5G 의 실제 위험 정도

5G는 큰 비즈니스 잠재력을 제공하지만 기술은 훨씬 더 복잡합니다.

 

5G 시대가 다가오면서 더 빠른 속도와 대기 시간으로 새로운 비즈니스 응용 프로그램을 사용할 수 있습니다. 차세대 셀룰러 기술은 이전 세대의 3G, 4G 보다 강력하도록 설계되었지만 5G 보안도 관리하기가 훨씬 더 복잡합니다.

 

5G는 공격자가 공격할 수 있는 벡터가 더 많기 때문에 부분적으로 보안 위협이 높습니다. 이 기술은 총체적으로 사물 인터넷(lot)으로 알려진 수많은 연결된 장치를 사용하도록 설정되었습니다.

 

그러나 lot  장치는 사이버 위협 행위자의 대상으로 , 네트워크를 마비시키기 위한 분산 서비스 거부 (DDoS) 공격을 수행하기 위해 봇넷으로 알려진 것을 형성할 수 있기 때문입니다.

 

커넥티드 카 및 헬스 케어와 와 같은 수직 5G 사용 사례를 통해 산업계의 중요한 보안 요구 사항을 충족시키는 문제가 해결됩니다. 동시에 5G는 가상화된 네트워크를 기반으로 하며 강력한 프로토콜로 관리해야 합니다.

 

5G가 제기 한 실제 위험은 이미 입증되었습니다. 작년에 Black Hat 보안 콘퍼런스의 연구원들은 5G 취약점을 공유하여 사용자 위치에 액세스하고 장치에 대한 공격을 시작할 수 있었습니다.

 

2019년 후, 미국 아이오와와 퍼듀 대학의 연구원들은 11개의 5G 취약점을 시연하여 서비스 거부 공격과 긴급 경보 방송에 사용되는 공개 페이징 채널을 가로챌 수 있습니다.

 

5G 보안은 모바일 사업자, Nokia, Ericsson 및 Huawei와 같은 물리적 인프라 제공 업체, 자동차 및 규제 기관과 같은 수직 산업과 같은 생태계가 함께 작동해야 하는 긴급한 요구를 만듭니다.  어떻게 이 작업을 수행할 수 있습니까?

 

 

 

5G 보안 위협

첫째, 5G 보안 문제를 인정하고 해결해야 합니다. 더 큰 위협 중 일부는 미션 크리티컬 애플리케이션에 5G 기술을 사용하는 고위험 산업에서 발생합니다. 예를 들어 5G는 스마트 도시와 자율 주행 자동차를 가능하게 합니다. 특히 5G 네트워크는 비상 대응 및 트래픽 제어와 같은 서비스를 뒷받침할 것입니다.

 

그러나 이러한 응용 프로그램을 활성화하는 5G 네트워크가 방해되거나 차단되면 결과가 치명적일 수 있습니다. " 해커가 도시의 물공급을 차단하거나 하거나 배달용 드론에 접근할 수 있다면 어떻게 됩니까?"MobileIron의 엔지니어링 디렉터 인 Russ Mohr에게 문의합니다.

 

네트워크 아키텍처로 인해 5G는 핵심 인프라 장애의 영향도 증가할 것입니다.  Context Information Security의 선임 연구원 인 Alex Farrant는 “현재 핵심 인프라에는 기능이 분리되어 있어 모바일 데이터 나 SMS와 같은 구성 요소에 장애가 발생하면 단일 네트워크에 대한 서비스가 부분적으로 저하됩니다. "5G의 공유 인프라는 여러 네트워크에서 대규모 장애가 발생할 가능성이 있습니다."

 

 

 

네트워크 간 전환으로 위험 증가

신뢰할 수 있는 5G 신호를 사용할 수 없는 경우 4G 또는 3G 연결을 허용하도록 설계된 프로토콜에 의해 또 다른 보안 위험이 발생합니다.  5G 장치가 3G 또는 4G로 전환되면 이전 세대의 프로토콜에서 해결되지 않은 취약성에 노출됩니다.

 

CCS Insight의 엔터프라이즈 리서치 담당 부사장 인 Nick McQuire는 5G에서 3G 또는 4G로 전환할 때의 두 네트워크 간의 완벽한 핸드 오버에 의존할 것이라고 아키텍처는 밝혔습니다.  "모바일 네트워크 사업자는 핸드 오버에 약점이 없다는 것을 어떻게 보장할 수 있습니까?"라고 그는 묻습니다.

 

5G 공급망은 추가 과제입니다. 최근의 우려는 영국이 국가 5G 네트워크의 중요도가 낮은 부분에 배치되기 시작한 네트워크 인프라 제공 업체인 Huawei의 잠재적 위협에 중점을 두었습니다.

 

그러나 많은 사람들이 제조업체가 “백도어”를 설계하여 데이터를 스누핑 할 것을 우려하고 있습니다. 이 문제와 다른 5G 보안 위협을 염두에 두고 유럽 위원회는 5G 도구 상자를 발행하여 유럽 국가의 접근 방식을 조정하는 데 도움을 줍니다.

 

3GPP, ETSI 및 IETF와 같은 표준 기관도 5G 표준 및 사양을 연구하여 비즈니스 응용 프로그램을 가능하게 하는 독립형 버전의 기술을 보호하고 있습니다.

 

 

 

5G : 3G 및 4G보다 안전합니까?

위협 환경이 확대됨에 따라 5G 보안은 복잡한 작업입니다. 그러나 월드 와이드 테크놀로지 (World Wide Technology)의 수석 기술자 인 다니엘 발레 (Daniel Valle)는 생태계가 문제를 해결한다면 3G와 4G보다 더 나은 암호화로 인해 기술이 더 안전할 것이라고 말했습니다.  "각 진화는 이전 모델보다 더 안전하며 5G로 변경되지 않습니다"라고 그는 말합니다.

 

동시에, 사물들이 초기 단계에 있는 동안, 5G의 아키텍처는 이동 통신사가 기업에 보안 통찰력을 제공할 수 있게 합니다.  맥콰이어는 "사업자는 네트워크를 통해 이동하는 트래픽의 가시성을 제공할 수 있어 기업들이 이상 징후를 보거나 누군가가 이를 가로채려 할 경우 이를 확인할 수 있다"라고 말했습니다.

 

 

 

한편, 이동 통신 사업자가 네트워크를 다양한 사용 사례 또는 요구 사항으로 효과적으로 분리할 수 있는 네트워크 슬라이싱은 5G에 대한 보안 기능을 추가할 수 있습니다. McQuire는 슬라이싱이 “거의 개인 채널”이기 때문에 보안을 강화할 수 있다고 말합니다.

 

"공공 네트워크에 대한 공격이 발생하면 (예 :보다 폰의 네트워크가 다운되는 경우) 슬라이스 된 환경은 이론적으로 면역성이 될 것입니다."라고 그는 말합니다.

 

5G 보안을 위해 노력하고 있지만 누가가 일을 담당합니까? McQuire는 “초기에는 서비스와 공급 업체 에코 시스템에 많은 책임이 있습니다. “운영자는 5G 서비스를 기업에 판매할 것입니다. 네트워크 및 인프라 제공 업체가 같은 페이지에 있어야 이점과 위험을 살펴볼 수 있습니다.”

 

 

 

5G 보안은 공동 책임입니까?

여러 면에서 5G는 클라우드 서비스와 마찬가지로 "공유 책임 모델"이라고 Cradlepoint의 최고 보안 책임자인 Todd Kelly는 말합니다.  그는 "보안 5G 네트워크 아키텍처를 구현하는 방법은 표준 기관이 지시하고, 운영자는 네트워크의 보안을 책임진다"라고 말합니다.

기업은 네트워크를 통해 데이터를 전송할 책임이 있습니다.  켈리 차관보는 "그러나 이동 통신사들은 네트워크와 서비스를 모니터링하는 지속적인 위험 기반 접근방식을 수용해야 하며, 새로운 위협에 대한 보안 통제력을 발전시켜야 한다"라고 덧붙였습니다.

ChinetiQ의 동료이자 5G 리더인 Mark Hawkins는 이러한 그룹들이 "종단 간 보안을 보장하기 위해 협력하고 있는 것"이 중요하다고 말합니다.

그동안 기업은 5G 보안 문제와 리스크를 인지해야 도착에 대비할 수 있습니다.  5G가 엄청난 혜택을 제공하는 것은 사실이지만 한 가지 확실한 것은 이 기술이 보안에 훨씬 더 중점을 둘 것이라는 점입니다. 맥콰이어는 "비전을 실현하려면 5G 보안에 훨씬 더 많은 관심이 필요하다"라고 결론지었습니다.