[논문 리뷰] The current state of affairs in 5G security and the main remaining security challenges

Roger Piqueras Jover|arXiv (Cornell University)|2019. 04. 17.

Vehicular Ad Hoc Networks (VANETs)Engineering참고 문헌 18인용 수 18

한 줄 요약

이 논문은 5G 프로토콜 보안의 현재 상태를 분석하여 LTE에서 유래한 심각한 취약성과 5G의 인증 및 프라이버시 메커니즘에서 발생하는 새로운 결함을 규명한다. 공개 키 기반 구조(PKI)와 디지털 인증서를 통합하여 사전 인증 메시지에 대한 신뢰를 대체하고, 기지국 신호의 종단 간 검증을 가능하게 하며, IMSI 캐처 및 스푸핑 공격을 완화한다.

ABSTRACT

The first release of the 5G protocol specifications, 3rd Generation Partnership Project (3GPP) Release 15, were published in December 2017 and the first 5G protocol security specifications in March 2018. As one of the technology cornerstones for Vehicle-to-Vehicle (V2X), Vehicle-to-Everything (V2E) systems and other critical systems, 5G defines some strict communication goals, such as massive device connectivity, sub-10ms latency and ultra high bit-rate. Likewise, given the firm security requirements of certain critical applications expected to be deployed on this new cellular communications standard, 5G defines important security goals. As such, 5G networks are intended to address known protocol vulnerabilities present in both legacy GSM (Global System for Mobile Communications) networks as well as current LTE (Long Term Evolution) mobile systems. This manuscript presents a summary and analysis of the current state of affairs in 5G protocol security, discussing the main areas that should still be improved further before 5G systems go live. Although the 5G security standard documents were released just a year ago, there is a number of research papers detailing security vulnerabilities, which are summarized in this manuscript as well.

연구 동기 및 목표

• 기존 LTE 및 2G 아키텍처에서 유래된 지속적인 5G 프로토콜 보안 취약성을 해결한다.
• 현재 5G 보안 메커니즘을 우회하는 사전 인증 메시지 기반 공격을 규명하고 분석한다.
• 암호학적으로 강력하고 확장 가능한 솔루션을 제안하여 기지국 메시지에 대한 암묵적 신뢰를 대체한다.
• 종단 간 인증을 가능하게 하기 위해 공개 키 기반 구조(PKI)와 디지털 인증서를 5G 코어 아키텍처에 통합할 것을 주장한다.
• 점진적인 수정을 넘어서 종합적이고 아키텍처 수준의 재설계가 5G 보안에 급박하게 필요하다는 점을 강조한다.

제안 방법

• 5G 릴리스 15 사양을 분석하여 인증 및 키 협약(AKA) 프로토콜과 SUPI/SUCI 메커니즘에 집중한다.
• 기존 LTE의 취약성—특히 IMSI 캐처와 사전 인증 메시지 스푸핑—을 5G 환경 내에서 평가한다.
• 기지국이 운영자로부터 발급받은 인증서를 사용하여 브로드캐스트 메시지를 서명하는 디지털 인증서 기반 시스템을 제안한다.
• 재생 공격을 방지하기 위해 시간 스탬프가 부여된 서명을 도입하여 메시지 무결성과 진위성을 강화한다.
• 글로벌 루트 CA와 지역 CA를 포함한 계층적 신뢰 모델을 제안하며, 이동통신 사업자가 최종 엔티티 인증서 발급자로 기능하도록 권장한다.
• 사전 인증 메시지라는 용어를 암호학적으로 검증되고 인증서 기반 보안이 확보된 통신 모델로 대체할 것을 주장한다.

실험 결과

연구 질문

• RQ1 5G 프로토콜에서 LTE 및 이전 세대에서 유래된 주요 보안 취약점은 무엇인가?
• RQ2 SUPI 및 SUCI와 같은 현재 5G 메커니즘이 사전 인증 메시지 기반 공격을 완전히 방지하지 못하는 이유는 무엇인가?
• RQ3 기지국 신호에 대한 암묵적 신뢰를 제거하기 위해 필요한 아키텍처적 변화는 무엇인가?
• RQ4 공개 키 기반 구조(PKI)와 디지털 인증서가 5G 브로드캐스트 메시지를 효과적으로 보호하고 스푸핑 공격을 방지할 수 있는가?
• RQ5 신뢰할 수 있는 인증 기관(CA)과 신뢰 기반 루트가 스케일링된 5G 생태계 보안에 어떤 역할을 해야 하는가?

주요 결과

• 개선된 점이 있음에도 불구하고, 5G의 현재 보안 모델은 여전히 사전 인증 메시지에 대한 암묵적 신뢰에 의존하여 스푸핑 및 IMSI/SUPI 추적 공격에 취약하다.
• SUCI 메커니즘은 SUPI의 기밀성을 보호하지만, AKA 실행 이전의 메시지 무결성 결함을 악용하는 공격에는 여전히 대비하지 못한다.
• 최근 5G AKA 프로토콜에서 심각한 결함가 발견되었으며, 이는 암호학적 설계만으로는 충분하지 않고 아키텍처 수준의 강화가 필요함을 시사한다.
• 시간 스탬프가 부여된 서명을 포함한 디지털 인증서 기반 솔루션은 브로드캐스트 메시지에 대한 재생 및 스푸핑 공격을 효과적으로 방지할 수 있다.
• 계층적 신뢰 모델을 포함한 PKI 통합—글로벌 루트 CA와 운영자 수준의 인증서 발급을 포함—은 종단 간 인증을 가능하게 하고, 검증되지 않은 기지국에 대한 신뢰를 제거할 수 있다.
• 5G 사양에 표준화된 전체 시스템 수준의 PKI가 없어 중요한 격차가 존재하며, 이는 대규모 배포 이전에 반드시 보완되어야 한다.