SBC(Session Border Controller)는 기업의 IP 전화망과 통신사업자 또는 인터넷 전화망 사이의 경계에서 통화 세션을 제어하는 장비입니다. 일반 방화벽이 IP와 포트를 통제한다면 SBC는 SIP 신호와 RTP 음성을 이해하고 연결을 검사·변환·보호합니다.

SBC가 필요한 이유

SIP 전화는 발신, 착신, 호 전환, 녹취와 상담원 연결 과정에서 여러 신호를 교환합니다. NAT와 장비별 규격 차이 때문에 전화는 연결돼도 소리가 한쪽만 들리거나 일정 시간 뒤 끊길 수 있습니다.

1. SIP 보안

SBC는 허용된 통신사와 장비만 요청을 전달하고 비정상적인 REGISTER·INVITE, 무차별 로그인과 과도한 통화 시도를 제한합니다. 토폴로지 은닉은 내부 PBX 주소와 내선 정보를 외부에 노출하지 않도록 돕습니다.

2. NAT와 미디어 제어

SIP 메시지 안에는 음성 패킷이 오갈 주소와 포트가 포함됩니다. SBC는 SIP·SDP를 재작성하고 RTP를 중계해 사설망과 공인망 사이의 단방향 음성 문제를 줄입니다.

3. 상호운용성

PBX, SIP 트렁크, 게이트웨이는 같은 표준을 사용해도 헤더, 코덱과 DTMF 처리 방식이 다를 수 있습니다. SBC는 번호 형식, SIP 헤더와 코덱 협상을 조정해 서로 다른 시스템을 연결합니다.

4. 품질과 장애 우회

동시 통화 수, 성공률, SIP 응답 코드, 지연, 지터와 패킷 손실을 관찰할 수 있습니다. 주 회선 장애 시 보조 SIP 트렁크로 우회하는 정책도 구성할 수 있습니다.

방화벽과의 차이

방화벽은 네트워크 전체의 기본 보안을 담당하고 SBC는 실시간 통화 세션을 전문적으로 보호합니다. 두 장비는 대체 관계가 아니라 서로 다른 계층을 지키는 보완 관계입니다.

구축 위치와 선정 기준

SBC는 PBX와 통신사 SIP 트렁크 사이, 본사와 지점, 클라우드 PBX와 내부 단말, 고객센터와 Voice AI 서비스 사이에 배치됩니다. 동시 통화 수, 코덱, TLS·SRTP, 이중화와 통신사 호환성을 기준으로 선정하세요.

핵심: SBC는 단순 서버가 아니라 SIP 신호와 RTP 음성을 이해하는 통화 경계 제어 장치입니다.