차세대 네트워크와 IoT의 치명적 취약점 방지: 모바일 인프라 보호

역사적으로 모바일 네트워크 관리는 예측 가능한 일이었다. 음성과 텍스트 트래픽이 알려진 매개변수 내에서 움직여 운영자가 사용량을 예측하고 문제를 선제적으로 차단할 수 있었다.

모바일 인터넷의 부상은 새로운 변수의 홍수를 가져왔다. 운영자는 사용자가 데이터 집약적 앱, 테더링, 기타 예상치 못한 유스케이스로 기대를 꾸준히 초과한다는 것을 발견했다. 즉각적 대응은 쓰로틀링, 추가 요금 부과, 특정 서비스 차단이었다고 포지티브 테크놀로지스(Positive Technologies)의 통신 보안 리드 드미트리 쿠르바토프(Dmitry Kurbatov)는 말한다.

IoT 기기의 확산은 과제를 증폭시킨다. 예측 불가능한 트래픽 패턴이 지속될 뿐만 아니라, 만능 커넥터로서의 5G 약속이 일상 사물을 대역폭 소비자(종종 비효율적으로)로 만든다.

NFV와 SDN 같은 가상화 기술은 신속한 용량 확장과 서비스 프로비저닝 간소화를 약속한다. 운영을 간소화하지만, 제어권을 중앙화하고 핵심 기능을 인터넷에 노출시켜 정교한 공격자에게 최고의 표적이 된다.

단일 인터넷 연결 플랫폼에 네트워크 제어를 중앙화하면 귀중한 자산이 탐나는 표적이 된다. 최근 수년간 방대한 고객 또는 금융 데이터를 보유한 기업들이 정확히 이 취약점으로 고통받았다.

위협 환경을 인식하는 것이 강력한 보안을 향한 첫걸음이다. 두 번째(구체적 행동 취하기)는 가상화 전환 중 팀이 수많은 우선순위를 저글링하더라도 따라야 한다.

독립적 보안 평가는 필수적이다. 배포에 몰입한 팀은 자연스럽게 편향되어 맹점을 간과할 수 있다. 전담 서드파티는 공격자 관점을 에뮬레이트해 숨겨진 결함을 발견할 수 있다.

그러한 감사는 핵심 모듈의 소스코드, 외부에서의 네트워크 가시성, 모든 상호연결의 구성을 포괄해야 한다. 단일 노출된 접근점도 공격 벡터가 될 수 있다.

백본 프로토콜인 SS7과 그 후계자 다이아미터(Diameter)는 점점 더 취약해지고 있다. 이 계층의 기술적 약점은 공격자에게 발판을 제공하며, 최소한의 노력으로 중앙 제어 노드로 이동할 수 있게 한다.

역사적으로 물리적 접근은 억제력으로 간주되었지만, 현대 공급망 공격과 침해된 통신사 장비로 게이트웨이 악용이 훨씬 더 용이해졌다.

파국적 시나리오를 추측하진 않겠지만, 모바일 월드 콩그레스에서 전시된 기기의 막대한 규모가 이해관계의 크기를 보여준다. 악의적 행위자는 핵심 세그먼트를 과부하시키거나 용량을 우회시킬 수 있으며, 즉각적이고 측정 가능한 영향을 미친다.

가상화는 여전히 축복이다. 효율성을 높이고 혁신을 촉진하며 OPEX를 줄인다. 하지만 운영자는 맹목적으로 서두르지 말아야 한다. 배포 전 간단한 보호장치 구현과 지속적 모니터링으로 잠재적 리스크를 관리 가능한 자산으로 전환할 수 있다.

본 블로그의 저자는 포지티브 테크놀로지스(Positive Technologies) 통신 보안 리드 드미트리 쿠르바토프(Dmitry Kurbatov)입니다.