Towards Quantum-Safe O-RAN -- Experimental Evaluation of ML-KEM-Based IPsec on the E2 Interface

논문 개요: 양자 안전 O-RAN을 위한 ML-KEM 기반 IPsec 의 E2 인터페이스 실험적 평가

이 논문은 개방형 무선 액세스 네트워크 (O-RAN) 의 핵심 제어 인터페이스인 E2 인터페이스 (gNB 의 CU/DU 와 Near-RT RIC 간 연결) 를 보호하기 위해, NIST 표준에 부합하는 ML-KEM(Module-Lattice-based Key-Encapsulation Mechanism, 구 CRYSTALS-Kyber) 을 IPsec/IKEv2 프로토콜에 통합했을 때의 성능 영향을 실험적으로 평가한 연구입니다.

1. 연구 배경 및 문제 정의 (Problem)

• O-RAN 의 보안 취약점: O-RAN 은 네트워크 기능을 분해 (Disaggregation) 하고 가상화하여 유연성을 높였으나, 이로 인해 공격 표면이 확대되었습니다. 특히 Near-RT RIC 와 gNB 간의 E2 인터페이스는 10ms~1 초 이내의 엄격한 타이밍 제약을 가진 실시간 제어 데이터를 전송하므로, IPsec 등을 통한 보장이 필수적입니다.
• 양자 컴퓨팅의 위협: 현재 널리 사용되는 공개키 암호화 (RSA, ECC, ECDH 등) 는 양자 컴퓨터의 등장으로 인해 '현재 저장, 나중에 해독 (Store-now, Decrypt-later)' 공격에 취약해집니다.
• 연구의 공백: 기존 연구들은 O-RAN 아키텍처의 보안 위험을 분석하거나 PQC(양자내성암호) 를 5G 코어 네트워크에 적용하는 사례를 다루었으나, O-RAN WG11 가이드라인에 따라 E2 인터페이스의 IPsec 터널 설정에 ML-KEM 을 적용했을 때의 구체적인 성능 저하 (지연 시간, 리소스 사용량) 를 정량적으로 측정한 실증 데이터는 부족했습니다.

2. 연구 방법론 (Methodology)

저자들은 재현 가능하고 오픈 소스 기반의 실험 환경을 구축하여 세 가지 시나리오를 비교 평가했습니다.

• 실험 환경 (Testbed):
  • 소프트웨어 스택: srsRAN (gNB/UE), Open5GS (5G 코어), FlexRIC (Near-RT RIC 및 xApps), strongSwan (IPsec/IKEv2, liboqs 통합).
  • 하드웨어: 듀얼 인텔 제온 골드 6248 CPU, 256GB RAM 이 탑재된 고성능 서버에서 가상화 (VirtualBox) 된 VM 환경.
  • 구성: O-CU/DU, 5G 코어, Near-RT RIC, 보안 게이트웨이 (strongSwan) 를 분리된 VM 으로 구성하여 실제 네트워크 홉과 지연을 시뮬레이션.
• 비교 대상 (Configuration):
  1. Baseline: IPsec 적용 없음.
  2. Classical IPsec: 전통적인 타원곡선 디피 - 헬만 (ECDH, Curve25519) 기반 키 교환.
  3. PQC IPsec: NIST 표준 ML-KEM (ML-KEM-512, 768, 1024) 기반 키 교환.
• 측정 지표:
  • 터널 설정 지연 (Tunnel Setup Latency): IKEv2 핸드셰이크 (IKE_SA_INIT, IKE_AUTH, Child SA) 완료까지의 시간.
  • xApp 실행 안정성: Near-RT RIC 내 xApp 의 제어 루트 동작 및 메시지 처리 지연.
  • 트래픽 처리 오버헤드: IPsec 터널 설정 후 데이터 전송 시의 추가 지연.

3. 주요 기여 (Key Contributions)

1. 최초의 실증 평가: 오픈 소스 및 표준 준수 O-RAN 테스트베드를 사용하여 E2 인터페이스의 ML-KEM 기반 IPsec 성능을 평가한 최초의 연구입니다.
2. 재현 가능한 프레임워크 제공: O-RAN 인터페이스 보안에 PQC 를 적용하는 방법을 문서화하고 재현할 수 있는 실험 환경을 공개했습니다.
3. 정량적 데이터 제시: 양자 내성 암호화 도입이 O-RAN 의 실시간 제어 요구사항에 미치는 영향을 구체적인 수치로 입증했습니다.

4. 실험 결과 및 분석 (Results)

• 터널 설정 지연 (Tunnel Setup Latency):
  • ML-KEM 기반 IPsec 은 기존 ECDH 방식에 비해 터널 설정 시간 (Handshake) 에 약 3~5ms 의 추가 지연을 발생시켰습니다.
  • 구체적으로, ML-KEM-768 은 약 3ms, ML-KEM-1024 는 약 4.7ms 의 추가 지연이 관측되었습니다. 이는 키 교환 단계 (IKE Initiation) 에서 계산 부하가 증가하기 때문입니다.
  • 반면, 터널 설정 후 데이터 전송 (ESP 암호화) 시의 지연은 AES-256 암호화로 인해 약 165μs 증가했으나, 이는 모든 IPsec 환경에서 공통적으로 발생하는 수준입니다.
• xApp 및 제어 루트 안정성:
  • IPsec 터널 설정이 완료된 후, Near-RT RIC 의 xApp 실행 및 제어 루트 (Control Loop) 에는 관측 가능한 방해나 성능 저하가 발생하지 않았습니다.
  • xApp 의 첫 패킷 전송 시점과 명령 실행 간의 지연은 IPsec 유무 및 암호화 방식과 관계없이 동일하게 유지되었습니다.
• 결론: ML-KEM 기반 IPsec 은 터널 설정 시 소량의 지연을 유발하지만, O-RAN 의 Near-RT 제어 (10ms~1s) 요구사항을 충족하는 범위 내에서 실용적으로 실행 가능 (Practically Feasible) 합니다.

5. 의의 및 향후 과제 (Significance & Future Work)

• 의의: 이 연구는 통신 사업자들이 O-RAN 인프라를 양자 내성 암호화 (PQC) 로 이전할 때, E2 인터페이스와 같은 실시간 제어 채널의 성능이 크게 저하되지 않음을 입증했습니다. 이는 'Store-now, Decrypt-later' 공격에 대비한 점진적인 마이그레이션 전략 수립에 중요한 근거가 됩니다.
• 향후 연구 방향:
  1. TLS 기반 인터페이스 확장: E2 외에도 A1, O1, O2 등 TLS 를 사용하는 O-RAN 인터페이스에 ML-KEM 및 하이브리드 키 교환을 적용한 평가 진행.
  2. 연방 학습 (Federated Learning) 과의 결합: 분산된 O-RAN 환경에서 연방 학습을 활용하여 PQC 알고리즘 선택 최적화, 이상 탐지, 배포 후 강화 (Post-deployment hardening) 를 수행하는 연구 계획.

요약하자면, 이 논문은 양자 컴퓨팅 시대를 대비하여 O-RAN 의 핵심 제어 인터페이스를 ML-KEM 기반 IPsec 으로 보호하는 것이 기술적으로 실현 가능하며, 허용 가능한 수준의 지연만 발생함을 실험을 통해 입증한 중요한 연구입니다.