33페이지 내용 : 중요한 응용 프로그래밍 인터페이스 API 가 의도하 지 않은 소프트웨어에 노출되어 네트워크 전체에 혼 란이 확산될 수 있다[1]. 컨트롤러에 대한 의존성으 로 인해 제어/데이터 평면 채널이 공격에 탄력적이어 야 한다. 여러 SDN 컨트롤러를 이용하면 컨트롤러 가용성 문제를 해결할 수 있으나, 보안 공격에 대한 높은 복원력을 제공할 수 있어야 한다. 여러 컨트롤 러로 인해 전달 요소를 잘못 구성하면 충돌이 발생 하여 네트워크 전체의 보안 정책 시행에 방해가 될 수 있다[1]. 2.4 NFV 관련 보안 이슈 NFV에는 미래의 통신 네트워크에 매우 중요하지 만 기밀성, 무결성, 신뢰성 및 부인 방지와 같은 기본 적인 보안 문제를 갖는다[1]. 모바일 네트워크 이용 관점에서 볼 때 현재 NFV 플랫폼이 가상화된 통신 트래픽 서비스에 대한 적절한 수준의 보안 및 격리를 제공하지 않을 수 있다. 모바일 네트워크에서 NFV 사용의 주요 이슈는 NFV의 동적 특성으로 인해 설 정 오류가 발생할 수 있다. 또한 NFV는 스푸핑, 스니 핑 및 분산 서비스 거부와 같은 일반적인 사이버 공 격에 취약하다. 사이드 채널 공격, 플러딩 공격, 하이 퍼 바이저 하이재킹, 멀웨어 주입 및 가상 머신 VM 이주 관련 공격 등 특정 가상화 위협에도 취약하다. 아울러 NFV에 대한 원격 액세스가 차단되므로 악 의적 내부자 예악의적 관리자 에게 취약하다. 인프 라의 일반적인 액세스 가능성으로 인해 악의적 사용 자 또는 손상된 NFV 공급자가 멀웨어를 삽입하거나 네트워크 트래픽을 조작하여 인프라의 작동을 방해 할 수 있다. 공유 리소스에 대한 운영상 간섭 및 오 용은 NFV에 대한 인프라 수준 공격으로 간주된다. 물리적 인프라 리소스에 대한 액세스 가능성으로 인 해 공격자는 멀웨어를 삽입하거나 네트워크 트래픽 을 조작하여 인프라 동작을 방해할 수 있다. 이러한 종류의 리소스 오용 공격 시 피해자는 공 유 또는 전용 리소스를 이용할 수 없게 된다. NFV 시스템에서 신뢰를 유지하는 것도 큰 과제다. 일반적 으로 실제 신뢰할 수 있는 직원이 네트워크 장치를 설치 및 구성하므로 장치에 대한 신뢰 관계가 설정 되어야 한다. 그러나 NFV는 클라우드에서 동적으로 수행되기 때문에 악의적 NFV를 방지하기 위해 일정 수준의 신뢰 메커니즘이 필요하다. 2.5 모바일 에지 클라우드 MEC 관련 보안 이슈 클라우드 컴퓨팅 시스템은 사용자 간에 공유되는 다양한 리소스를 포함하므로 사용자는 악의적 트래 픽을 확산시켜 전체 시스템의 성능을 떨어뜨리거나, 더 많은 자원을 점유하거나 다른 사용자의 자원에 몰래 접근할 수 있다. 반면에 MEC는 서비스 제공자 가 가상화 및 분산 컴퓨팅을 활용하여 최종 사용자 에게 응용 프로그램을 배포하고 제공하는 개방형 에 코 시스템에서 상호 운용되는 다양한 기술로 구성된 다. MEC는 초기 단계에 있으며 악의적인 공격 및 프 라이버시 문제가 발생할 수 있다. MEC는 모바일 네 트워크의 에지에 클라우드 컴퓨팅을 도입했으므로, 에지에 대규모 데이터 센터를 설치하는 것에 비교된 다. 마찬가지로 테넌트 클라우드 사용자 가 자체 제 어 논리를 실행하는 다중 테넌트 클라우드 네트워 크에서 상호 작용하므로 네트워크 구성이 충돌할 수 있다. MCC Mobile Cloud Computing 는 클라우드 컴퓨팅 개념을 5G 에코시스템에 도입했다. 이로 인 해 5G의 아키텍처 및 인프라 변경 시에 주로 발생하 는 여러 보안 취약점이 발생한다. 따라서 MCC의 개 방형 아키텍처와 모바일 단말기의 다양성은 공격자 가 모바일 클라우드에서 위협을 가하고 프라이버시 를 침해할 수 있게 한다[1]. 2 0 1 9 N o v E M B E R + d e c e B E R31