카카오톡에서 발생하는 별별 어뷰징 대응기(aka. SMS Pumping) | 거버넌스
0:00 · Watch on YouTube
SMS 펌핑은 카카오톡과 같은 서비스가 비싼 국제 SMS 요금을 부담하도록 강제하는 가짜 전화번호 인증 트래픽으로, 공격자는 통신 체인의 수익 배분을 통해 이익을 얻습니다 — 카카오톡은 모호한 요청을 outright 차단하는 대신 사용자가 발신하는 MO 인증으로 우회시키는 방식으로 가장 어려운 차단 트레이드오프를 해결했습니다.