[논문 리뷰] Open RAN Security: Challenges and Opportunities

Madhusanka Liyanage, An Braeken외 2명|arXiv (Cornell University)|2022. 12. 03.

Energy Harvesting in Wireless Networks인용 수 9

한 줄 요약

이 논문은 오픈 RAN(O-RAN) 아키텍처의 보안 및 프라이버시 도전 과제를 종합적으로 분석하며, 인공지능, 제로트러스트 원칙, 양자저항성 암호 기법을 활용한 맞춤형 솔루션을 제안한다. 다수의 벤더 간 상호운용성으로 인해 발생하는 새로운 공격 벡터를 규명하고, 표준화되고 설계 단계부터 보안이 확보된 프레임워크를 통해 신뢰할 수 있는 5G 및 그 이상의 배포를 가능하게 하자고 주장한다.

ABSTRACT

Open RAN (ORAN, O-RAN) represents a novel industry-level standard for RAN (Radio Access Network), which defines interfaces that support inter-operation between vendors' equipment and offer network flexibility at a lower cost. Open RAN integrates the benefits and advancements of network softwarization and Artificial Intelligence to enhance the operation of RAN devices and operations. Open RAN offers new possibilities so that different stakeholders can develop the RAN solution in this open ecosystem. However, the benefits of Open RAN bring new security and privacy challenges. As Open RAN offers an entirely different RAN configuration than what exists today, it could lead to severe security and privacy issues if mismanaged, and stakeholders are understandably taking a cautious approach towards the security of Open RAN deployment. In particular, this paper provides a deep analysis of the security and privacy risks and challenges associated with Open RAN architecture. Then, it discusses possible security and privacy solutions to secure Open RAN architecture and presents relevant security standardization efforts relevant to Open RAN security. Finally, we discuss how Open RAN can be used to deploy more advanced security and privacy solutions in 5G and beyond RAN.

연구 동기 및 목표

• 오픈 RAN의 다수 벤더 간 상호운용성 아키텍처로 인해 발생하는 새로운 보안 및 프라이버시 위험을 규명하고 분석하는 것.
• 네트워크 소프트웨어화, 가상화 및 AI 통합이 RAN 보안 표면에 미치는 영향을 평가하는 것.
• O-RAN 구성 요소를 위한 실용적인 보안 강화 기법, 특히 제로트러스트 모델 및 암호 기반 강화를 제안하는 것.
• 미래의 O-RAN 배포를 보호하는 데 기여할 수 있는 신규 기술, 예를 들어 양자저항성 암호 기법과 QKD의 역할을 탐색하는 것.
• O-RAN이 메타버스 및 디지털 트윈과 같은 차세대 애플리케이션을 위한 고도의 보안 솔루션을 어떻게 지원할 수 있는지 평가하는 것.

제안 방법

• O-RAN 인터페이스(E2CPRI, E2, O1)의 위협 모델링 분석을 수행하여 공격 표면과 신뢰 경계를 규명하는 것.
• 서로 다른 인증, 마이크로세그먼테이션, xApps 및 rApps에 대한 지속적인 모니터링을 포함한 O-RAN용 제로트러스트 보안 모델을 제안하는 것.
• O-RAN 제어 평면 및 사용자 평면에서 이면 탐지 및 침입 방지에 AI/ML을 통합하는 것의 평가.
• 3GPP, ETSI 및 O-RAN 연합이 진행 중인 표준화 노력에 대한 조사로, 개방형 인터페이스에 맞는 보안 제어를 정렬하는 것.
• 양자 컴퓨팅이 O-RAN의 기존 공개 키 암호 기반에 미치는 위협을 분석하고, 격자 기반 및 해시 기반의 양자저항성 알고리즘을 제안하는 것.
• 메타버스 및 디지털 트윈과 같은 고신뢰성 응용 프로그램의 보안 요구 사항을 O-RAN의 동적이고 프로그래머블 아키텍처에 매핑하는 것.

실험 결과

연구 질문

• RQ1 오픈 RAN의 분리된 다수 벤더 아키텍처로 인해 발생하는 주요 보안 및 프라이버시 위협은 무엇인가요?
• RQ2 제로트러스트 원칙은 오픈 RAN의 동적이고 분산된 구성 요소, 예를 들어 xApps 및 rApps를 효과적으로 보호하는 데 어떻게 적용될 수 있나요?
• RQ3 AI 및 기계학습은 오픈 RAN 환경에서 실시간 위협 탐지 및 대응을 어떻게 향상시킬 수 있나요?
• RQ4 양자 컴퓨팅은 O-RAN의 기존 암호 기반에 어떤 영향을 미치며, 양자저항성 암호 기법은 어떻게 통합될 수 있나요?
• RQ5 O-RAN의 개방형 아키텍처는 메타버스 및 디지털 트윈과 같은 고도의 보안이 필요한 사용 사례를 지원하는 데 어떻게 활용될 수 있나요?

주요 결과

• 오픈 RAN은 E2 및 O1과 같은 표준화된 인터페이스의 노출로 인해 다수 벤더 환경에서 특히 심각한 새로운 공격 벡터를 도입한다.
• O-RAN에서 AI 및 ML을 사용하면 위협 탐지 능력이 향상되지만, 적절히 보호되지 않으면 모델 역전환 및 데이터 오염 등의 위험도 동반된다.
• 양자 컴퓨팅은 O-RAN의 기존 공개 키 암호 기반에 실질적인 위협을 가하며, 격자 기반 또는 해시 기반의 양자저항성 알고리즘으로의 이행이 필수적이다.
• 양자 키 분배(QKD)는 특히 중요한 제어 채널을 위한 내부 O-RAN 통신을 보호하는 데 강력한 PKI 기반으로 기능할 수 있다.
• O-RAN의 모듈식이고 프로그래머블한 성격 덕분에, 필요에 따라 암호화 및 액세스 제어 기능을 동적으로 배포할 수 있어 복원력이 향상된다.
• O-RAN 인터페이스 전반에 걸쳐 보안 프로세스 및 신뢰 프레임워크의 표준화가 이루어져야 분할 현상 방지 및 종단 간 보안 확보가 가능하다.