기술 요약: 6G 지식 기반 에이전트를 위한 동적 권한 부여

문제 제기

6G 아키텍처가 분산형 다중 에이전트 시스템 (MAS) 으로 진화함에 따라, 자율 에이전트들은 네트워크 상태, 온톨로지, 운영 메타데이터를 관리하기 위해 공유된 지식 기반 (KB) 과 지식 그래프 (KG) 에 점점 더 의존하고 있습니다. 그러나 전통적인 권한 부여 모델, 특히 역할 기반 접근 제어 (RBAC) 는 이러한 환경에 부적합합니다. RBAC 는 "권한 상속"이라는 문제를 겪는데, 여기서 일반 역할을 할당받은 에이전트는 해당 역할과 관련된 모든 술어 (predicate) 에 대한 접근 권한을 자동으로 상속받게 됩니다. 다중 벤더 6G 생태계에서 이는 치명적인 보안 취약점을 야기합니다. 침해된 에이전트가 이러한 상속된 권한을 악용하여 KB 전반에 걸쳐 횡적 이동 (lateral movement) 을 수행하고, 기능적 범위를 넘어선 민감한 데이터에 접근할 수 있기 때문입니다. 기존 모델들은 개별 의미적 관계 수준에서 "최소 권한" 접근을 강제하는 데 필요한 세분성을 결여하고 있습니다.

방법론

본 논문은 지식 그래프 수준에서 제로 트러스트 원칙을 직접 강제하기 위해 역할 기반 개념을 1 차 논리 (FOL) 술어와 통합하는 하이브리드 권한 부여 프레임워크를 제안합니다. 핵심 방법론은 보안 경계를 네트워크 경계에서 개별 데이터 트리플 (주어 - 술어 - 목적어) 로 이동시킵니다.

주요 방법론적 구성 요소는 다음과 같습니다:

1. 트리플 수준 권한 부여: 역할 수준에서 작동하는 RBAC 와 달리, 이 프레임워크는 트리플 수준에서 권한 부여를 강제합니다. 에이전트의 동적 보안 프로필과 특정 술어가 일치할 때만 접근이 허용됩니다.
2. 형식 논리 기반 정책: 정책 결정 지점 (PDP) 은 논리적 추론 계층 내에 내장됩니다. 권한 부여는 에이전트의 신원 (역할) 에만 의존하는 것이 아니라, 에이전트가 접근하려는 특정 관계 (술어) 에 따라 결정되도록 FOL 술어를 통해 정의됩니다. 핵심 논리는 다음과 같이 형식화됩니다:
   $$Auth(A, s, p, o) \leftarrow Req(A, p) \land Profile(A, p) \land Role(A, R)$$
3. 와일드카드 보호: "온톨로지 크롤링"(숨겨진 메타데이터 관계 발견) 을 방지하기 위해, 시스템은 변수 술어 (예: 쿼리 내의 ?p) 가 즉시 접근 거부를 초래하도록 제약을 부과합니다. 단, 에이전트가 특정 관리 범위 내에서 작동하는 경우를 제외합니다.
4. 지속적 강제 메커니즘: 정책 강제 지점 (PEP) 은 논리적 추론기에 네이티브로 통합됩니다. 권한 부여는 두 단계에서 지속적으로 검증됩니다:
   • 등록: 초기 프로필 생성.
   • 쿼리 실행: 모든 에이전트 쿼리는 트리플 패턴으로 분해됩니다. 시스템은 요청된 패턴 ($P_{req}$) 과 에이전트의 권한 부여 프로필 ($G_{auth}$) 간의 수학적 교집합을 수행합니다. 추론 검사는 모든 트리플에 대해 글로벌 보안 온톨로지 ($O$) 내에 해당하는 권한 부여 주장이 존재하는지 확인합니다.
5. 의미적 결과 정제: 쿼리 검증 후에도 추론기는 교차 테넌트 데이터 유출을 방지하기 위해 의미적 컨텍스트 (예: 특정 의도 인스턴스 또는 도메인 ID) 를 기반으로 결과 집합을 가지치기합니다.

주요 기여

• 권한 상속 제거: 이 프레임워크는 명시적으로 권한 상속을 거부하여, 에이전트가 자신의 특정 기능 수명 주기에 필요한 메타데이터만 접근하도록 보장합니다.
• 세분화된 트리플 수준 제어: 이는 "술어"를 고유한 신뢰 경계로 작용하는 모델을 도입하여, 지식 그래프 내의 특정 관계에 대한 세밀한 제어를 가능하게 합니다.
• 동적 취소 ("즉시 킬"): 본 논문은 트리거된 프로필 무효화 메커니즘을 제안합니다. 위반이 감지될 경우 (예: 무단 작동 술어에 접근하려는 시도), 에이전트의 동적 권한 부여 그래프 ($G_{auth}$) 는 즉시 활성 메모리에서 제거됩니다. 이로 인해 후속 쿼리는 추론 검사를 즉시 통과하지 못하게 되어 횡적 이동이 방지됩니다.
• 추론과 보안의 통합: PDP 를 추론 계층으로 이동시킴으로써, 이 프레임워크는 모든 에이전트 상호작용을 지속적인 검증이 필요한 고유한 시간 제한 세션으로 취급합니다.

결과 및 분석

본 논문은 제안된 하이브리드 모델이 표준 RBAC 의 역할 수준 세분성과 낮은 컨텍스트 인식력과 대조적으로, 트리플 수준 세분성과 높은 컨텍스트 인식성(FOL 기반) 을 제공함을 보여주는 비교 분석 (표 I) 을 제시합니다.

• 횡적 이동 완화: 분석에 따르면, 에이전트의 $G_{auth}$에 등록된 특정 술어로 접근을 제한함으로써, 침해된 "모니터" 에이전트가 "작동" 또는 "그라운딩" 트리플에 접근하기 위해 피벗할 수 없습니다. 왜냐하면 이러한 술어들은 활성 세션 프로필에 필요한 FOL 주장이 없기 때문입니다.
• 보안 태세: 이 프레임워크는 신뢰가 결코 암묵적이지 않으며 에이전트의 현재 운영 컨텍스트에 대해 지속적으로 검증되도록 함으로써 NIST 제로 트러스트 아키텍처 (ZTA) 표준과 부합합니다.

중요성

본 논문은 이 하이브리드 프레임워크가 6G 에서 안전한 다중 벤더 자율 운영에 필수적인 확장 가능한 제로 트러스트 메커니즘을 제공한다고 주장합니다. 권한 부여를 추론 계층에 직접 통합함으로써, 이 모델은 의미 기반 데이터를 처리하는 기존 접근 제어 방법의 특정 한계를 해결합니다. 이 접근 방식은 분산 환경에서 권한 상속의 악용을 방지하고, 에이전트가 전체 기능 수명 주기 동안 최소 권한 원칙을 엄격히 준수하도록 보장하는 데 필수적이라고 명시합니다. 이 연구는 부분적이거나 낮은 준비도를 가진 모델을 넘어 완전히 동적이고 논리 기반의 보안 아키텍처로 이동하는, 지식 기반 에이전트의 "6G 준비"를 위한 기초적인 단계로 자신을 위치시킵니다.