SIPREC과 ETSI 표준 중 하나를 선택하는 것은 사업자에게 중요한 아키텍처 결정입니다. 합법적인 감청의 세계에서는 음성 통신을 캡처하고 전달하는 방법에 대한 논의에서 두 가지 기술 프레임워크가 자주 등장합니다: 바로 SIPREC과 ETSI LI입니다. 두 가지 모두 통신의 녹음 및 감청과 관련이 있지만, 근본적으로 다른 목적을 가지고 있고, 서로 다른 표준 기관에서 시작되었으며, 서로 다른 맥락에서 적용됩니다. 특히 LI를 처음 사용하거나 레거시 레코딩 솔루션에서 최신 감청 플랫폼으로 전환하는 사업자들 사이에서 이 두 가지를 혼동하는 경우가 많습니다.
이 문서에서는 각 프레임워크의 기능, 출처, 기술적인 작동 방식, 각 프레임워크가 적절한 솔루션인 경우를 설명하면서 SIPREC과 ETSI LI를 자세히 비교합니다. 이 글이 끝나면 독자들은 이 두 가지 접근 방식이 서로 어떻게 관련되어 있는지, 그리고 통신 환경에서의 사용에 대해 정보에 입각한 결정을 내리는 방법을 명확하게 이해할 수 있을 것입니다.
SIPREC과 ETSI: 핵심 차이점
SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions — primarily VoIP calls — in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.
SIPREC의 주요 사용 사례는 기업 통화 녹음, 품질 보증, 금융 서비스를 위한 규정 준수 녹음 및 조직에서 음성 커뮤니케이션 기록을 캡처하고 보관해야 하는 유사한 애플리케이션입니다. SIPREC은 엔터프라이즈 텔레포니 플랫폼, 컨택 센터 솔루션, 통합 커뮤니케이션 시스템에서 널리 구현됩니다. 주요 장비 공급업체들은 음성 트래픽 캡처를 위한 표준 메커니즘으로 SIPREC을 지원합니다.
SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.
SIPREC은 합법적인 감청을 위해 설계되지 않았다는 점에 유의해야 합니다. 여기에는 대상으로부터의 녹음 기밀 유지, 법 집행 기관에 대한 감청 자료의 안전한 전달, ETSI 형식의 감청 관련 정보 생성 또는 감청 명령 관리에 대한 조항이 포함되어 있지 않습니다. SIPREC은 감청 메커니즘이 아니라 기록 메커니즘이며, 이러한 구분은 중요한 기술적 및 법적 결과를 가져옵니다.
ETSI LI란 무엇인가요?
ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1/-2 (internal X1/X2/X3 interfaces); 3GPP TS 33.127/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.
ETSI LI는 권한 있는 정부 기관의 합법적인 감청을 가능하게 하기 위해 특별히 설계되었습니다. 이 표준은 감청 명령의 수신 및 처리(HI1), 감청 관련 정보의 전달(HI2), 통신 내용의 전달(HI3)을 포함한 전체 감청 수명 주기를 다룹니다. 이 표준에는 보안, 기밀성, 데이터 무결성 및 감청 대상에 의한 탐지 방지를 위한 세부 조항이 포함되어 있습니다.
In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.
주요 차이점
SIPREC과 ETSI LI는 목적, 범위, 아키텍처, 보안 및 법적 맥락 등 여러 차원에 걸쳐 근본적인 차이가 있습니다.
Purpose is the most basic distinction. SIPREC is designed for call recording — a business function that serves internal organisational needs such as quality assurance, training, and 규정 준수 for specific industries. ETSI LI is designed for lawful interception — a law enforcement function that enables government agencies to monitor the communications of specific targets pursuant to a legal authorisation. The two serve entirely different stakeholders with entirely different requirements.
Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack — voice, data, SMS, VoLTE, IMS, and increasingly 5G services — and provides a comprehensive framework for managing the full interception lifecycle.
Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function that receives X2/X3 and hands over to the LEMF on HI2/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.
Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception — the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.
법적 맥락도 다릅니다. SIPREC은 데이터 보호, 고용 및 소비자 보호법의 적용을 받을 수 있는 상업 및 규제 환경에서 운영되지만 법 집행 활동은 아닙니다. ETSI LI는 법원 또는 기타 관할 기관의 허가를 받고 특정 법적 보호 장치, 감독 메커니즘 및 기밀 유지 요건이 적용되는 법 집행 맥락에서 운영됩니다.
LI에 SIPREC을 사용할 수 있는 경우와 사용할 수 없는 경우
Given the differences between SIPREC and ETSI LI, can SIPREC be used as part of a 합법적 감청 솔루션? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network — that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, 영장 관리 via HI1, and the confidentiality safeguards required by law.
In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.
캡처 메커니즘으로서도 SIPREC이 불충분한 시나리오도 있습니다. 표적의 통신에 SIPREC이 캡처할 수 없는 비 SIP 미디어, 데이터 세션 또는 서비스가 포함된 경우 별도의 차단 메커니즘이 필요합니다. 마찬가지로 네트워크 아키텍처가 적절한 차단 지점에서 SIPREC을 지원하지 않는 경우, 대체 캡처 방법을 사용해야 합니다.
각 접근 방식을 사용해야 하는 경우
SIPREC과 ETSI LI 중 어떤 것을 선택할지는 전적으로 사용 사례에 따라 달라집니다. 금융 서비스와 같은 산업에서 기업 통화 녹음, 품질 보증 및 규정 준수 녹음을 하려면 SIPREC이 적합한 솔루션입니다. 이 솔루션은 비즈니스 녹음 애플리케이션의 요구 사항을 충족하는 음성 커뮤니케이션 캡처를 위한 표준화된 상호 운용 메커니즘을 제공합니다.
합법적인 감청(법적 허가에 따라 통신을 캡처하여 법 집행 기관에 전달하는 것)의 경우 ETSI LI가 적절한 프레임워크입니다. LI 의무가 있는 사업자는 ETSI 표준(또는 해당 국가에 상응하는 표준)을 준수하는 시스템을 구현해야 하며, SIPREC만으로는 이러한 요건을 충족할 수 없습니다.
두 가지 기능이 모두 필요한 사업자의 경우 동일한 네트워크 인프라 내에서 두 가지 기능을 공존시킬 수 있습니다. SIPREC은 기업 녹화 기능을 제공하고 ETSI LI 시스템은 합법적인 감청을 처리할 수 있습니다. 일부 아키텍처에서는 공통 캡처 메커니즘이 두 시스템에 모두 제공될 수 있지만 캡처된 자료의 처리, 전달 및 관리는 각 사용 사례에 적합한 표준과 절차를 따라야 합니다.
결론
SIPREC과 ETSI LI는 둘 다 통신 캡처를 포함하지만 근본적으로 다른 요구사항을 해결합니다. SIPREC은 비즈니스 애플리케이션을 위한 레코딩 프로토콜이며, ETSI LI는 법 집행을 위한 포괄적인 감청 프레임워크입니다. 운영자는 이 두 가지의 차이점을 이해하고 각 사용 사례에 적합한 솔루션을 구현해야 합니다. 완전한 ETSI LI 구현을 대신하여 SIPREC을 사용하면 사업자는 법적 의무를 준수하지 않게 되며, 일상적인 비즈니스 기록을 위해 ETSI LI를 배포하는 것은 불필요하게 복잡하고 비용이 많이 듭니다. 각 프레임워크의 목적, 기능, 한계에 대한 명확한 이해는 올바른 기술 및 아키텍처 결정을 내리기 위한 토대입니다.
SIPREC과 ETSI 접근 방식 중 하나를 선택하는 것은 장기적인 아키텍처에 영향을 미칩니다. 사업자는 네트워크 진화 로드맵에 따라 SIPREC과 ETSI 옵션을 신중하게 평가해야 합니다.
관련 기사
관련 주제에 대한 자세한 내용은 다음 문서를 참조하세요:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- HI1 대 HI2 대 HI3: 세 가지 합법적 감청 인터페이스에 대한 이해
- 중재 기능의 작동 방식 네트워크와 법 집행 기관 사이의 가교 역할
외부 리소스
다음 외부 리소스에서 추가 컨텍스트와 공식 문서를 확인할 수 있습니다:
