명하려면 발신 통신사가 고객의 번호 사용 권한을 확인하고 공인 STI-CA(Secure Telephone Identity Certificate Authority)의 인증서를 유지하며 서명 인프라를 운영해야 합니다. 인증서 비용은 사소하지 않습니다. 고객 파악 및 번호 소유권 감사는 사소한 것이 아닙니다.

따라서 대부분의 클라우드 전화 공급업체는 수학을 수행하고 증명이 더 높은 계층 기능이어야 한다고 결론을 내립니다. 무료 고객 및 스타터 플랜은 C를 받거나 증명이 없고, 유료 플랜은 B를 받고, 엔터프라이즈 플랜은 A를 얻습니다. 이는 공급업체의 P&L에서 합리적입니다. 고객의 P&L 측면에서 비합리적입니다.

고객은 연결되는 아웃바운드 통화에 대해 비용을 지불하고 있습니다. 스타터 플랜에서 Verizon 휴대폰 번호로 걸려온 B 인증 통화는 A 인증 통화보다 연결 속도가 상당히 낮습니다.

초기 고객은 실제로 돈을 절약하지 않습니다. 그들은 완료되지 않은 트래픽에 대해 비용을 지불하고 있으며 두 번 비용을 지불하고 있습니다. 한 번은 통신사 분 단위로, 다른 한 번은 거래에 대해 비용을 지불합니다. 통화가 스팸으로 태그가 지정되었기 때문에 결코 닫히지 않습니다.

고객에게 변화된 점

모든 요금제에 대해 A레벨 증명을 기본값으로 제공할 때 고객별로 미국 3대 이동통신사에 대한 아웃바운드 전화에 대한 ASR(응답 확보율)을 전후로 추적했습니다. 숫자는 분명했습니다.

• 미국 모바일 번호로의 평균 아웃바운드 ASR 기본적으로 증명을 활성화한 후 60일 만에 38.4%에서 51.7%로 증가했습니다. 이는 상대적으로 35% 향상된 수치입니다.
• 스팸 태그 비율 (착신 교환원이 통화에 "스팸 가능성 있음" 또는 이와 유사한 라벨을 붙인 경우)은 11.2%에서 2.9%로 감소했습니다.
• 볼륨 재다이얼 — 첫 번째 통화 실패 후 고객이 동일한 대상으로 거는 반복 통화 횟수 — 22% 감소했습니다.

가장 큰 영향을 받은 고객은 치과 진료, 의료 예약, 홈 서비스 및 약속 확인을 위해 전화를 거는 기타 비즈니스였습니다. 이들은 또한 "AI가 고객에게 전화를 걸어도 받지 않는다"고 가장 심하게 불평하는 기업이기도 합니다. "그들이 전화를 받지 않는다"의 의미 있는 부분은 실제로 "전화가 울리기 전에 해당 전화에 스팸 가능성이 있음 태그가 지정되었습니다"라는 것이 밝혀졌습니다.

모든 계정에 대해 A레벨 서명을 수행하는 방법

A레벨 인증을 위해서는 발신 통신사인 당사가 고객에게 발신 번호를 사용할 권리가 있는지 확인해야 합니다. 이것이 우리에게 일어나는 세 가지 방법이 있습니다.

숫자의 경우 Ajoxi를 통해 프로비저닝됨, 확인은 자동으로 이루어집니다. 우리는 번호를 발급했으며 관리망을 소유하고 있습니다. 이는 플랫폼에서 아웃바운드 트래픽의 대부분을 차지합니다.

을 위한 이식된 번호, 포트 완료 시 확인이 발생합니다. LNP(지역 번호 이동성) 확인이 도착하면 STI-PA(정책 관리자) 기록을 업데이트하여 해당 번호를 고객 계정과 연결하고 A-증명이 15분 이내에 활성화됩니다.

을 위한 BYOC(Bring Your Own Carrier) 번호고객이 아웃바운드에 Ajoxi를 사용하고 인바운드에 기존 통신사를 유지하기를 원하는 경우 일회성 증명 챌린지를 실행합니다. 즉, BYOC 번호에서 간단한 테스트 호출을 하고 고객이 테스트 호출을 통해 전달되는 고유 토큰을 생성할 수 있는지 확인합니다.

해당 챌린지가 통과될 때까지 숫자는 A가 아닌 B-증명에 서명됩니다.

알만한 가치가 있는 극단적인 사례와 문제

시스템이 예상한 대로 작동하지 않는 세 곳이 있으며, 우리는 조용히 저하되기보다는 이를 명확하게 표면화하는 방법을 배웠습니다.

첫 번째는 국제 아웃바운드. STIR/SHAKEN은 북미 프레임워크입니다. 대부분의 다른 지역에 대한 호출은 증명을 무시하거나 국경에서 제거합니다. 우리는 해당되는 경우 프레임워크가 독일 등으로 향하는 데 아무런 이점도 제공하지 않음을 명시적으로 증명합니다.

두 번째는 노년의 평판. A-증명을 사용하더라도 통화 기록이 없는 새 번호는 6개월 동안 정상적으로 사용된 번호보다 이동통신사 스팸 분석에서 더 의심스럽게 처리됩니다. 새로운 숫자로 대용량 캠페인을 시작할 때 고객에게 경고하며 중간 볼륨으로 7~10일 동안 준비하는 것이 좋습니다.

세 번째는 표시 이름과 발신자 ID. STIR/SHAKEN은 일부 통신업체가 옆에 표시하는 CNAM(발신자 이름) 텍스트가 아닌 발신 번호를 증명합니다. CNAM은 별도의 데이터베이스 조회이며 업계 실적이 매우 일관되지 않습니다. 일부 이동통신사는 CNAM을 30일 동안 캐시합니다. 일부는 결코 새로 고치지 않습니다.

프로비저닝 시와 브랜드 이름 변경 시 다시 CNAM을 업데이트하지만 고객은 다운스트림 통신업체에서 이를 반영하기까지 며칠의 전파 기간을 예상해야 합니다.

어떤 증명이 수정되지 않습니까?

A-증명은 무료 통과가 아닙니다. 이는 목적지 통신사에 "우리는 이 번호가 누구에게서 왔으며 그들이 이 번호를 사용할 권리가 있는지 증명할 수 있습니다"라고 알려줍니다. 목적지 통신사에게 "이 발신자는 행동이 바르다"라고 알리지 않습니다. 이틀 동안 동일한 거주지 번호로 14번 전화를 거는 고객은 A-증명 여부에 관계없이 스팸 태그가 지정됩니다.

통신업체 스팸 분석 모델은 증명, 호출 빈도, 완료된 호출과 시도된 호출의 비율, 알려진 스팸 패턴과의 호출 패턴 유사성 및 직접 사용자 보고서(다이얼러의 "스팸 보고" 버튼)를 살펴봅니다. 증명을 통해 첫 번째 입력의 오른쪽으로 이동하게 됩니다. 나머지는 호출 행동에 달려 있으며, 행동은 우리가 형성할 수 있지만 경찰이 할 수는 없습니다.

우리가 할 수 있는 작업과 플랫폼에 증명과 함께 번들로 제공되는 작업은 대상별 다이얼 캡에 대한 자동 속도 제한, 구성 가능한 간격 내에서 동일한 번호에 대한 반복 다이얼을 차단하는 중복 제거 창, 계정 전체에 적용되는 "N번 시도 후에는 호출하지 않음" 규칙입니다.

그럼 왜 비용을 청구하지 않습니까?

약속 확인을 위해 전화하는 월 $29 요금제 고객의 요구 사항은 월 $2,900 요금제 고객이 약속 확인을 위해 전화하는 것과 동일하기 때문입니다. 인증서 인프라 비용이 지불된 후 한 번 더 호출을 증명하는 한계 비용은 반올림 오류입니다.

고객이 얻을 수 있는 한계 이익은 크며 실제로 비즈니스를 계속 운영하는 데 필요한 기능을 사용하지 못하는 소규모 고객에게 집중되어 있습니다.

또 다른 이유는 업계 기본값이 빠르게 변화하고 있기 때문입니다. 24개월 이내에 미국의 서명되지 않은 아웃바운드 트래픽은 규칙이 아닌 예외가 됩니다. 2025년에 유료화를 통해 증명을 유지한 공급업체는 고객이 요구할 것이기 때문에 2027년에 조용히 기본값을 설정하게 됩니다.

시장이 강요해서 나중에 하기보다는 우리 조건에 따라 지금 하는 것이 낫습니다.

여기에는 영리한 수익 교훈이 없습니다. 우리는 그것이 올바른 기본값이기 때문에 기능을 기본값으로 설정했고, 여전히 작동하도록 제품의 나머지 부분에 가격을 책정했습니다. 때로는 올바른 제품 호출과 올바른 가격 책정 호출이 동일한 호출입니다.