[논문 리뷰] Threat modeling framework for mobile communication systems

Siddharth Prakash Rao, Silke Holtmanns외 1명|arXiv (Cornell University)|2020. 05. 11.

Information and Cyber Security인용 수 5

한 줄 요약

이 논문은 이동 통신 시스템을 위한 도메인 전용 위협 모델링 프레임워크인 Bhadra 프레임워크를 제안한다. 이 프레임워크는 공격 단계인 준비, 실행, 결과 단계에 걸쳐 알려진 공격를 8개의 전술적 카테고리와 47개의 기법으로 체계적으로 정리한다. 이는 적대적 행동의 체계적 모델링과 비교를 가능하게 하며, MITRE ATT&CK와의 정렬을 통해 다양한 플랫폼 간 유사성과 향후 5G 네트워크의 변화에 대응하는 확장성을 확보한다.

ABSTRACT

Due to the complex nature of mobile communication systems, most of the security efforts in its domain are isolated and scattered across underlying technologies. This has resulted in an obscure view of the overall security. In this work, we attempt to fix this problem by proposing a domain-specific threat modeling framework. By gleaning from a diverse and large body of security literature, we systematically organize the attacks on mobile communications into various tactics and techniques. Our framework is designed to model adversarial behavior in terms of its attack phases and to be used as a common taxonomy matrix. We also provide concrete examples of using the framework for modeling the attacks individually and comparing them with similar ones.

연구 동기 및 목표

• 이동 통신 보안 연구의 산산이 흩어져 있고 고립되어 있는 성격을 해결하기 위해 산재한 지식을 통합하여 일관된 프레임워크로 정리하고자 한다.
• 공격 생명주기 전반에 걸쳐 준비, 실행, 결과 단계에서 적대적 행동을 전략과 기법의 분류 체계를 통해 모델링하고자 한다.
• 기술에 종속되지 않고 확장 가능한 프레임워크를 구축하여 MITRE ATT&CK와의 정렬을 통해 보다 넓은 도입과 기존 보안 관행과의 통합을 가능하게 하고자 한다.
• 이동 네트워크 공격의 체계적 모델링, 비교 및 분석을 위한 공통 기반을 제공하고자 한다.
• 공동체 기반의 개발을 시작하여 모델링된 공격 및 대응 전략의 공유 레포지터리 구축을 목표로 한다.

제안 방법

• 이동 네트워크 공격에 관한 공개된 공격 보안 문헌을 체계적으로 수집하고 분석하였으며, 이는 UE, 무선 접근, 코어 네트워크 공격를 포함한다.
• 2G, 3G, 4G, 5G 시스템을 종합적으로 분석하여 공통점을 기반으로 8개의 전술적 카테고리(예: 정찰, 권한 상승)와 47개의 구체적 기법으로 공격를 분류하였다.
• 공격 생명주기의 세 단계인 준비(준비), 실행(공격 배달), 결과(영향)에 기반하여 프레임워크를 체계화하였다.
• 모듈러하고 확장 가능한 설계를 통해 기존의 구조를 훼손하지 않고도 향후 새로운 전략이나 기법의 추가를 가능하게 하였다.
• 기업 보안 도구 및 관행과의 상호운용성을 확보하기 위해 MITRE ATT&CK와의 정렬을 이행하였다.
• 정량적 분석을 위한 행렬 기반 표현 방식을 제안하였으며, 영향 심각도나 복잡도 스코어링, 영향 시각화를 위한 색상 코드화 가능성도 포함하였다.

실험 결과

연구 질문

• RQ1 이동 통신 시스템에서의 적대적 행동은 어떻게 다양한 공격 단계에 걸쳐 체계적으로 모델링할 수 있는가?
• RQ2 다양한 이동 네트워크 세대와 서브시스템을 관통하는 공격들 뒤에 공통적으로 존재하는 전술적 카테고리와 기법은 무엇인가?
• RQ3 통합된 도메인 전용 위협 모델은 이동 네트워크 공격의 비교 및 분석을 어느 정도 향상시킬 수 있는가?
• RQ4 보안 전문가들이 정확하고 실천 가능한 방식으로 활용할 수 있도록 하면서도 기술에 종속되지 않는 위협 모델링 프레임워크는 어떻게 설계할 수 있는가?
• RQ5 공동체 기여는 이동 통신을 위한 공유 위협 모델링 프레임워크의 풍부화와 발전에 어떤 역할을 할 수 있는가?

주요 결과

• Bhadra 프레임워크는 47개의 구체적 공격 기법을 8개의 전술적 카테고리로 체계적으로 정리하여 이동 네트워크 내 적대적 행동에 대한 포괄적인 분류 체계를 제공한다.
• 프레임워크는 개별 공격의 세부 모델링을 가능하게 하며, 공통된 행렬 표현 방식을 통해 유사 공격 간 비교를 촉진한다.
• MITRE ATT&CK와의 정렬을 통해 기존 엔터프라이즈 보안 툴링과의 통합을 지원하고 다분야 위협 분석 능력을 향상시킨다.
• 모듈러한 설계 덕분에 향후 확장이 가능하여 새로운 전략이나 기법의 추가가 가능하며, 영향 심각도나 빈도 기반 우선순위 정렬과 같은 정량적 분석도 지원한다.
• 프레임워크는 이동 보안 연구의 기초 기술 기반 자료로 기능하며, 오픈소스 도구, 탐지 세트, 대응 전략 개발을 안내하는 데 기여할 수 있다.
• 한계점으로는 특정 서브시스템(예: OSS 네트워크)에만 국한된 공격의 표현 부족과, 운영자 내부 위협 데이터를 배제한 공개 문헌에 의존하는 점이 있다.