31페이지 내용 : [3]. 비독립 방식은 초기 5G 네트워크 구조로써, 무 선 액세스 네트워크 RAN, radio access network 는 5G 방식을 사용하고, 기존 코어 네트워크는 4G 패 킷 코어 EPC, enhanced packet core 를 활용한다. 비독립 방식은 통신 사업자에게 조기에 작은 비용으 로 5G 서비스를 시작할 수 있게 한다. 5G 도입 초기 시에는 5G 비독립 방식이 충분할 수 있다. 이에 반해 5G 독립 방식은 RAN과 코어 네트워크를 모두 5G 방식으로 구현한다. 5G 독립 방식 SA 에서는 완전 히 새로운 5G 패킷 코어가 도입된다. 액세스 네트워 크와 코어 네트워크는 새로운 기능이 포함되었으며, 새로운 기능은 소프트웨어 정의 네트워킹, 네트워크 슬라이싱, 제어 및 사용자 평면 구분, 가상화, 자동 화, 네트워크 슬라이싱 등이다. 5G 독립 방식은 다양 한 특성을 갖는 5G 네트워크 서비스를 제공할 수 있 어서 모든 통신 운영자가 궁극적으로 5G 독립 방식 으로 전환할 것이다. 우리나라에서는 SA 5G 서비스 는 2020년 이후에 시작할 것으로 알려져 있다. 본고 에서는 5G 네트워크 보안 기술을 살펴보고, 3GPP를 중심으로 수행되고 있는 주요 5G 보안 표준화 동향 을 알아보고, 향후 표준화 추진 방향에 대해 제시하 고자 한다. 2. 5G 네트워크 보안 2.1 5G 네트워크 개요 ITU-R M2083[1]에서 5G 이동통신 기술의 3대 핵심 서비스는 속도, 대역폭, 지연시간 등 측면에 서 초고속 및 대용량 eMBB, Enhanced Mobile Broadband , 고신뢰 및 초저지연 uRLLC, UltraReliable Low-Latency Communication , 대 량연결통신 mMTC, massive Machine Type Communications 등 세 가지로 구분된다. 5G 코어 네트워크는 소프트웨어 기반 네트워크 SDN , 네트워크 기능 가상화 NFV , 그리고 네트워 크 슬라이싱 기술에 기반을 두고 있다. SDN은 네트 워크 리소스를 직접 프로그래밍, 조정, 제어 및 관리 할 수 있는 일련의 기술로, 동적이고 확장 가능한 방 식으로 네트워크 서비스의 설계, 제공 및 운영을 용 이하게 한다[4][9]. NFV는 공유 물리적 네트워크를 통 해 논리적으로 격리된 네트워크 분할 partition 을 생 성하여 여러 가상 네트워크의 이기종 트래픽이 공유 네트워크를 통해 동시에 공존할 수 있게 하는 기술이 다[5][10]. 네트워크 슬라이스는 특정 네트워크 기능 과 네트워크 특성을 제공하는 논리 네트워크이다[10]. 하나의 물리적 코어 네트워크를 다수의 가상 네트워 크로 분리하여 독립 서비스 제공하며, 하나의 네트워 크를 통해 디바이스, 액세스 네트워크, 전송, 코어 네 트워크를 포함해 논리적으로 분리된 네트워크를 만 들어 서로 다른 특성을 갖는 다양한 서비스들에 대 해 전용 네트워크를 제공한다. NFV 기능을 이용하여 범용 서버 상 가상화 소프트웨어 형태로 구현되며, 트래픽의 제어는 SDN 제어기에 의해 수행된다. 2.2 5G 주요 보안 위협 및 보안 기능 5G 네트워크에서 위협은 [그림 2]와 같이 소프트 웨어 취약점 등의 잘 알려진 위협, 사이드 채널 공격 등의 인프라 공유로 발생하는 위협, 그리고 SDN 관 련 위협 등 네트워크 레벨 위협으로 구분된다. 5G 네트워크에서 보안 기능은 [그림 3]과 같이 신 원 보안 등의 사용자 단말 UE 보안, 인증 및 키 동 의 등의 액세스 네트워크 보안, 보안관리 오케스트레 이션 등의 코어 네트워크 보안, 빅데이터 보안 등의 서비스 보안, 그리고 공개키 기반 구조 등의 일반 기 반 보안으로 구분된다. 2 0 1 9 N o v E M B E R + d e c e B E R29