인도는 발신자 ID 앱을 통해 스팸 데이터를 통신사와 공유하도록 의무화함

인도는 발신자 ID 및 통화 관리 애플리케이션이 사용자의 스팸 보고를 통신 사업자와 공유하도록 의무화하는 스팸 방지 규정을 확대했으며, 이 조치는 대표적인 스팸 차단 앱 제공업체인 트루콜러(Truecaller)가 해당 정책을 반경쟁적이라고 규정하는 결과를 낳았습니다.

금요일, 인도의 통신 규제 기관인 인도 통신 규제 위원회(TRAI)는 상업적 통신을 규율하는 규칙을 업데이트했습니다. 이 업데이트는 사용자가 통화를 스팸이나 잡음으로 표시할 수 있는 호출 ID 및 통화 관리 앱이 그러한 보고를 통신사가 운영하는 블록체인 기반 플랫폼으로 전송하도록 의무화합니다. 이 플랫폼은 상업적 통신을 모니터링하고 스팸 방지 프로토콜을 시행합니다.

TRAI에 따르면, 이 수정은 스팸 발송자에 대한 조치를 취하기 위해 이용 가능한 스팸 보고의 양을 확대하는 것을 목표로 하며, 앱에서 수집된 보고를 통신 업계의 집행 인프라와 효과적으로 연결합니다.

그러나 트루콜러는 테크크런치(TechCrunch)에 이 요구사항을 “일방적 교환”이며 “반경쟁적”이라고 간주한다고 통보하며, 이는 트루콜러와 같은 통화 관리 앱에서 통신사로 상업적으로 가치 있는 데이터를 이전한다고 주장했습니다.

인도는 트루콜러의 최대 시장으로, 전 세계 5억 명 이상의 월간 활성 사용자 중 3억 5천만 명 이상을 차지합니다. 스톡홀름에 본사를 둔 이 회사는 커뮤니티 보고와 자동 감지 및 기타 신호를 활용하여 스팸 전화를 식별하고 차단합니다.

이러한 규칙은 인도가 막대한 규모의 스팸 및 사기성 전화와 싸우는 가운데 도입되었습니다. 트루콜러의 2월 보고서에 따르면, 해당 국가의 사용자는 2025년에 차단되거나, 라벨이 지정되거나, 무시된 전화를 포함하여 약 420억 건의 스팸 전화를 경험했습니다. 이 회사는 또한 해당 연도에 거의 120억 건의 스팸 전화를 차단했다고 보고했습니다.

스웨덴계 기업인 트루콜러와 인도 규제 기관 간에 스팸 전화 처리를 둘러싼 갈등은 이번이 처음이 아닙니다. 이 회사는 이전에 통화 관리 앱이 특정 정부 지정 번호 범위에서 오는 통화를 자동으로 스팸으로 표시하는 것을 방지하는 제한 조치에 이의를 제기한 바 있습니다. 이 회사는 그러한 면제가 원치 않는 통화가 필터를 우회할 수 있게 한다고 주장했습니다.

그럼에도 불구하고 금요일의 개정안은 이러한 제한을 유지하며, 프로모션, 서비스 및 거래성 통신에 사용되는 지정된 번호 계열의 통화를 광범위하게 차단, 필터링 또는 스팸 태그하는 것을 통화 관리 앱에 금지합니다. 규제 기관은 개별 사용자가 자신의 장치에서 이러한 통화를 차단할 수 있다고 명확히 했습니다.

“우리의 데이터와 사용자 감정은 스팸 발송자에 대한 이러한 무료 통행증으로 인해 스팸이 급증했음을 명확히 나타내지만, 우리는 지난 말부터 이 규정을 준수해 왔습니다,”라고 트루콜러 대변인은 말했습니다.

뉴델리에 위치한 컨설팅 펌인 더 퀀텀 허브(The Quantum Hub)의 파트너이자 통신 규제 정책 업무를 이끄는 수메쉬 슈리바스타바(Sumeysh Srivastava)는 최신 변경 사항이 두 가지 서로 다른 계층을 연결한다고 지적했습니다. 통신사는 기반 네트워크를 제공하고 블록체인 기반 스팸 방지 시스템을 운영하는 반면, 발신자 ID 앱은 네트워크 위에서 작동하여 통화를 식별하고 필터링합니다.

슈리바스타바는 테크크런치에게 이는 앱이 준수해야 하는 보고 기준과 통신사가 아닌 기업에 대해 이 요구사항이 어떻게 시행될 것인지 등 기술적 및 관할권상 질문을 제기한다고 말했습니다.

3월 초안(PDF)은 인도의 정보기술(IT) 법률을 사용하여 이 요구사항을 시행하는 것을 제안했습니다. 그러나 슈리바스타바는 새로운 발표가 최종 규칙에서 이러한 집행 메커니즘이 유지되었는지 명시하지 않았다고 지적했습니다.

업데이트된 규제 하에서 앱이 실제로 제공해야 하는 정보의 양은 여전히 불명확합니다. 뉴델리에 위치한 정책 싱크탱크 더 다이얼로그(The Dialogue)의 창립 이사인 카지름 리즈비(Kazim Rizvi)는 테크크런치에게 사용자가 생성한 특정 스팸 보고를 앱이 전송하도록 요구하는 것은 의심스러운 통화를 식별하는 데 사용되는 더 넓은 데이터셋, 평판 신호 또는 분석 시스템을 공유하도록 요구하는 것과 실질적으로 다르다고 말했습니다.

리즈비는 규칙에는 어떤 정보를 전송해야 하는지, 사용자가 어떻게 통보되거나 동의 요청을 받는지, 그리고 해당 데이터가 이후 어떻게 보존되고 사용되는지에 대한 명확성이 필요하다고 말했습니다.

TRAI는 앱이 공유해야 하는 정보와 해당 규칙이 안드로이드 및 iOS와 같은 스마트폰 운영 체제 및 다이얼러에 내장된 스팸 보고 기능에도 적용되는지에 대한 테크크런치의 질문에 응답하지 않았습니다.

AI 기반 통화에 대한 새로운 규칙

개정안은 소프트웨어 및 AI 음성 에이전트를 사용하여 전화를 걸는 사용이 증가하는 문제도 다룹니다. 사람이 직접 번호를 다이얼하지 않고 자동으로 걸리는 전화는 이제 TRAI의 애플리케이션 투 퍼슨(A2P) 프레임워크의 적용을 받습니다. 여기에는 로보콜(자동 음성 응답 전화) 및 사전 녹음되거나 인공 음성을 사용하는 전화가 포함됩니다.

이러한 시스템을 사용하는 회사는 사전에 통신사에 자신의 사용 및 관련된 전화번호를 신고해야 합니다. TRAI는 신고되지 않은 A2P 통화를 스팸으로 처리할 것이라고 밝혔습니다.

슈리바스타바는 핵심 테스트는 AI 생성 음성을 사용하는지 여부보다는 전화가 어떻게 시작되는지에 있으며, 이는 인간이 개입하는 AI 보조 전화에 대해 일부 불확실성을 남긴다고 말했습니다.

TRAI의 전 추가 비서인 사티야 N. 굽타(Satya N. Gupta)는 테크크런치에게 새로운 규칙은 기업이 AI 또는 기타 자동화 호출 기술을 사용하는 것을 제한하지 않지만, 대신 통신사에 그 사용 사실을 공개하도록 요구한다고 말했습니다.

통신사는 또한 A2P 통화에 대해 분당 최대 5파이스(약 0.052센트)의 종단 요금을 부과할 수 있습니다. 그러나 특정 지정된 번호 범위를 사용하여 걸리는 전화는 면제됩니다.

리즈비는 테크크런치에게 새로운 정의는 여전히 사람이 관여하는 경우, 예를 들어 콜센터 및 클릭투콜 서비스에서 걸리는 전화를 포함할 수도 있다고 말했습니다. 그는 “그런 구분이 없으면 A2P 범위가 의도된 규제 피해보다 더 넓어질 위험이 있다”고 말했습니다.