IoT 보안: RAN과 엣지 시대 네트워크 운영자의 핵심 우선순위

통신 리더들은 지난 10년간 다양한 IoT 사용 사례를 탐색하며 비즈니스, 산업 부문, 사회 전반에 변혁적 이점을 강조해왔습니다. 이 디지털 혁명 속에서 새로운 수익원과 운영 효율성의 약속은 명확하지만, 이러한 신생 생태계를 보호해야 할 의무도 마찬가지로 명확합니다.

현재 논의의 대부분이 IoT 서비스 배포에 집중되어 있지만, Viavi Solutions의 TeraVM 이사 Robert Winters는 운영자들이 더 시급한 과제로 초점을 이동할 것을 촉구합니다: IoT 보안.

DDoS: 분산된 주요 위협

운영자들은 여전히 IoT 배포 수명주기 초기 단계에 있으며, 많은 이들이 보안 모범 사례에 대한 가이드를 구하면서도 완전히 구현하지는 않고 있습니다. 분산 서비스 거부(DDoS) 공격의 증가하는 피해는 견고한 네트워크 보안이 수행해야 할 중요한 역할을 강조합니다.

2018년 Akamai 보고서는 전년 대비 DDoS 사고가 16% 증가했으며, 기록된 최대 공격이 1.35 Tbps에 달했다고 지적했습니다. IoT 주도 DDoS 캠페인은 모바일 네트워크의 핵심 구성요소를 표적으로 삼아 인프라 전체를 불안정하게 만들거나 다운시킬 위험이 있습니다. 여파는 광범위합니다—공유 모바일 코어 리소스에 의존하는 기업, 중요 서비스, 일상 소비자에게 영향을 미칩니다.

한 완화 전략은 네트워크 슬라이싱을 사용해 소비자 트래픽과 IoT 트래픽을 분리해 각각 전용 경로를 만드는 것입니다. 호주 운영자가 이미 이 접근법을 구현해 최초 대응팀을 위한 전용 레인을 만들었습니다. 트래픽 스트림 분리는 공격 탐지와 억제를 단순화해 전반적인 보안 태세를 강화합니다.

네트워크 슬라이싱은 복잡하며 광범위한 5G 도입의 개발 단계에 머물러 있지만, IoT 기반 봇넷 위협에 대응할 수 있는 여러 메커니즘 중 하나가 될 것입니다.

테스트를 엣지로 – RAN과 코어 모두

IoT 확장은 모바일 엣지 컴퓨팅(MEC)에 의해 구동될 것이며, 이는 처리와 컴퓨팅을 최종 사용자 가까이 가져옵니다. 이 근접성은 무선 네트워크에 고대역폭, 초저지연, 실시간 연결을 제공해 여러 산업 전반에 새로운 사용 사례를 개방합니다.

현재 보안 게이트웨이는 일반적으로 베이스 스테이션 트래픽이 처리되는 모바일 코어의 데이터센터에 위치합니다. IoT와 MEC가 트래픽 처리를 네트워크 엣지로 이동시킴에 따라 보안 게이트웨이도 그에 따라 이동해야 합니다. 업계가 이 전환에 대해 광범위하게 논의해왔지만, 엣지 기반 보안 게이트웨이의 대규모 배포는 여전히 제한적입니다.

운영자들은 점점 엣지에 소형 로컬 데이터센터—실질적으로 작은 '엣지 허브'—를 채택하고 있습니다. 이 허브는 여러 서버를 호스팅하므로 공격자들에게 매력적인 표적이 됩니다.

전체 진화하는 네트워크 아키텍처를 보호하기 위해 운영자들은 무선 액세스 네트워크(RAN)에서 코어를 거쳐 모바일 엣지까지 성능과 보안을 포괄하는 포괄적인 엔드투엔드 테스트 도구 제품군이 필요합니다. 이러한 솔루션은 데이터 애플리케이션의 사용자 경험을 검증하면서 보안 통제가 견고하고 효과적임을 보장합니다.

확장 가능하고 가상화된 유연한 테스트

IoT 엔드포인트가 증식함에 따라 악의적 침투 위험이 증가합니다. 많은 IoT 애플리케이션이 여전히 베타 단계지만, 운영자들은 기다릴 여유가 없습니다. 그들의 네트워크는 방대한 기기 배열을 수용하고, 최종 사용자를 보호하며, 자체 비즈니스 이익을 지켜야 할 준비가 되어 있어야 합니다.

가장 효과적인 전략은 가상화된 네트워크 스트레스 테스트입니다. NB-IoT, CAT-M, LPWAN 같은 연결 표준 전반에서 수백만 IoT 기기를 에뮬레이션하는 실세계 시나리오를 통해 운영자들은 잠재적 취약점을 예측하고 완화할 수 있습니다.

가상 랩은 운영자들이 불가피한 IoT 풍부한 미래를 계획하고, 인프라 이슈를 사전에 식별하며, 네트워크를 IoT 서비스 수익화에 자신 있게 포지셔닝하게 합니다. 테스트가 가상 환경에서 이뤄지므로 운영자들은 수백 대에서 수백만 대까지 로지스틱이나 재정적 부담 없이 확장 테스트할 수 있습니다. 다중 트래픽 유형을 동시 시뮬레이션해 DDoS 공격에서 보이는 과부하 시나리오에 대비할 수 있습니다.

운영자들은 지금 IoT 보안 위협에 맞서 행동해야 하며, 그렇지 않으면 서비스 손상, 평판 훼손, IoT 기술의 광범위한 도입 지연을 위험에 빠뜨립니다.

저자: Robert Winters, Viavi Solutions TeraVM 이사.