이 논문은 5G 코어 네트워크 제어 평면을 종합적으로 평가하기 위해 설계된 자동화된 보안 평가 프레임워크인 TELEscope를 제시한다. 전통적인 통신 프로토콜에서 서비스 기반 아키텍처(Service-Based Architecture, SBA)의 HTTP/2 기반 서비스 기반 인터페이스(Service-Based Interfaces, SBI)로의 전환은, 기존의 사용자 평면 지향(User Plane-Oriented) 접근법이 해결하지 못하던 새로운 보안 과제를 야기하였다. TELEscope는 발견(discovery) 기반 방법론을 채택하여 네트워크 토폴로지를 자동으로 매핑하고, SBI 취약점을 분석하며, 템플릿 기반 보안 시나리오를 실행함으로써 다양한 배치 환경 전반에서 네트워크 기능 관리 결함과 운영상 잘못된 설정을 체계적으로 평가할 수 있게 한다. 가장 널리 사용되는 오픈 소스 5G 코어 구현체 중 하나인 Open5GS v2.7.1에 TELEscope를 적용한 결과, 기본 구성(default configurations) 하에서 7가지 시험 시나리오 모두에서 권한 없는 네트워크 기능 등록, 가입자 인증 데이터의 노출, 그리고 다수의 서비스 거부(denial-of-service) 공격 벡터를 포함하는 중대한 취약점이 드러났다.

*본 초록은 AI를 통해 원문을 번역한 내용입니다. 정확한 내용은 하기 원문에서 확인해주세요.