2021년 서비스 제공업체 위협 환경 보고서

서비스 제공업체에게 시그널링 보안은 매우 중요합니다. Heavy Reading의 애널리스트 보고서에 따르면, 제어 평면 보안의 3대 우선순위는 NEF(41%), 5G HTTP/2 시그널링 방화벽(40%), NRF(37%)입니다. 다소 우려스러운 점은 전체 서비스 제공업체의 28~38%를 차지하는 두 그룹이 상용 서비스 출시 후 각각 12~17개월 또는 18~24개월 이내에 이러한 기능을 구현할 계획이라는 것입니다. 5G는 4G 네트워크와 공존하게 되므로, 서비스 제공업체는 기존 4G 보안 네트워크 플랫폼과 원활하게 연동되도록 준비할 시간이 필요하며, 이에 따라 보안 구현의 중요성은 더욱 커집니다.⁵

그림 5: 다음 5G 제어 평면 보안 기능을 언제 구현할 계획인지 묻는 질문에 대한 응답 (n=100)6

API 위협

API 위협 5G 네트워크 코어는 SDN/NFV를 기반으로 하며 HTTP/2 및 REST API 프로토콜을 광범위하게 사용합니다. 이러한 프로토콜은 잘 알려져 있고 인터넷에서 널리 사용되므로, 악의적인 공격자라면 누구나 취약점을 찾아 악용하는 도구를 이용할 수 있습니다. 웹 보안은 광범위한 과제에 직면해 있습니다. IT 및 보안 업계가 최선을 다하고 있음에도 불구하고, 제대로 보호되는 웹사이트는 일반적이라기보다 예외에 가깝습니다. 평균적인 웹 애플리케이션에는 33개의 취약점이 있으며, 웹 애플리케이션의 67%에는 고위험 취약점이 존재합니다.7 API는 시스템 간 데이터 교환을 위해 설계되며, 많은 API가 민감한 데이터로 직접 연결되는 경로가 됩니다. 따라서 대부분의 API 엔드포인트에는 최소한 웹 애플리케이션과 동일한 수준의 위험 통제가 필요합니다.

그림 6: 응답자들에게 API 보안 기능 지원을 언제 시작할 것인지 물었을 때, 66%가 2021년까지 보안 기능을 구현할 예정이라고 답했습니다8

S/Gi-LAN/N6 보안

N6 LAN(이전 명칭: S/Gi-LAN)은 사용자 평면 기능(UPF)과 인터넷 사이에 위치하는 인터페이스입니다. N6 LAN 기능은 네트워크 성능을 최적화하고 비용을 절감하기 위해 통합되는 경우가 많습니다. 이 인터페이스는 인터넷으로 연결되는 게이트웨이이므로 적절하게 보호해야 합니다. 일반적으로 여기에 배치되는 보안 기능으로는 통신사업자급 네트워크 주소 변환(CGNAT), N6(Gi) 방화벽, DDoS 방어, IoT 방화벽, 가입자 보안 서비스, 보안 DNS 캐시 등이 있습니다. 서비스 제공업체들은 기존 Gi-LAN 제품이 자사의 5G 포트폴리오에서 계속 중요한 역할을 할 것으로 보고 있습니다. 아래 그림은 서비스 제공업체에 Gi-LAN/N6 솔루션 제품군의 우선순위를 평가하도록 요청한 설문조사 결과를 보여줍니다. 방화벽, DDoS 완화, CGNAT가 가장 중요한 3대 보안 과제로 꼽혔습니다.

그림 7: 다음의 기존 Gi-LAN 인프라 보안 솔루션이 5G 구축을 보호하는 데 얼마나 중요합니까?라는 질문에 대한 응답(순위 1 = 중요도 가장 높음, 순위 7 = 중요도 가장 낮음)(n=96~100)9

엣지 위협

서비스 제공업체는 기업 혁신을 위한 엣지 활용 사례를 제공함으로써 5G 네트워크에서 수익을 창출할 수 있습니다. 5G 네트워크는 분산형이며 분산 멀티클라우드 아키텍처를 채택합니다. 분산 클라우드 모델에서는 클라우드 서비스가 엣지 디바이스에서 5G 코어 데이터 센터까지 확장됩니다. 엣지 컴퓨팅은 서비스 제공업체의 보안 위험을 높이며, IoT 디바이스와 증가한 데이터 양, 엣지 인프라는 모두 악의적 공격자에게 매력적인 표적이 됩니다.

하이브리드 및 멀티 클라우드 아키텍처가 확산되면서 많은 서비스 제공업체가 제로 트러스트 보안 모델을 도입하고 있습니다. 제로 트러스트 보안은 각 가입자로부터 수집한 실시간 정보를 활용합니다. 분석가들에 따르면 응답자의 93%가 제로 트러스트 이니셔티브를 조사 또는 구현 중이거나 이미 완료한 것으로 나타났습니다.10 IoT 기기의 기하급수적인 증가는 제로 트러스트 보안 모델을 도입해야 할 또 다른 이유입니다. 그렇지 않으면 좀비 IoT 기기가 5G 속도로 DDoS 공격을 감행할 수 있습니다.

그림 8: 서비스 제공업체들은 “절대 신뢰하지 말고, 항상 검증하라”는 제로 트러스트 모델을 도입하고 있습니다12

클라우드 보안

대부분의 모바일 네트워크가 프라이빗 클라우드를 사용하고 있지만, 엣지 로케이션에서는 퍼블릭 클라우드 솔루션에 대한 의존도가 점차 높아지고 있습니다. 모바일 네트워크 사업자들은 엔터프라이즈 시장에 매력적인 엣지 솔루션을 구축하기 위해 하이퍼스케일러와 협력하고 있습니다. 서비스 제공업체마다 아키텍처, 배포 계획 및 일정은 다르지만, 최종 사용자의 체감 품질(QoE)을 보장하는 보안 전략을 바탕으로 이를 수립해야 합니다. 2020년 애플리케이션 서비스 현황 보고서: 통신업계 편에서 응답자의 90%가 멀티 클라우드 환경을 운영하고 있으며, 이들 중 대다수가 네트워크를 계획할 때 보안을 주요 우려 사항으로 꼽았다고 보고했습니다.13 서비스 제공업체의 90%는 구체적인 사용 사례에 따라 클라우드 인프라를 선택하고 있습니다. 애플리케이션에 적합한 클라우드 서비스를 선택하면 운영 효율을 개선할 수 있으며, 서비스 제공업체가 클라우드 제공업체의 기능을 활용하는 데에도 도움이 될 수 있습니다.

그림 9: 서비스 제공업체는 비즈니스 요구 사항에 맞게 클라우드 인프라 사용 사례를 조정합니다.15