요약

  • Bandwidth Inc.의 도매 계층은 911 신고를 접수하고 위치를 해석해 PSAP으로 넘긴다. 2025 회계연도 Form 10-K는 이 서비스를 42개국의 완전한 PSTN 대체 통신으로 설명하고, 이용료를 통상 한 달 단위로 인식한다고 밝힌다.
  • 2025년 4월 15일부터 연방 규칙은 장애를 발견한 뒤 30분 안에 해당 911 시설의 지정 연락처에 통보하도록 요구한다. 발견이 제3자에 의해 이뤄져도 시계는 돌고, 911 처리를 외주로 넘겨도 의무는 옮겨가지 않는다.
  • 실패에는 이미 가격이 붙었다. AT&T 95만 달러, Charter 1,500만 달러, Altice Mobile 9만 6,000달러, Lumen에 제안된 867,000달러다. 반면 외부인이 특정한 밤을 검증할 기록은 법이 추정적으로 비공개로 둔다.

세 갈래로 갈라지는 이름

2026년 2월 19일 제출된 2025 회계연도 Form 10-K에서 Bandwidth Inc.는 스스로를 음성·메시징·긴급 서비스·인공지능을 고객 소프트웨어에 심는 클라우드 통신 플랫폼이라고 적는다 (Bandwidth Form 10-K FY2025). 같은 문서는 긴급 서비스 사업이 PSTN을 완전히 대체하는 통신에 42개국의 현지 긴급 서비스를 통합해 제공하며, 그 접속료를 통상 한 달에 걸쳐 정액으로 인식한다고 설명한다. 상품 이름으로는 동적 위치 라우팅, Emergency Calling API, Emergency Notification API가 나온다.

운영의 결은 제품 페이지에서 드러난다. Emergency Calling API 페이지는 고객을 6,000개가 넘는 PSAP에 연결하고, 미리 등록한 주소나 단말기의 위도·경도로 이용자 위치를 응급 요원에게 자동 전달한다고 적는다 (Emergency Calling API). VoIP Emergency Services 페이지는 40개국 이상에서 단일 API로 표준 및 노매딕 긴급 발신을 제공한다고 홍보하면서, 미국과 캐나다의 PSAP 6,000개 연결과 자사가 소유·운영하는 인프라를 내세운다 (VoIP Emergency Services). 같은 문서가 42개국이라고 적은 국가 수를 40개국 이상으로 낮춰 쓰는 대목은 그대로 인용할 수 있는 불일치다. 더 흥미로운 긴장은 다른 곳에 있다. 제품 페이지는 소유·운영을 말하고, 10-K는 제3자 통신사업자, 광케이블, 소프트웨어, 전송 전자장비, 코로케이션 시설에 대한 의존을 별도로 공시한다. 두 문장 모두 회사가 한 말이다. 어느 쪽이 운영의 실체인지는 회사가 스스로 밝히지 않았다.

가장 구체적인 운영 기록은 2026년 3월 19일자 Emergency Call Center FAQ다 (Emergency Call Center FAQ). 이 문서는 자사 Emergency Call Center가 APCO 인증 콜센터이며 인바운드 긴급 신고를 처리해 해당 PSAP으로 라우팅한다고 밝힌다. 동적 위치 라우팅, Microsoft Teams용 Dynamic E911, Emergency Calling API는 통화 시점의 단말기 정보와 위치정보를 요구한다. 그 정보가 없거나 인바운드 SIP 정보나 주소가 틀리면 통화는 미프로비저닝 상태로 처리되어 Emergency Call Center로 간다. I1 PSAP 관할의 통화는 Emergency Call Center로 들어간 뒤 해당 PSAP의 행정 회선으로 수작업 전환된다. FAQ는 또 From 번호와 무관하게 모든 911 신고를 받는다고 적고, 그것을 통신사업자로서의 책임 일부라고 설명한다.

911 FAQ는 회사를 PSAP 데이터베이스와의 연결을 유지하며 위치 정보와 라우팅을 처리하는 VoIP Provisioning Center로 소개하고, 현재 PSAP 경계와 발신자 위치를 쓰는 동적 라우팅, 시설 기반 CLEC 네트워크, SIP·RTP·전용선·PSTN 상호접속을 통한 911 라우팅을 설명한다 (911 FAQ). 같은 문서는 미국·캐나다·푸에르토리코 전역 100퍼센트 커버리지와 매달 통화의 98퍼센트가 Enhanced PSAP에 도달한다고 주장한다. 두 수치 모두 게시 날짜가 보이지 않는 자기 보고이며 독립 검증을 거치지 않았다.

30분, 발견의 순간부터

규칙의 문장은 짧다. 47 CFR 4.9(h)는 케이블, 위성, 무선, 유선, 상호접속 VoIP 사업자와 커버드 911 서비스 제공자가 자사가 소유·운영·임차·이용하는 시설에서 발생한 적격 장애를 발견한 뒤 가능한 한 신속히, 그리고 늦어도 30분 안에 해당 시설의 지정 장애 연락처에 통보하도록 요구한다 (47 CFR 4.9). 별도의 보고 기한은 더 길다. 30분 이상 지속되는 적격 911 장애에서 케이블·위성·무선·유선 사업자는 120분, 상호접속 VoIP 사업자는 240분이고, 초기 보고는 72시간, 최종 보고는 30일이다.

적격성은 숫자로도 정의된다. 47 CFR 4.5(a)는 장애를 네트워크 고장이나 성능 저하로 인한 최종 이용자 통신 채널 능력의 현저한 저하로 정의하고, 4.5(e)의 모든 대안은 최소 30분 지속을 요구한다 (47 CFR 4.5). (e)(1), (e)(3), (e)(4)는 900,000 사용자-분을 기준으로 삼지만, (e)(2)의 E-911 탠덤이나 선택 라우터에서의 911 호처리 능력 상실에는 그런 사용자-분 최소치가 없다. 이 숫자는 자주 오독된다. 47 CFR 4.7은 사용자-분을 장애 지속시간과 잠재적으로 영향받는 전화번호의 곱으로 정의한다 (47 CFR 4.7). 30,000개 번호가 30분 영향을 받으면 900,000 전화번호-분이지, 900,000건의 실패한 911 신고가 아니다.

그렇다면 Bandwidth Inc.는 이 규칙의 어느 쪽에 서는가. 47 CFR 9.19(a)(4)(i)(J)는 4.9(h) 목적의 커버드 제공자 지위를 네 가지 기능 범주로 좁힌다. 직접적인 911 능력, PSAP을 직접 обслужи하는 central office, 911 Authority에 직접 제공되는 차세대 핵심 서비스 시설, ESInet 또는 레거시 PSAP 게이트웨이 운영자다 (47 CFR 9.19). 정부 PSAP과 911 Authority는 제외되고, 다른 사업자가 전달하는 통화를 단순히 발신만 하는 사업자도 제외된다. 다만 그 제외가 발신 서비스 제공자로서의 별도 의무를 지우지는 않는다. 회사가 어느 범주에 들어가는지는 자사 제품 문구가 아니라 실제로 수행하는 기능이 정한다.

값이 매겨진 실패

2024년 12월 17일 공보 DA 24-1260은 이 체계의 시행일을 2025년 4월 15일로 확정했다 (DA 24-1260). 같은 문서는 케이블·위성·무선·유선·상호접속 VoIP 사업자를 이 제도의 발신 서비스 제공자로 지목하고, 이들의 Part 4 의무가 미들마일이나 도매 전송 시설의 장애에도 미친다고 밝힌다. 발신 서비스 제공자와 커버드 911 서비스 제공자 모두 서비스 지역의 911 시설에 대한 장애 통보 연락처를 지정하고 유지하며 매년 확인해야 한다.

2023년 2월 15일 연방관보에 실린 FCC 22-88은 의무의 성격을 더 분명히 못박는다 (FCC 22-88 연방관보). 911 처리를 제3자에게 맡겨도 발신 서비스 제공자나 커버드 제공자의 통보 책임이 사라지지 않는다. 제3자가 발견한 사실도 30분 시계를 출발시킨다. 통보는 기한 안에 시작되는 것으로 충분하지 않고 완료되어야 한다. 발신 사업자가 복구 이후에야 장애를 알게 된 경우의 면제 요청은 받아들여지지 않았다. 반대로 위원회는 사업자가 고객에게 직접 911 장애를 알리도록 요구하지는 않기로 했다.

2026년 7월 10일 연방관보에 게시되어 8월 10일 발효된 FCC 26-39는 신뢰성 인증 제도를 바꿨다 (FCC 26-39). 매년 하던 911 신뢰성 인증이 1회 인증과 중요 변경 시 갱신으로 대체된다. 위원회는 새로 지정된 제공자 범주에 통보 의무를 그 지정만으로 확장하는 것은 거부했지만, 기존 제공자의 양도 불가능한 통보 의무는 재확인했다. 각주 189는 NORS 보고 의무와 커버드 제공자 지정을 서로 다른 것으로 구분한다.

그리고 기록이 있다. 47 CFR 4.2는 Part 4에 따라 제출된 보고서를 0.457(d)(1)에 따른 추정적 비밀로 두고, 열람 요청을 0.461 절차로 보낸다 (47 CFR 4.2). 자격을 갖춘 주, 컬럼비아특별구, 영토, 연방, 부족 기관은 필요성과 비밀유지 장치를 인증한 뒤 관할 관련 자료에 직접 접근할 수 있다. 공개는 4개 이상 사업자에서 뽑은 익명 집계로만 허용되며, 그마저도 공표 의무는 아니다.

위반에는 이미 이름과 금액이 붙었다. 2024년 8월 26일 집행국은 2023년 8월 22일 장애에서 911 호 전달과 PSAP 통보 행위를 둘러싼 AT&T Enterprises, LLC 조사를 화해로 끝냈다 (AT&T 명령 DA 24-842). 95만 달러 민사 벌금과 3년 준법 계획이 뒤따랐고, 조사 대상 규칙에는 47 CFR 4.9(f)와 4.9(h)가 포함됐다. 동반 합의서는 잠재적 영향 PSAP 8곳에 제때 통보하지 못했다고 적는다 (AT&T 합의서 DA 24-842). AT&T는 그중 한 곳을 제외하고 커버드 911 제공자였고, 남은 한 곳에서는 발신 유선 제공자였다. 회사가 인정한 것은 합의서 4항에 적힌 사실이며, 조사된 모든 위반에 대한 일반적 자백은 아니다.

Charter Communications, Inc.의 경우는 규모가 다르다. 2024년 7월 29일 명령과 합의서는 1,500만 달러 벌금을 부과했고, Charter는 2023년 2월 19일 장애에서 1,000곳이 넘는 PSAP에 제때 통보하지 못한 사실과 NORS 통보가 거의 6시간 늦은 사실을 인정했다 (Charter 명령 DA 24-708). 인정된 위반은 2023년 3월 31일과 4월 26일 장애, 그리고 수백 건의 계획된 유지보수 장애까지 포함한다. 명령은 늦은 통보와 아예 하지 않은 통보가 모두 4.9(g)(1)(i) 위반이라고 못박는다.

CSC Wireless, LLC(상호 Altice Mobile)는 2024년 8월 22일 9만 6,000달러 벌금과 3년 준법 계획에 합의했다 (Altice 명령 DA 24-779). 합의서에 따르면 2023년 3월 18일 장애의 최초 NORS 보고는 약 엿새 늦었고, 7월 19일 장애의 NORS 통보는 약 8시간 30분 늦었다 (Altice 합의서 DA 24-779). 두 장애 모두 911 음성 통화에 영향을 주지 않아 PSAP 통보 의무는 발생하지 않았다. 통보 의무가 걸리지 않은 사안에서도 보고 지연만으로 벌금이 붙는다는 뜻이다.

Lumen Technologies, Inc.에는 아직 확정되지 않은 청구서가 있다. 2023년 10월 17일 공개된 몰수 제안 명령 FCC 23-81은 2022년 2월 두 차례 장애에서 PSAP 통보와 911 호 전송 관련 위반을 들어 867,000달러를 제안했다 (Lumen NAL FCC 23-81). 산정 방식은 PSAP 수에 비례한다. 처음 500곳까지 PSAP당 1만 달러, 다음 500곳까지 5,000달러, 그 이후는 1,000달러다. 몰수 제안은 제안일 뿐 확정 과징금이 아니며, 검토한 자료 안에서 최종 처분은 확인되지 않았다.

이 실패들이 개별 사건이 아니라는 증거도 위원회 문서에 있다. 2025년 3월 28일 FCC 25-21은 NORS 자료를 근거로 2024년에 최소 92건의 연쇄적 다주 장애가 보고됐다고 적는다 (FCC 25-21). 연쇄 장애란 한 사업자의 보고가 다른 사업자 네트워크의 고장에서 비롯된 경우다. 각주 53은 이 통계가 여러 주의 영향을 인정한 보고에 한정되고 전송이나 SS7로 인한 장애는 제외한다고 밝힌다.

무엇이 분류를 바꾸는가

Bandwidth Inc. 자신의 2023 회계연도 Form 10-K는 이 문제를 일찍 인식했다. 2024년 2월 28일 제출된 그 문서는 긴급 서비스 전달 사슬에서 각 당사자의 구체적 의무가 모호하다고 적었고, 2022년 11월 FCC가 911 장애 보고 요건을 발신 서비스 제공자까지 넓혔다고 기록했다 (Bandwidth Form 10-K FY2023). 2025 회계연도 문서는 한 걸음 더 나아가 연결 실패, 잘못된 응급 콜센터로의 라우팅, 정전, 인터넷 혼잡, 주소 갱신 지연, 모바일 앱 위치 규칙의 미정착을 위험으로 열거한다. 같은 문서는 FCC, 외국 규제기관, 주 법무장관의 조치와 금전 제재, 중지 명령, 민사 책임, 고객 이탈 가능성까지 명시한다. 위험을 아는 회사가 위험을 팔고 있는 셈이다.

그래서 남는 질문은 의무의 존재가 아니다. 30분은 적혀 있고, 값은 매겨졌고, 시계는 제3자의 발견에도 돌아간다. 남는 질문은 어느 밤에 그 시계가 제대로 돌았는지 누가 볼 수 있는가다. 이 패키지를 위해 검토한 자료 안에서는 Bandwidth Inc.를 지목한 FCC 조치, 합의서, 사업자별 NORS 제출물이 확인되지 않았고, 회사가 자사가 야기한 특정 911 장애나 영향받은 PSAP, 날짜가 붙은 시정 조치를 공시한 문서도 없었다. 이 부재는 검토한 자료 범위에 한정된 관찰이며, 그런 기록이 존재하지 않는다는 증거가 아니다. 회사 배경과 911 관련 세금·부가금 소송은 디렉터리 항목에 정리돼 있다.