한국전자통신연구원(ETRI·원장 김명준)은 19일 5G 에지 네트워크와 멀티 액세스 에지 컴퓨팅(MEC)의 잠재적 보안 위협을 탐지·대응하는 핵심 기술 개발에 나선다고 밝혔다.
에지 네트워크는 5G망에서 단말과 가까운 기지국부터 지역·광역국사까지 초기 접속 구간을 말한다. MEC는 에지 네트워크에서 클라우드를 이용해 컴퓨팅 서비스를 제공하며 지연 시간을 줄이는 기술이다.
기존 4G 이동통신 기술은 중앙에 집중된 코어망으로 인터넷 서비스가 이뤄져 보안 관리 대상이 단순한 편이다. 하지만 5G는 사물인터넷(IoT) 등 다양한 단말이 대규모로 연결돼 접속 환경이 변화하고 네트워크가 소프트웨어(SW)화 돼 공격 접점이 급증한다.
특히 MEC는 침투 가능성이 상대적으로 높고 공격 발생 시 피해 파급효과도 매우 커 보안에 더욱 많은 신경을 써야 한다.
지능형 5G 엣지 기술 개념도 |
<이미지를 클릭하시면 크게 보실 수 있습니다> |
ETRI는 코어망 경계 중심 보안위협 대응에서 벗어나 융합서비스 안정성을 보장하는 '5G 에지 시큐리티 기술' 개발을 추진 중이다.
연구진이 개발하는 기술은 5G 에지 네트워크 보안 기술, MEC 및 컨테이너 보안 기술, 인공지능(AI) 기반 보안 위협 분석 및 관제 기술 등이다.
5G 에지 네트워크 보안 기술은 무선 액세스 네트워크(RAN)에서 포착되는 비정상 데이터를 분석하고 허위 기지국 등을 통한 침투 시도를 탐지한다. 또 이동통신사 및 사설 MEC 보호를 위한 실시간 침해위협 탐지·차단 하드웨어(HW) 플랫폼도 개발한다.
MEC 및 컨테이너 보안 기술은 가상화 플랫폼과 실행 중인 컨테이너의 이상 징후를 탐지해 비인가 된 접근을 통제하고 정보 유출을 차단하면서 응용 SW 무결성 검증을 수행한다.
지능형 보안위협 분석 및 관제 기술은 에지 네트워크와 MEC로부터 취합된 보안상황 빅데이터를 기반으로 AI 기술을 이용해 보안 위협을 탐지한다. 특히, 코어망과 위협 정보를 공유해 5G 전역에 걸쳐 인프라 보안을 보장하는 내용을 담고 있다.
연구진은 개발된 기술들을 스마트팩토리에 적용, 5G MEC 기반 B2B 융합서비스 보안 실증을 통한 기술 실효성 검증도 추진한다.
박종근 ETRI 정보보호연구본부 박사는 “네트워크 환경 변화에 따라 5G 에지에서 발생할 수 있는 보안 위협을 선제적으로 분석·탐지·대응함으로써 5G 네트워크 인프라와 5G+ 융합서비스 안정성을 보장할 수 있을 것”이라고 말했다.
문대성 네트워크·시스템보안연구실장은 “ETRI가 지닌 네트워크 보안 및 클라우드 보안 기술을 바탕으로 코어망뿐 아니라 5G 에지 등 네트워크 전 영역에 걸친 보안성을 제공할 수 있을 것으로 기대한다”고 설명했다.
대전=김영준기자 kyj85@etnews.com
[Copyright © 전자신문. 무단전재-재배포금지]
이 기사의 카테고리는 언론사의 분류를 따릅니다.
기사가 속한 카테고리는 언론사가 분류합니다.
언론사는 한 기사를 두 개 이상의 카테고리로 분류할 수 있습니다.
언론사는 한 기사를 두 개 이상의 카테고리로 분류할 수 있습니다.