India forces caller-ID apps to feed spam reports to telcos

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

인도 TRAI가 발신자 식별·통화 관리 앱의 스팸 신고를 통신사에 전달하도록 의무화하고 자동 발신 통화 규제를 확대하면서, Truecaller의 경쟁 저해 반발과 데이터 공유·집행 범위의 불확실성이 제기됐다.

📌 핵심 요약

• 인도 통신규제청(TRAI)은 2026년 9월 18일 상업적 통신 규정을 개정해, 이용자가 스팸 전화를 신고할 수 있는 발신자 식별·통화 관리 앱이 해당 신고를 통신사 운영 블록체인 기반 스팸 대응 플랫폼에 전달하도록 의무화했다.
• Truecaller는 상업적 가치가 있는 데이터를 통신사에 넘기는 ‘일방적 교환’이라며 경쟁 저해를 주장했다. 인도는 전 세계 월간 활성 이용자 5억 명 이상 중 3억 5,000만 명을 훨씬 웃도는 이용자가 있는 최대 시장이며, 회사에 따르면 인도 이용자가 2025년 접한 스팸 전화는 약 420억 건, 회사가 차단한 전화는 약 120억 건이었다.
• 개정 규정은 홍보·서비스·거래용 지정 번호 대역의 전화를 앱이 일괄 차단·필터링하거나 스팸으로 표시하지 못하도록 하는 제한을 유지했다. 이용자는 자신의 기기에서 개별적으로 차단할 수 있지만, Truecaller는 해당 예외가 스팸 증가를 초래했다고 주장했다.
• 앱의 신고 표준과 비통신사 대상 집행 방식, 공유할 데이터의 범위, 이용자 고지·동의, 데이터 보관·이용 조건은 명확하지 않다. TRAI는 Android와 iOS의 운영체제·다이얼러에 내장된 스팸 신고 기능에도 규정이 적용되는지 답하지 않았다.
• 사람이 직접 번호를 눌러 발신하지 않는 자동 통화는 A2P(애플리케이션에서 개인으로의 통신) 규제 대상이 되며, 기업은 사용 사실과 전화번호를 통신사에 사전 신고해야 한다. 미신고 A2P 통화는 스팸으로 취급되고 통신사는 분당 최대 5파이사의 착신 요금을 부과할 수 있지만 일부 지정 번호 대역은 면제된다. 사람이 발신에 관여하는 AI 보조 통화의 적용 범위는 불확실하다.

🧩 주요 포인트

1. 앱의 스팸 신고와 통신사의 집행 인프라 연결 → 대응에 활용할 신고를 늘리려는 TRAI의 목표가 Truecaller의 데이터 가치·경쟁 우려와 충돌한다.
2. 지정 번호 대역 보호와 데이터 공유 의무 병행 → 앱의 스팸 판별 자율성이 제한되는 가운데, 공유 범위·이용자 동의·집행 권한의 구체화가 중요해졌다.
3. 자동 발신을 기준으로 한 A2P 규제 확대 → 사전 신고와 착신 요금이 기업의 통화 운영에 영향을 줄 수 있으며, 사람이 개입하는 통화의 경계가 적용 범위를 좌우한다.

🧠 상세 정리

1. 앱의 스팸 신고를 통신사 집행 체계에 연결

인도 통신규제청(TRAI)은 2026년 9월 18일 상업적 통신에 관한 규정을 개정해 발신자 식별·통화 관리 앱에 새로운 신고 전달 의무를 부과했다. 이용자가 전화를 스팸이나 정크로 신고할 수 있는 앱은 그 신고를 통신사가 운영하는 블록체인 기반 플랫폼에 보내야 한다. 이 플랫폼은 상업적 통신을 추적하고 스팸 방지 규정을 집행하는 데 쓰인다. TRAI는 조치에 활용할 수 있는 스팸 신고의 범위를 넓히려는 목적이라고 설명했다. 앱이 수집한 이용자 신고를 통신업계의 집행 인프라와 연결하는 것이 이번 변경의 핵심이다.

2. Truecaller의 반발과 인도 시장의 스팸 규모

Truecaller는 이번 의무가 자사 같은 통화 관리 앱의 상업적으로 가치 있는 데이터를 통신사에 넘기는 ‘일방적 교환’이며 경쟁을 저해한다고 TechCrunch에 밝혔다. 스톡홀름에 본사를 둔 이 회사는 커뮤니티 신고에 자동 탐지와 기타 신호를 결합해 스팸 전화를 식별하고 차단한다. 인도는 전 세계 월간 활성 이용자 5억 명 이상 가운데 3억 5,000만 명을 훨씬 웃도는 이용자가 있는 최대 시장이다. 회사가 2월 발표한 보고서에 따르면 인도 이용자는 2025년 약 420억 건의 스팸 전화를 접했으며, 여기에는 차단되거나 표시되거나 무시된 전화가 포함된다. 회사는 같은 해 약 120억 건을 차단했다고 밝혔으며, 이 수치는 인도의 대규모 스팸 문제와 함께 제시됐다.

3. 지정 번호 대역의 일괄 차단 제한 유지

Truecaller와 인도 규제당국은 특정 번호 대역의 스팸 처리 방식을 두고 이전에도 충돌했다. 회사는 정부가 지정한 일부 번호 대역의 전화를 앱이 자동으로 스팸 표시하지 못하게 하면 원치 않는 전화가 필터를 통과할 수 있다고 반발했다. 이번 개정에서도 해당 제한은 유지됐으며, 홍보·서비스·거래용 지정 번호 대역에 대한 앱의 일괄 차단·필터링·스팸 표시가 금지됐다. TRAI는 개별 이용자가 자기 기기에서 해당 전화를 차단하는 것은 가능하다고 설명했다. Truecaller 대변인은 이 예외 때문에 스팸이 급증했다는 것이 자사 데이터와 이용자 반응에 나타난다고 주장하면서도, 회사는 지난해 말부터 제한을 준수해 왔다고 밝혔다.

4. 서로 다른 통신 계층을 연결할 때의 집행 문제

뉴델리 컨설팅 업체 The Quantum Hub에서 통신 규제 정책 업무를 이끄는 파트너 Sumeysh Srivastava는 이번 조치가 서로 다른 두 계층을 연결한다고 설명했다. 통신사는 기반 네트워크를 제공하고 블록체인 기반 스팸 방지 시스템을 운영하며, 발신자 식별 앱은 그 네트워크 위에서 전화를 식별하고 걸러낸다. 따라서 앱이 따라야 할 신고 표준과 통신사가 아닌 기업에 의무를 집행할 방법이라는 기술적·관할권 문제가 생긴다. 3월 초안은 인도의 IT 법률을 활용한 집행을 제안했다. 그러나 Srivastava에 따르면 최종 규정 발표에는 그 집행 방식이 유지됐는지 명시되지 않아 실제 적용 방식은 불확실하다.

5. 데이터 공유 범위와 이용자 권리의 불확실성

정책 싱크탱크 The Dialogue의 창립 이사 Kazim Rizvi는 이용자가 제출한 특정 스팸 신고를 전달하는 것과 앱의 더 광범위한 데이터셋·평판 신호·분석 시스템을 공유하는 것은 실질적으로 다르다고 지적했다. 새 규정에 따라 앱이 실제로 얼마나 많은 정보를 제공해야 하는지는 아직 분명하지 않다. Rizvi는 전송 대상 정보, 이용자에 대한 고지나 동의 요청 방식, 전송 이후 데이터의 보관과 이용 조건을 명확히 해야 한다고 말했다. 이런 구분은 개별 신고 전달 의무가 앱의 탐지 기반 전반에 대한 공유 요구로 이어지는지 판단하는 데 중요하다. TRAI는 공유 정보의 범위와 Android·iOS의 운영체제 및 다이얼러에 내장된 스팸 신고 기능에 대한 적용 여부를 묻는 TechCrunch의 질문에 답하지 않았다.

6. 자동·AI 통화의 사전 신고와 A2P 적용 경계

개정 규정은 사람이 직접 번호를 눌러 발신하지 않는 자동 통화를 A2P 체계에 포함하며, 로보콜과 사전 녹음·인공 음성을 사용하는 통화도 대상으로 삼는다. 기업은 해당 시스템의 사용과 관련 전화번호를 통신사에 미리 신고해야 하며, 미신고 A2P 통화는 스팸으로 취급된다. 전 TRAI 추가 사무차장 Satya N. Gupta는 AI나 자동 통화 기술 사용 자체를 제한하는 것이 아니라 통신사에 공개하도록 요구하는 규정이라고 설명했다. 통신사는 A2P 통화에 분당 최대 5파이사, 약 0.052센트의 착신 요금을 부과할 수 있지만 일부 지정 번호 대역은 면제된다. Srivastava는 AI 음성 사용 여부보다 발신이 시작되는 방식이 핵심 기준이라며 사람이 발신하는 AI 보조 통화에는 불확실성이 남는다고 지적했다. Rizvi는 사람이 관여하는 컨택센터나 클릭투콜 서비스도 소프트웨어를 쓴다는 이유로 포함될 수 있어, 구분이 없으면 A2P 범위가 규제가 해결하려는 피해보다 넓어질 위험이 있다고 경고했다.

🧾 핵심 주장 / 시사점

• 스팸 대응에 활용할 신고를 늘리려는 공익적 목표와 앱이 축적한 데이터의 상업적 가치가 맞물려, 신고 공유 의무가 경쟁 정책 논쟁으로 이어지고 있다.
• 지정 번호 대역에 대한 앱의 일괄 처리는 제한하면서 이용자의 개별 차단은 허용해, 규정 준수와 이용자가 느끼는 스팸 차단 효과 사이에 긴장이 남는다.
• A2P 규제의 실제 범위는 AI 음성 사용 자체보다 발신 방식과 사람의 개입을 어떻게 구분하느냐에 달려 있으며, 이 경계가 불명확하면 일반적인 소프트웨어 기반 통화까지 넓게 포함될 수 있다.

✅ 액션 아이템

• TRAI의 데이터 공유 범위·이용자 동의·집행 방식이 구체화되는지 확인.
• 지정 번호 대역 제한과 Truecaller의 스팸 증가 주장 사이의 근거 검토.
• A2P 사전 신고와 분당 최대 5파이사 착신 요금의 적용 조건, AI 보조 통화의 포함 여부 확인.

❓ 열린 질문

• TRAI의 데이터 공유 의무는 어떤 정보까지 포함하며 이용자 고지·동의와 데이터 보관·이용 조건은 어떻게 정해질까?
• TRAI는 통신사가 아닌 앱 기업에 신고 의무를 어떻게 집행하고 Android와 iOS의 내장 스팸 신고 기능에도 적용할까?
• 사람이 발신에 관여하는 AI 보조 통화는 어떤 기준으로 A2P에 포함되며 사전 신고와 착신 요금의 적용 대상이 될까?