34페이지 내용 : 2.6 신원 관리 및 프라이버시 이슈 사용자의 관점에서 데이터, 위치 및 신원으로부터 프라이버시 문제가 발생할 수 있다. 대부분의 스마트 폰 응용 프로그램은 설치하기 전에 가입자의 개인 정 보가 필요하다. 응용 프로그램 개발자와 회사는 데이 터 저장 방법과 사용 목적에 대해 거의 언급하지 않 는 경향이 있다. 가입자 신원 프라이버시 위협은 주 로 가입자의 위치 정보를 대상으로 한다. 물리 계층 수준에서 5G 모바일 네트워크 액세스 포인트에서 위 치 프라이버시가 유출될 수 있다. IMSI International Mobile Subscriber Identity 포착 공격을 사용하여 가입자 단말 UE 의 IMSI를 포착함으로써 가입자의 신원을 밝힐 수 있다. 이러한 공격은 또한 위조 기지 국을 설정하여 발생될 수 있다[1]. 또한 5G 네트워크에는 VMNO Virtual Mobile Network Operator , CSP Communication Service Provider , 네트워크 인프라 공급자 등과 같은 여러 참여주체가 관여한다. 이러한 모든 참여자는 프라이 버시에 대해 서로 다른 정책을 가질 수 있다. 이 참 여자들 사이에서 일치하지 않는 프라이버시 정책의 일치시키는 것은 5G 네트워크에서 커다란 난제가 될 것이다. 이전 이동통신 세대에서 이동통신사업자는 모든 시스템 구성 요소에 직접 액세스하고 제어했다. 그러나 5G 이동통신사업자는 CSP와 같은 새로운 참여자에 의존하기 때문에 시스템에 대한 완전한 통 제권한을 상실할 수 있다. 따라서 5G 운영자는 보안 및 프라이버시에 대한 완전한 통제를 상실할 수 있 다. 다양한 참여주체 예VMNO 및 기타 경쟁 업체 간에 동일한 인프라가 공유되는 공유 환경에서는 사 용자 및 데이터 개인정보 보호에 심각한 문제를 만 들 수 있다. 또한 5G 네트워크는 클라우드 기반 데 이터 스토리지 및 NFV 기능을 사용하므로 물리적 경계가 없다. 따라서 5G 운영자는 클라우드 환경에 서 데이터 스토리지 장소를 직접 제어할 수 없다. 국 가마다 다른 수준의 프라이버시 보호가 제공되므로 사용자 데이터가 다른 국가의 클라우드에 저장되어 있으면 프라이버시 관리에 어려움을 산출한다. 3. 3GPP 보안 표준 기술 안전한 5G 시스템을 구축하기 위해서는 총체적 보 안 노력이 요구된다. 5G 보안을 위해 요구되는 표준 은 3GPP[20], ITU-T[21], ETSI, 그리고 IETF[18] 등 여러 표준화 그룹이 협력하여 개발되고 있다. 본 절 에서는 5G 보안 표준을 위한 3GPP 주요 표준화 내 용을 제시하고자 한다[11][12][13]. 5G 보안은 3GPP SA3 작업반에서 주로 표준화되고 있다. 5G 표준화 단계는 단계 1 phase 1 과 단계 2 phase 2 로 구분 되어 표준화가 진행된다. 단계 1 표준화는 완료되었 고, 본고 작성 시점에는 단계 2 표준화 과정이 수행 되고 있다. 3GPP에서 보안 메커니즘은 TS 33.501 V15.4.0[12] 규격에서는 단계 1 보안 기능을 개발 완 료했다. 2020년 중반까지 단계 2를 위한 5G 보안 규 격도 개발될 예정이다. TS 33.501 규격도 단계 2 보 안 기능이 개발될 예정이다. TS 33.501 V15.4.0[12]에서는 단계 1 보안 기능을 제공하고 있다. 이의 세부 내용은 보안 구조, 액세 스 보안, 서비스 기반 구조, 코어 네트워크 도메인 보 안, 키 계층, 상호연동 보안, 단계 1 보안 알고리즘, 사 용자 데이터 기밀성 및 무결성 보호, 이동성 및 세션 관리 보안, 사용자 신원의 프라이버시 등을 포함하 고 있다. 3.1 3GPP 5G 보안 구조 3GPP 보안 구조는 다음과 같은 많은 네트워크 구 조 요소와 개념이 포함된다. T T A J o u r n a l v o l 1 8 632