[논문 리뷰] Zero Trust for Multi-RAT IoT: Trust Boundary Management in Heterogeneous Wireless Network Environments

Jonathan Shelby|arXiv (Cornell University)|2026. 02. 09.

IoT and Edge/Fog Computing인용 수 0

한 줄 요약

이 논문은 이종 RAT들에 걸친 모바일 IoT에 제로 트러스트 아키텍처(ZTA)를 적용하는 방법을 분석하고, 신뢰 경계 교차, 신뢰 이전성, RAT 전이의 분류 체계 및 UAV 중심 사례 연구를 제시한다.

ABSTRACT

The proliferation of Multi-Radio Access Technology, Internet of Things devices, particularly Unmanned Aerial Vehicles operating across LoRaWAN, 5G/4G cellular, Meshtastic mesh, proprietary protocols such as DJI OcuSync, MAVLink telemetry links, Wi-Fi, and satellite, creates a fundamental and hitherto unexamined challenge for Zero Trust Architecture adoption. Each transition between radio access technologies constitutes a trust boundary crossing: the device exits one network trust domain and enters another, potentially invalidating authentication state, device attestation, and contextual trust signals. Current ZTA frameworks assume relatively stable network environments and do not address the trust implications of frequent, dynamic RAT switching in mobile IoT deployments.

연구 동기 및 목표

• 다양한 RAT를 가로지르는 모바일 IoT 기기가 전환될 때 제로 트러스트 아키텍처를 적용하는 도전 과제를 동기부여하고 형식화한다.
• RAT 경계에서의 신뢰 상태를 모델링하고 핸드오버 중 신뢰 신호가 어떻게 살아남거나 감소하는지 정의한다.
• RAT 전이 전반에 걸쳐 암호학적 신뢰 증거를 보존하기 위한 수단으로 신뢰 포터블리티를 도입한다.
• RAT 전이의 비용 및 감소를 동반하는 분류 체계를 개발하고 UAV 시나리오에 적용한다.
• 규제 Remote ID 요건과 맥락화하여 프레임워크를 제시하고 전력 의식 신뢰 지표를 개요한다.

제안 방법

• RAT 간 장치를 위한 다섯 구성요소 신뢰 상태 벡터를 형식화한다: 신원(identity), 장치(device), 맥락(contextual), 네트워크(network), 정책(policy) 신뢰.
• 다섯 구성요소의 가중 합으로 복합 신뢰 점수를 정의하되 RAT 및 정책 주도 가중치를 적용한다.
• 전이 간 신뢰 신호의 시간적 변화를 포착하는 신뢰 감소 모델을 제안한다.
• RAT 전이를 네 가지 범주(계획된, 커버리지-주도, 기회적, 적대자-강제)로 분류하고 해당 비용 승수를 부여한다.
• RAT 간 경계 교차 시 얼마나 많은 신뢰가 유지되는지 모델링하는 신뢰 생존 함수를 도입한다.
• 일곱 개 RAT 계열에 걸친 신뢰 생존을 정성적으로 특징화하고 추가 프로토콜로 여덟 개로 확장하며; UAV 사례 연구 및 규제 맥락에 적용한다.

실험 결과

연구 질문

• RQ1 다른 RAT 간 전이 시 기기가 신뢰 상태를 어떻게 관리하고 경계에서 신뢰 신호가 어떻게 생존하는가?
• RQ2 ZTA 하에서 다중 RAT 전이 동안 재인증의 계산 및 에너지 비용은 어느 정도인가?
• RQ3 RAT 핸드오버 전반에 걸쳐 암호학적 신뢰 증거를 보존하기 위해 신뢰 포터블리티를 어떻게 형식화할 수 있는가?
• RQ4 다른 RAT 전이 유형이 신뢰 신호와 보안 속성에 미치는 영향은 무엇인가?
• RQ5 다중 RAT UAV 운영에서 규제 Remote ID 요건이 ZTA와 어떻게 상호 작용하는가?

주요 결과

• 다차원 신뢰 상태를 갖춘 형식적 신뢰 경계 모델은 RAT 전이 간 신뢰 생존성 분석을 가능하게 한다.
• 신뢰 신호는 가족 간 RAT 전이에서 거의 생존하지 않으며 재인증이나 새로운 attestations가 필요하다; 같은 가족 내 전이는 더 높은 생존성을 가진다.
• 네 가지 범주 RAT 전이 분류 체계는 각 시나리오(계획된, 커버리지-주도, 기회적, 적대자-강제)에 따라 오버헤드가 어떻게 달라지는지 명확히 하며 서로 다른 신뢰 비용 함의를 제시한다.
• 신뢰 포터블리티는 핸드오버를 일부 암호학적 증거가 살아남도록 하는 형식적 개념으로 제안되지만, 프로토콜의 개방성은 실행 가능성에 영향을 미친다.
• 검증 간 신뢰가 소멸하는 시간을 포착하기 위해 시간적 신뢰 감소를 모델링하여 전력 의식적 신뢰 최적화 결정을 안내한다.
• 본 연구는 ZTA와 Remote ID 규정을 연결하고, 규정을 준수하는 UAV 운용에서 공식적인 전력 의식 신뢰 지표의 필요성을 강조한다.