트루콜러의 변신: 발신자 식별을 넘어 '오픈 웹'의 사기 방어선으로

발신자 식별의 한계를 넘어선 새로운 전선

지난 10년 넘게 5억 명 이상의 사용자를 확보하며 '발신자 식별(Caller ID)' 시장의 강자로 군림해온 트루콜러(Truecaller)가 새로운 국면을 맞이했다. 최근 이 회사는 앱 설치나 로그인 절차 없이도 의심스러운 전화번호, 링크, 메시지를 검증할 수 있는 웹 서비스 '스캠 체커(Scam Checker)'를 공개했다[1]. 이는 단순히 기능을 확장하는 차원을 넘어, 트루콜러가 전통적인 전화 기반의 비즈니스 모델에서 벗어나 사기 방지 인텔리전스라는 본질적 가치로 영역을 넓히고 있음을 시사한다.

이러한 변화의 배경에는 사기 수법의 다변화가 자리 잡고 있다. 과거에는 음성 통화를 통한 사기가 주를 이뤘으나, 최근에는 메시징 앱과 웹 링크를 활용한 공격이 급증했다. 2025년 GSMA의 인도 성인 대상 조사에 따르면, 사기 피해를 경험한 이들의 46%가 메시징 앱을 통해 접근을 받았으며, SMS(37%)와 음성 통화(32%)가 그 뒤를 이었다[1]. 트루콜러는 사용자들이 의심스러운 링크를 확인하기 위해 매월 약 1,400만 건의 웹 검색을 수행한다는 점에 주목했다. 사용자가 사기를 의심하는 그 순간, 이미 앱 외부의 환경에 있다는 점을 공략한 것이다[1].

데이터의 순환과 비즈니스의 진화

스캠 체커의 핵심 동력은 트루콜러 커뮤니티인 '스캠피드(ScamFeed)'에 축적된 방대한 사용자 경험이다. 현재 인도 내에서만 약 2만 개의 사기 보고가 활성화되어 있으며, 매주 1,300여 개의 새로운 보고가 추가되고 있다[1]. 사용자가 입력한 링크는 트루콜러의 위험 데이터베이스와 대조되며, 리다이렉트 경로까지 추적하여 최종 목적지의 위험성을 평가한다[1]. 이는 단순히 사용자에게 정보를 제공하는 것을 넘어, 트루콜러가 기업용 사기 방지 솔루션(Truecaller for Business)을 고도화하는 데 필요한 귀중한 데이터셋을 확보하는 과정이기도 하다[1].

그러나 이러한 확장이 순탄하기만 한 것은 아니다. 트루콜러의 핵심 시장인 인도에서는 정부가 주도하는 '발신자 이름 표시 서비스(Calling Name Presentation)'가 도입되고 있으며, 애플과 구글 또한 자체적인 스팸 차단 기능을 강화하고 있다[1]. 여기에 인도 통신 규제 당국이 발신자 식별 앱에 사용자 제출 스팸 보고를 통신사와 공유하도록 명령하면서, 트루콜러는 자사 데이터의 독점적 가치를 지켜야 하는 과제에 직면했다[1].

불확실성과 시장의 대응

물론 스캠 체커가 모든 사기를 완벽하게 방어할 수는 없다. 서비스의 한계는 명확하다. 전화번호의 소유자 이름과 같은 상세 정보는 여전히 기존의 로그인 기반 앱 서비스에서만 제공된다[1][2]. 또한, 통신사와의 데이터 공유 의무화는 트루콜러가 강조해온 '일방향적 교환'이라는 비판과 맞물려 향후 정책적 갈등의 불씨가 될 가능성이 있다[1].

트루콜러의 이번 행보는 사기꾼들이 음성 통화에서 메시지, 비디오 등 다채널로 이동함에 따라 방어 체계 또한 그 경로를 따라가야 한다는 절박한 인식에서 출발했다[1]. 결국 발신자 식별이라는 첫 번째 문제를 해결했던 그들이, 이제는 '오픈 웹'이라는 거대한 바다에서 사기 인텔리전스를 어떻게 표준화하고 수익화할 것인가가 향후 이들의 생존을 결정짓는 핵심 질문이 될 것이다.

검증에 사용한 자료

[1] Truecaller takes its scam intelligence to the open web as it looks beyond caller ID | TechCrunch — TechCrunch · 원문
[2] Truecaller Scam Checker: Stay Safe from Scams — www.truecaller.com · 공식·1차 자료

링크된 자료는 사실 확인에 사용했으며, 분석과 해석의 책임은 본 사이트에 있습니다.