인도 SMS 스크러버 출시로 OTP가 사라지고 상업 트래픽 40%가 중단되다

2021년 3월 8일, 인도 통신사들은 상업용 문자 메시지에 관한 Trai의 새 규정을 시행했다. 이는 모든 상업용 SMS의 발신자 ID(헤더)와 콘텐츠 템플릿을 등록된 기록과 대조해 검증한 뒤 전달하는 블록체인 기반 시스템으로, 등록되지 않은 출처의 메시지는 그냥 차단한다. 월요일 저녁까지 일평균 10억 건의 상업용 SMS 전달 중 약 40%가 차질을 빚었고, 주요 민간·공공 부문 은행에서는 실패율이 25%를 넘었다.

영향 범위는 OTP 경제 전체였다. 일회용 비밀번호가 도착하지 않으면서 넷뱅킹, 신용카드 결제, UPI 및 아드하르 기반 결제, 철도 예약, 이커머스 결제, 신규 고객 등록이 모두 실패했다. 코로나19 백신 접종에 필요한 Co-WIN 등록조차 마찬가지였다. IRCTC는 전자티켓 SMS가 영향을 받을 것이라고 트윗했고, 아드하르 포털은 사용자들에게 인증 서비스에 연결할 수 없다고 알렸다. 한 중견 결제회사 임원은 "2단계 검증이 필요한 신규 고객을 받을 수 없는 상황"이라고 말했다.

양측은 서로에게 책임을 돌렸다. 결제회사와 은행은 시행이 잘못됐다고 비판했고, 인도 이동통신사업자협회(COAI)는 정해진 절차를 따랐으며 통신사들이 3월 7일 전에 콘텐츠 템플릿을 등록하라고 주요 발신 주체들에게 거듭 요청했다고 밝혔다. Trai는 15일 동안 계속해서 알림을 보냈다고 했고, 한 통신사 고위 임원은 신속한 시행을 명한 델리 고등법원의 명령을 언급하며 "회사들에 충분한 시간이 주어졌는데도 여전히 준비가 안 됐다고 불평한다면 우리 잘못이 아니다"라고 말했다.

일평균 10억 건의 상업용 SMS 전달 중 약 40%가 차질을 빚었고, 주요 은행의 실패율은 25%를 넘었으며, UPI, 아드하르, Co-WIN 가입이 타격을 받았다.

이제 모든 상업용 SMS는 등록된 헤더와 템플릿에 부합해야 했고, 등록되지 않은 발신자 ID의 메시지는 그냥 차단되었다.

은행, 정부, 이커머스 생태계의 상당 부분이 기한까지 발신자 ID와 템플릿을 등록하지 않았다.

업계 임원들이 불만을 제기했듯이, 시행일이 주말이 아니라 한 주 중 트래픽이 가장 많은 월요일에 떨어졌다.

인도은행협회는 Trai와 RBI에 즉각적인 연기를 요청했지만 받아들여지지 않았고, 필터는 예정대로 켜졌다.

핵심 발신자들이 등록되지 않은 상태에서 트래픽이 가장 많은 날에 새 필터를 시행하면, 정책을 출시한 것이 아니라 장애를 출시한 것이다.

차질이 커지자 인도은행협회는 Trai와 RBI 양측에 규정의 즉각적인 연기를 요청했다. 규제 당국은 어떤 차질에 대해서도 공식 불만을 접수한 적이 없으며, 다가오는 기한에 대한 알림은 지난 15일 동안 나갔다고 밝혔다.