유럽연합(EU)의 로밍 규정 변경과 보안 위험에 대한 인식 제고로 인해 GPRS 터널링 프로토콜(GTP) 트래픽이 급격히 증가하고 있습니다.
어디를 보든 서비스 제공업체가 네트워크를 확장하고 보안을 강화해야 한다는 압박이 거세지고 있습니다. GTP는 아직 과거의 유물이 아니며, 여전히 5G의 발전 방향과 궁극적인 기능을 좌우하고 있습니다. GTP를 올바르게 활용하면 서비스 품질에 대한 소비자의 기대를 충족할 수 있습니다. 제대로 대응하지 못하면 곧 어려움에 처하게 될 것입니다.
GTP만큼 쉬운
늘 그렇듯이 서비스 제공업체들은 네트워크 성능을 유지하면서 데이터 수요가 갈수록 커지는 소비자들을 만족시키기 위해 치열한 경쟁을 벌이고 있습니다. 이로 인해 그 어느 때보다 가입자별로 GTP 제어 트래픽과 데이터 트래픽을 연계해야 할 필요성이 커지고 있습니다.
기본적으로 GTP는 패킷 네트워크가 장치와 애플리케이션 간에 신호를 주고받고 데이터를 전송할 수 있도록 하는 네트워크 프로토콜입니다. 원래 GTP는 GPRS(이른바 2.5G) 네트워크에 사용되었습니다. 오늘날 GTP 터널을 가속하고 GTP 데이터 트래픽을 오프로딩하는 것은 3G 및 4G 네트워크의 성능뿐만 아니라 코어 네트워크에서 사물 인터넷(IoT) 및 M2M 트래픽을 관리하고 부하를 분산하는 데에도 매우 중요합니다.
GTP는 Wi-Fi 음성 통화(Voice-over-WiFi)와 관련된 진화형 패킷 데이터 게이트웨이(ePDG) 시나리오를 비롯해 다른 노드 간에도 사용됩니다. 또한 GTP는 5G에 초점을 맞춘 새로운 프로토콜인 패킷 포워딩 제어 프로토콜(PFCP)의 기반이기도 합니다.
보안 과제
최근 GSMA는 기본 GTP 프로토콜에 강력한 보안 메커니즘이 내장되어 있지 않다는 점을 들어 보안 취약성에 대한 경각심을 높였습니다. 다양한 프로토콜이 GSMA 사기 보안 그룹의 검토를 거쳤으며, 그 결과로 작성된 FS.20 문서(제목: GTP 보안)는 현재 GSMA 회원을 위한 지침으로 활용되고 있습니다.
일반적인 GTP 보안 문제로는 기밀 데이터 유출, 서비스 거부, 네트워크 과부하 및 다양한 사기 행위가 있습니다. 예방 조치는 상황에 따라 달라지지만, 최소한 전체 트래픽에 대한 가시성과 포괄적인 DDoS 방어 기능을 제공하는 솔루션을 구축해야 합니다.
스마트 라우팅
또 다른 주요 과제는 GTP 트래픽을 효과적으로 라우팅하고 구분하는 것입니다. 가입자의 트래픽은 가상 이동통신망 사업자(MVNO)로 향하는 트래픽이나 IoT 전용 네트워크 슬라이스로 향하는 트래픽과 크게 다릅니다. GTP 트래픽의 경로는 일반적으로 GTP 메시지의 내용(GTP 정보 요소)을 기반으로 결정되며, 출발지와 목적지 같은 다른 요소도 함께 고려됩니다. 스마트 GTP 라우팅 기능은 특정 서비스에 가장 적합한 패킷 게이트웨이(PGW) 또는 네트워크 슬라이스를 선택할 수 있습니다.
다행히 기존 기술은 GTP 정보 요소에 액세스하면서 고급 라우팅, 프록시 및 보안 기능을 활용할 수 있습니다. 예를 들어 F5는 APN, IP 주소, MS-ISDN, RAT 유형, PDN 유형(v4/v6), 사용자 위치 정보, 총 최대 비트 전송률, 서비스 품질 등 100가지가 넘는 GTP 정보 요소를 활용할 수 있습니다. 가령 단말이 웹에 액세스하려는 경우 GTP를 통해 전달되는 인터넷 APN을 선택할 수 있습니다. 그러면 네트워크는 트래픽을 인터넷으로 라우팅하는 데 적합하거나 사용 가능한 최적의 PGW를 선택할 수 있습니다. 또한 동일한 APN을 사용해 MVNO 트래픽과 서비스 제공업체 자체 트래픽을 서로 다른 대상으로 라우팅하는 등 다양한 GTP 프록시 사용 사례도 지원할 수 있습니다.
GTP는 앞으로도 계속 사용될 것이며, 서비스 제공업체는 현재는 물론 곧 다가올 5G 시대에도 GTP의 기능을 최적화하는 방법을 반드시 이해해야 합니다. 이 업계의 경쟁은 매우 치열합니다. 서비스가 기대에 미치지 못하고 트래픽이 지연되면 고객은 오래 머물지 않습니다.
추가 자료
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.