5G 백본 위험: 안전하지 않은 IoT 디바이스가 네트워크 보안 저해

사물 인터넷(IoT)이 점점 더 5G 인프라에 의존함에 따라, 제대로 보호되지 않은 디바이스의 확산이 5G 네트워크의 무결성에 대한 증가하는 위협이 되고 있습니다.

이미 138억 개의 활성 IoT 연결이 존재하고 2025년까지 250억 개로 예상되는 상황에서 네트워크 보안은 더 이상 선택 사항이 아닙니다. 그러나 GSM 협회(GSMA)에 따르면 제조업체는 디바이스 설계에서 견고한 보안을 자주 간과하여 운영자를 전체 통신 생태계에 파급될 수 있는 사이버 공격에 노출시킵니다.

5G가 확장됨에 따라 공격 표면이 극적으로 확대됩니다. 통신 서비스 제공업체(CSP), 클라우드, 케이블 운영자는 따라서 인프라를 보호하기 위해 사전 예방적 입장을 취해야 합니다. GSMA의 연례 보안 검토는 8가지 주요 위협 영역을 강조하며, 디바이스 & IoT 보안이 목록의 최상위에 있습니다.

• 디바이스 & IoT
• 클라우드 보안
• 5G 보안
• 신호 및 상호 연결
• 공급망
• 소프트웨어 & 가상화
• 사이버 & 운영 보안
• 보안 기술 인력 부족

기업 네트워크와 통신 네트워크 간의 연결은 조직이 고속 연결을 위해 5G를 활용함에 따라 주요 공격 벡터가 됩니다. GSMA는 CSP를 위한 보안 프로토콜 제품군을 권장하며, 그중 권한 접근 관리(PAM)가 핵심 전략으로 부상하고 있습니다.

PAM vs IAM

신원 및 접근 관리(IAM)는 모든 사용자에 대한 광범위한 적용 범위를 제공하는 반면, PAM은 공격자에게 가장 매력적인 고권한 계정에 초점을 맞춥니다. 필수적인 것만으로 관리 권한을 제한함으로써 PAM은 자격 증명 오용과 측면 이동 가능성을 줄입니다.

CSP를 위한 모범 사례

1. 강력한 PAM 정책 정의 – 프로비저닝, 모니터링, 접근 취소에 대한 명확한 절차 수립. 비밀번호 복잡성, 다중 인증, 만료 규칙 포함.
2. IAM과 PAM 중앙화 – 모든 특권을 관리하기 위한 단일 감사 가능 플랫폼 배포, 고아 또는 휴면 계정이 지속되지 않도록 보장.
3. 최소 권한 엄격 적용 – 특권 사용자라도 작업에 필요한 최소한의 권리만 부여, 포괄적인 관리 접근 권한 부여 방지.
4. 네트워크 세분화 및 제로 트러스트 시행 – 중요 시스템을 격리된 영역으로 분리하고, 모든 세그먼트 간 상호작용에 검증 요구.
5. 안전한 비밀번호 습관 장려 – 강력하고 고유한 자격 증명의 중요성에 대해 직원 교육하고 모든 서비스에서 MFA 시행.

내부 통제를 강화함으로써 CSP는 복원력 있는 IoT 생태계의 기초를 마련합니다. 안전한 네트워크는 서비스 제공업체뿐만 아니라 그들에 의존하는 수백만 개의 에지 디바이스도 보호합니다.