SS7 시그널링 구조와 통신망에서의 역할
SS7의 공통 채널 시그널링 구조, SSP·STP·SCP 역할, 프로토콜 스택과 보안 이슈를 정리한다.
2026-08-14 · 최초 발행 2025-07-16
R2의 회선별 신호 처리에서 공통 채널 방식으로
SS7(Signaling System No. 7)은 통신사업자가 사용하는 표준화된 신호 프로토콜이다. 채널결합신호방식(R2)에서는 음성 채널마다 신호 채널이 필요해 효율이 낮았고, 제공할 수 있는 서비스 유형과 기능도 제한적이었다. 국가 간 연동을 위한 표준화가 충분하지 않았으며 보안 취약점도 내재했다.
SS7은 단일 신호 채널로 여러 회선을 제어하도록 설계됐다. 이 방식은 통신망 관리 기능을 강화하고 새 서비스 도입을 쉽게 하며, 국제 표준을 바탕으로 상호운용성을 확보하는 데 목적이 있다.
통화 제어와 신호 전달, 서비스 제어를 나누는 노드
SS7 네트워크는 통화를 처리하는 지점, 신호를 중계하는 지점, 서비스 로직을 보유한 지점으로 역할을 분리한다.
SSP(Service Switching Point)는 음성 통화를 위한 스위칭을 제공하며, 호의 설정·유지·종료 같은 기본 통화 제어를 맡는다. 엔드 유저와 직접 맞닿는 접점이기도 하다.
STP(Signal Transfer Point)는 SS7 망에서 라우터 역할을 수행한다. 노드 사이의 신호 메시지를 전달하고 트래픽을 최적화하며 부하를 분산한다.
SCP(Service Control Point)에는 서비스 로직과 데이터베이스가 있다. 번호 변환이나 착신 전환 같은 고급 서비스를 처리하고, 지능망 서비스의 핵심 요소로 동작한다.
OSI 계층과 닮은 SS7 프로토콜 스택
SS7의 프로토콜 스택은 OSI 7계층 모델과 유사한 계층 구조를 갖는다.
MTP(Message Transfer Part)는 메시지 전달의 기반이다. Level 1은 E1/T1 등의 물리적 인터페이스를 다루고, Level 2는 데이터링크의 신뢰성을 보장한다. Level 3은 메시지 라우팅과 네트워크 관리를 담당한다.
SCCP(Signalling Connection Control Part)는 주소 지정 기능을 확장하며, 연결 지향과 비연결 지향 서비스를 모두 제공한다. Global Title 변환도 SCCP의 역할이다.
TCAP(Transaction Capabilities Application Part)는 원격 데이터베이스 조회와 트랜잭션 기반 서비스를 지원한다. 모바일 로밍과 번호이동성도 이 계층을 활용한다.
ISUP(ISDN User Part)는 회선 기반 통화의 설정과 해제를 맡는다. 음성 회선 관련 파라미터를 협상하며 호 처리의 핵심 프로토콜로 사용된다.
음성 경로와 분리된 신호가 제공하는 이점
SS7의 핵심은 음성 채널과 신호 채널을 분리하는 공통 채널 시그널링(Common Channel Signaling)이다. 하나의 신호 채널로 여러 음성 채널을 제어하므로 대역폭을 효율적으로 쓸 수 있다. 하나의 64Kbps 신호 채널은 최대 4,000개 음성 회선을 제어할 수 있다.
이 구조는 실시간 네트워크 상태 모니터링, 트래픽 과부하 제어, 장애 복구, 원격 네트워크 구성 변경을 가능하게 한다. 신호 채널을 통합하면 하드웨어 비용을 줄이고 네트워크 리소스를 최적화할 수 있으며, 운영·유지보수 비용 감소와 서비스 확장 시 추가 비용 최소화에도 연결된다.
SS7은 발신자 번호 표시(Caller ID), 통화 대기(Call Waiting), 착신 전환(Call Forwarding), 무료 전화(Toll-Free), 이동통신 로밍, 번호 이동성(Number Portability) 같은 서비스를 지원한다.
유선망과 이동통신망, 지능망에서의 사용
PSTN(Public Switched Telephone Network)에서는 SS7이 국내·국제 통화의 호 설정과 해제를 담당하고 발신자 표시나 착신 전환 같은 부가 서비스를 제공한다. 서울에서 부산으로 전화를 걸 때도 SS7 신호는 음성 경로와 별도로 전달돼 통화 연결을 제어한다.
이동통신망에서는 가입자 인증과 위치 등록, 통화 연결, 핸드오버, SMS 전송, 로밍 서비스에 SS7이 쓰인다. 해외 로밍 상황에서는 HLR/VLR 사이의 가입자 정보가 SS7을 통해 교환된다.
지능망에서는 서비스 로직을 스위칭 기능에서 분리하고 중앙집중식으로 제어할 수 있다. 080 무료전화와 15XX 대표번호 서비스가 그 예다.
SS7 운영에서 다뤄야 할 보안 문제
SS7에는 암호화 기능이 없어 메시지가 평문으로 전송될 수 있다. 이 때문에 통화 내용과 SMS 내용이 탈취될 위험이 있다.
HLR/VLR 질의를 악용하면 사용자 위치를 파악하거나 위치 정보를 불법 수집할 수 있다. SMS 가로채기와 통화 리다이렉션은 서비스 가로채기로 이어질 수 있으며, 2단계 인증 우회 가능성도 제기된다.
대응 수단으로는 SS7 방화벽 도입, 이상 트래픽 모니터링, Diameter 등을 향한 점진적 프로토콜 마이그레이션, 엔드투엔드 암호화 적용이 있다.
IP 기반 시그널링으로 옮겨가는 통신망
4G/5G 환경에서는 SS7의 후속 프로토콜인 Diameter를 사용하며, 구조는 IP 기반으로 전환되고 보안 기능과 확장성이 강화된다. IMS(IP Multimedia Subsystem)는 SIP 기반 시그널링을 통해 멀티미디어 서비스를 통합하고 클라우드 기반 구현을 지원한다.
그렇다고 SS7이 즉시 사라지는 것은 아니다. 레거시 네트워크와의 상호운용성을 유지하면서 점진적으로 이전해야 하므로, 운영 환경에서는 하이브리드 네트워크를 다루게 된다. SS7은 글로벌 통신 인프라의 핵심 요소로 남아 있으며, 공통 채널 시그널링과 역할 분리라는 설계는 현대 통신 프로토콜의 발전에도 영향을 주고 있다.