인도, 발신번호 확인 앱에 스팸 신고 통신사 공유 의무화
인도 통신규제기관(TRAI)이 발신자 ID 및 통화 관리 앱이 사용자의 스팸 신고를 통신사가 운영하는 블록체인 기반 플랫폼에 전달하도록 의무화했습니다. 트루콜러(Trucaller)는 이를 상업적으로 가치 있는 데이터의 일방적 이전이라며 반경쟁적이라고 반발했습니다. 인도는 트루콜러 최대 시장으로, 2025년 한 해에만 약 420억 건의 스팸 전화가 발생했을 만큼 스팸 문제가 심각합니다.
인도가 스팸 방지 제도를 확대해, 발신자 ID 확인 및 통화 관리 앱이 사용자의 스팸 신고를 통신사와 공유하도록 의무화했습니다. 이에 스팸 차단 앱 개발사 트루콜러(Trucaller)는 이번 결정이 반경쟁적이라고 비판했습니다.
지난 금요일 인도 통신규제기관인 TRAI(Telecom Regulatory Authority of India)는 상업적 통신에 관한 규정을 개정하여, 사용자가 스팸 또는 광고 전화로 표시할 수 있는 발신자 ID·통화 관리 앱이 해당 신고를 통신사들이 운영하는 블록체인 기반 플랫폼으로 전송하도록 의무화했습니다. 이 플랫폼은 상업적 통신을 추적하고 스팸 방지 규칙을 집행합니다.
TRAI는 이번 조치가 스팸 발신자에 대한 조치에 활용할 수 있는 스팸 신고 풀을 확대하고, 앱이 수집한 신고를 통신업계의 집행 인프라와 실효적으로 연결하기 위한 것이라고 밝혔습니다.
그러나 트루콜러는 테크크런치(TechCrunch)에 이 요건이 자사 같은 통화 관리 앱에서 통신사로 상업적으로 가치 있는 데이터를 이전시키는 '반경쟁적'인 '일방적 교환'이라고 주장했습니다.
인도는 트루콜러의 최대 시장으로, 전 세계 월간 활성 사용자 5억 명 이상 중 3억 5천만 명 이상을 차지합니다. 스톡홀름에 본사를 둔 이 회사는 커뮤니티 신고와 자동 탐지 및 기타 신호를 함께 활용해 스팸 전화를 식별하고 차단합니다.
이번 규정은 인도가 대규모 스팸 및 사기 전화 문제에 대응하는 가운데 나왔습니다. 트루콜러는 2월 보고서에서 인도 사용자가 2025년에 차단·표시·무시된 통화를 포함해 약 420억 건의 스팸 전화를 경험했다고 밝혔습니다. 또한 이 회사는 연간 거의 120억 건의 스팸 전화를 차단했다고 말했습니다.
트루콜러와 인도 규제기관이 스팸 전화 대처 방식을 두고 갈등을 빚은 것은 이번이 처음이 아닙니다. 이 스웨덴 기업은 정부가 지정한 특정 번호 대역의 전화를 통화 관리 앱이 자동으로 스팸으로 표시하는 것을 금지하는 제한에 이전부터 반대해 왔으며, 이 면제 조항이 원치 않는 전화가 필터를 우회할 수 있게 한다고 주장했습니다.
그러나 금요일의 개정 규정은 이 제한을 유지하면서, 홍보·서비스·거래 통신에 사용되는 지정 번호 대역의 전화를 통화 관리 앱이 일괄적으로 차단·필터링·스팸 태그하는 것을 금지했습니다. 규제기관은 개별 사용자가 자신의 기기에서 이러한 전화를 스스로 차단하는 것은 여전히 가능하다고 밝혔습니다.
트루콜러 대변인은 "우리의 데이터와 사용자 여론은 이런 스패머들에 대한 면죄부 때문에 스팸이 급증했음을 명확히 보여주지만, 우리는 작년 말부터 이 요건을 준수해 왔다"고 말했습니다.
뉴델리 소재 컨설팅 회사 더 퀀텀 허브(The Quantum Hub)의 파트너로 통신 규제 정책 업무를 이끄는 수메이시 스리바스타바(Sumeysh Srivastava)는 이번 변화가 서로 다른 두 계층을 연결하는 것이라고 설명했습니다. 즉 통신사는 기반 네트워크를 제공하고 블록체인 기반 스팸 방지 시스템을 운영하며, 발신자 ID 앱은 그 네트워크 위에서 전화를 식별하고 필터링합니다. 스리바스타바는 테크크런치에, 앱이 따라야 할 신고 표준이 무엇인지, 그리고 자체적으로 통신사가 아닌 기업에 이 요건을 어떻게 집행할 것인지 등 기술적·관할권적 문제가 제기된다고 지적했습니다.
3월 draft(초안)는 인도의 IT 법률을 활용해 이 요건을 집행하는 방안을 제안했으나(PDF), 스리바스타바는 새 발표에 이 집행 메커니즘이 최종 규정에 유지되었는지 언급되지 않았다고 지적했습니다.
또한 개정 규정 하에서 앱이 실제로 얼마나 많은 정보를 제공해야 하는지도 불분명합니다. 뉴델리 소재 정책 싱크탱크 더 다이얼로그(The Dialogue)의 창립 이사 카짐 리즈비(Kazim Rizvi)는 테크크런치에, 앱이 사용자가 작성한 특정 스팸 신고를 전송하도록 요구하는 것과, 의심스러운 전화를 식별하기 위해 사용하는 더 광범위한 데이터셋·평판 신호·분석 시스템을 공유하도록 요구하는 것은 본질적으로 다르다고 말했습니다. 규정은 어떤 정보를 전송해야 하는지, 사용자에게 어떻게 알리거나 동의를 구하는지, 그리고 그 데이터가 이후 어떻게 보관될 수 있는지에 대한 명확성이 필요합니다.