어떤 시장에 진출하기 전에 MVNO의 합법적 감청에 대한 책임을 이해하는 것은 필수적입니다. MVNO 비즈니스 모델에서 가장 흔하면서도 가장 중대한 문제 중 하나는 누가 합법적 감청에 대한 법적 책임을 지는가 하는 점입니다. 언뜻 보면 답이 간단해 보이지만, 실제로는 복잡한 문제들이 얽혀 있습니다. 법적 의무, 기술적 역량, 계약상 약정 및 실질적인 이행 과정에는 종종 MVNO와 호스트 MNO 모두가 관여하며, 양사 간의 책임 경계는 불분명하거나 분쟁의 대상이 되기도 하고, 양사 관계를 규율하는 상업적 계약에서 아예 다루어지지 않은 채로 남아 있기도 합니다.
이 글은 주요 유럽 시장의 규제 체계와 이러한 문제를 해결해 온 사업자들의 실무 경험을 바탕으로, MVNO-MNO 관계에서 LI 책임의 법적, 기술적, 계약적 측면을 상세히 분석한다.
MVNO의 합법적 통신감청 의무
Under the European Electronic Communications Code, Member States can make lawful interception a condition of the general authorisation, but national law decides who must do what. Many countries oblige every provider of a public service; others, such as Germany, put the technical obligation on whoever operates the network installation and give pure service providers lighter duties.
For MVNOs that hold their own regulatory registration — which is the case for most MVNOs operating in European markets — this means that the MVNO carries LI duties of its own, which may or may not include the full technical obligation. The fact that the MVNO uses the MNO’s network infrastructure does not make compliance the MNO’s problem alone, but it also does not automatically move every obligation to the MVNO.
National rules differ on this point. In Germany, § 170(1) TKG obliges whoever operates the telecommunications installation used to provide the service. A reseller or light MVNO that relies on its host’s installation must, under § 170(2) TKG, make sure the host can implement interception orders and tell the Bundesnetzagentur who implements them. A full MVNO that runs its own core is itself an operator under § 170(1). In the Netherlands, the Telecommunicatiewet places the obligation on the provider of the public electronic communications service. In France, the CPCE requires operators declared with ARCEP to maintain interception capabilities. The specific language differs, and so does the outcome: depending on the country and on how much of the network the MVNO operates, the obligation may sit with the MVNO, with the host MNO, or with both.
Many jurisdictions allow or recognise arrangements where the MNO performs interception on behalf of the MVNO. Where the MVNO is itself the obliged party and the MNO only acts on its behalf, the MVNO stays responsible for the result (in Germany, an obliged party may use a contractor but must remain able to implement orders under its own responsibility, § 5(3) TKÜV). The MVNO cannot simply point to the MNO and claim that compliance is the MNO’s problem.
기술적 현실: 역량은 이동통신사(MNO)에 있다
Whatever the legal split, the technical capability to intercept communications often resides with the host MNO. This is because the MVNO’s subscribers communicate over the MNO’s radio access network, and their traffic traverses the MNO’s core network infrastructure. The interception points — the network elements where traffic can be captured and duplicated — are typically within the MNO’s domain.
This creates a tension: the entity that holds the subscriber relationship (the MVNO) often lacks the capability, while the host MNO that has the capability may itself be obliged for traffic on its network, as in Germany. Resolving this tension requires either the MVNO to acquire its own technical capability (by deploying its own core network elements and interception infrastructure), or the MNO to provide interception services to the MVNO as part of the wholesale arrangement.
적절한 해결책은 MVNO의 아키텍처에 따라 달라집니다. 자체 코어 네트워크를 운영하는 풀 MVNO는 감청 지점을 직접 제어할 수 있으며, 자체 LI 시스템을 구축할 수 있습니다. 반면, MNO의 인프라에 전적으로 의존하는 라이트 MVNO와 리셀러는 다음 사항에 대해 MNO에 의존해야 합니다. 감청 능력, 이를 위해서는 공식적인 합의와 기술적 조치가 필요합니다.
계약적 측면
MVNO와 MNO 간의 계약은 의무와 역량 간의 격차를 해소하는 주요 수단입니다. 잘 작성된 MVNO 계약서에는 합법적 감청에 관한 구체적인 조항을 포함하여, 각 당사자의 책임, MNO가 제공할 서비스, 응답 시간 및 서비스 수준, 기술적 인터페이스 및 데이터 형식, 비용 배분, 그리고 규정 미준수에 대한 책임 등을 명시해야 합니다.
실제로 많은 MVNO 계약서에는 합법적 감청에 대해 명시되어 있지 않거나, 단지 일반적인 용어로만 다루고 있습니다. 이는 MVNO에게 상당한 위험 요소가 됩니다. 계약서에 MNO가 감청 서비스를 제공해야 한다는 내용이 명시되어 있지 않은 경우, MVNO는 법적 의무를 이행하지 못할 뿐만 아니라 MNO에 협조를 요구할 수도 없게 될 수 있습니다. 명확하고 포괄적인 합법적 감청(LI) 조항을 협상하는 것은 모든 MVNO 계약 협상에서 최우선 과제가 되어야 합니다.
계약서에 포함되어야 할 주요 조항으로는 이동통신사업자(MNO)가 제공하는 감청 서비스의 범위, 규제 요건을 충족하는 활성화 일정, IRI 및 CC에 대한 데이터 형식 및 전달 방식, 긴급 및 비상 도청 요청 처리 절차, 모든 당사자의 기밀 유지 의무, MVNO가 규정 준수 여부를 확인할 수 있도록 하는 감사 권한, 도청 절차상의 오류에 대한 책임 배분, 그리고 LI 기능 업데이트가 필요한 규제 변경 시의 절차 등이 포함되어야 한다.
LI 책임 배분 모델
실무에서는 MVNO와 MNO 간에 LI 책임을 배분하는 여러 가지 모델이 사용되고 있습니다. 첫 번째는 MNO 수행 모델로, MNO가 MVNO를 대신하여 감청을 수행합니다. MNO는 감청 명령을 (법 집행 기관으로부터 직접 또는 MVNO를 통해) 수신하고, 자사 네트워크에서 감청을 개시한 후, 감청된 데이터를 법 집행 기관에 전달합니다. MVNO는 행정적 지원을 제공하고 법 집행 기관과 협력합니다. 이 모델은 소규모 MVNO 및 리셀러에게 흔히 사용되며, MNO와의 포괄적인 계약과 검증된 기술적 조치가 필요합니다.
두 번째 모델은 MVNO가 직접 수행하는 모델로, MVNO가 중개 기능과 핸드오버 인터페이스를 포함한 자체 LI 인프라를 구축하고 독립적으로 감청을 수행합니다. 이 모델을 적용하려면 MVNO가 감청 지점 역할을 수행할 수 있는 충분한 네트워크 인프라(일반적으로 자체 코어 네트워크 요소)를 갖추고 있어야 합니다. 이 모델은 MVNO가 감청 과정을 완전히 통제할 수 있게 해주지만, 상당한 기술적 투자가 필요합니다.
The third model is a hybrid approach, where certain aspects of interception are handled by the MNO and others by the MVNO. For example, the MNO might capture the content (CC) in its network, while the MVNO’s own core elements (such as its IMS) produce the event data (IRI); both streams must then carry the same correlation number so the agency can match them, and the MVNO delivers them to law enforcement through its own 중재 플랫폼. 이 모델은 MVNO와 MNO 간의 긴밀한 기술적 협력이 필요하지만, 역량과 통제권 사이에서 실용적인 균형을 이룰 수 있다.
규제 당국의 기대 사항 및 집행
유럽 전역의 규제 당국들은 점점 더 이 문제에 주목하고 있으며, LI 규정 준수 of MVNOs. As the MVNO market has grown and diversified, regulators have recognised that MVNOs cannot be overlooked in the enforcement of interception obligations. Some legislators address this directly: Germany’s TKG, for example, sets specific duties for providers that use another operator’s network (§ 170(2) TKG), making clear that the MVNO’s dependency on the MNO does not remove the MVNO’s own responsibilities.
집행 조치에서 규제 당국과 법 집행 기관 look at whoever holds the specific duty that was breached. In Germany, failing to maintain interception facilities is an administrative offence with fines of up to EUR 500,000 (§ 228 TKG). Contractual recourse against the MNO does not protect an MVNO from sanctions for its own duties.
이는 합법적 감청을 위한 MVNO-MNO 간 협약이 견고하고, 검증되었으며, 문서화되어 있어야 한다는 점을 강조한다. 서류상으로는 유효해 보이지만 테스트와 운영 경험을 통해 검증되지 않은 협약은 허위의 안도감을 줄 뿐이다.
실용적인 권장 사항
For MVNOs, the practical recommendations are clear. Establish which LI duties are yours under national law and your network architecture, and accept that you can outsource the work but not the responsibility. Review your wholesale agreement and ensure that LI is comprehensively addressed, with clear responsibilities, service levels, and technical specifications. If you rely on the MNO for interception, verify its capability before you sign (in Germany this check is a legal duty under § 170(2) TKG) and test the end-to-end process, including how orders for your subscribers reach the MNO. Maintain your own documentation, audit trails, and operational procedures, even if the MNO performs the technical interception. And invest in understanding the LI landscape in your market, so that you can engage knowledgeably with regulators, law enforcement, and your MNO partner.
결론
The question of MVNO versus MNO responsibility for lawful interception has no single answer: it depends on national law and on which network elements the MVNO operates, and it is rarely as simple as the commercial agreement suggests. Bridging the gap between legal obligation and technical capability requires careful contractual arrangements, validated technical solutions, and proactive engagement with regulators. MVNOs that approach this challenge systematically, with clear agreements and tested infrastructure, will be well positioned to meet their obligations. Those that leave it unaddressed will discover the consequences at the worst possible time — when a law enforcement agency presents an interception order and expects it to be executed.
For MNOs that host MVNOs, the recommendation is equally straightforward: check whether you are yourself obliged for the MVNO traffic on your installation (as in Germany), recognise that your MVNO partners have duties that depend on your technical cooperation, and build this cooperation into your wholesale offering. Providing clear, well-defined LI services to your MVNO partners protects both parties — the MVNO can meet its legal obligations, and the MNO avoids the reputational and practical complications that arise when an MVNO on its network fails to comply with an interception order. A collaborative approach to LI compliance serves the interests of the entire ecosystem — operators, regulators, and law enforcement alike.
MVNO의 합법적 감청 책임 문제는 궁극적으로 관할권에 따라 달라지는 법적 문제입니다. 사업자는 각 시장에서 MVNO로서 부담하는 합법적 감청 의무에 대해 명확한 법률 자문을 받아야 합니다.
관련 기사
관련 주제에 대한 자세한 내용은 다음 문서를 참조하세요:
- MVNO LI 체크리스트: 라이브 시작 전 필요한 모든 것
- 핵심 네트워크를 아웃소싱하거나 호스팅하는 경우 LI를 처리하는 방법
- 로밍과 합법적 통신 감청: 감시 대상이 해외에 있을 때는 어떻게 될까?
외부 리소스
다음 외부 리소스에서 추가 컨텍스트와 공식 문서를 확인할 수 있습니다:
