기술 요약: TM Forum TR292I 보안 온톨로지를 활용한 의도 기반 보안 관리

문제 제기

현대 5G-Advanced 및 신흥 6G 클라우드 네이티브 통신 아키텍처는 유동적인 구조적 토폴로지, 다층적 위협 벡터, 그리고 분리된 환경 (예: Open RAN) 으로 특징지어지는 전례 없는 초복잡성에 직면해 있습니다. 전통적인 보안 관리는 수동적이고 명령형적인 구성 (예: "조건 A 이면 행동 B 수행") 에 의존합니다. 중앙 집중식 유닛 (O-CU) 과 같은 구성 요소가 즉시 확장되거나 이동하는 동적 소프트웨어 정의 네트워크에서 정적 규칙은 부담이 됩니다. 이러한 규칙은 심각한 지연 시간 격차를 초래하여 토폴로지 변경에 대한 보안의 무력화를 야기하거나, 중요한 제어 루프를 절단함으로써 의도치 않은 자체 유발 서비스 거부 (DoS) 를 초래합니다. 수천 개의 셀 사이트에서 실시간으로 구성을 수동으로 분석, 업데이트 및 배포할 수 있는 인간 엔지니어의 부재는 네트워크를 전통적인 대응 메커니즘보다 빠른 속도로 진행되는 정교한 다단계 공격에 취약하게 만듭니다.

방법론

본 논문은 TM Forum TR292I 보안 온톨로지 v4.0.0을 중심으로 한 선언적, 자율적, 자기 보호 프레임워크를 제안합니다. 이 접근법은 명령형 구성에서 **의도 관리 기능 (IMF)**에 의해 주도되는 선언적 상태 관리로 보안 관리를 전환합니다.

핵심 아키텍처 설계

1. 온톨로지 기반: TR292I v4.0.0 온톨로지는 경량 리소스 설명 프레임워크 스키마 (RDFS) 어휘를 사용하여 TM Forum 의도 공통 모델 (ICM) 을 확장합니다. 이 설계 선택은 무거운 웹 온톨로지 언어 (OWL) 추론기의 계산 오버헤드를 피하여 밀리초 단위의 민감한 통신 엣지 루프에 적합성을 보장합니다.
2. 시맨틱 추상화: 이 모델은 고수준 기능적 보안 목표를 기술적 강제 능력과 분리합니다. 주요 클래스는 다음과 같습니다:
   • sec:Asset: icm:Target의 하위 클래스로서 논리적 또는 물리적 리소스 (예: gNB 슬라이스) 를 나타냅니다.
   • sec:AttackSurface: 노출 벡터 (예: 제어 평면 인터페이스) 를 자산에 명시적으로 매핑합니다.
   • sec:SecurityExpectation: **보호 기대 (기밀성과 같은 기능적 목표)**와 **성능 기대 (지연 시간과 같은 비기능적 제약)**로 나뉩니다.
   • sec:SecurityCapability: 대응 조치 (예방, 탐지, 완화) 를 모델링하고 sec:impactOnResource 속성을 통해 리소스 비용을 명시적으로 선언합니다.
3. 폐쇄 루프 실행: IMF 는 운영자 의도를 수신하고 실시간 운영 컨텍스트를 읽으며 필요한 구성 변경 사항을 매핑합니다. 환경이 의도된 상태에서 벗어나면 시스템은 인간의 개입 없이 remediation 경로를 동적으로 재계산합니다.

최적화 엔진

시스템은 보안 의도 준수를 다중 제약 최적화 문제로 공식화합니다. 위협이 탐지되면 IMF 는 두 가지 제약을 만족하면서 응답 시간을 최소화하는 완화 능력 ($c^*$) 을 선택합니다:

• 시간 제약: 완화 시간은 최대 허용 처리 시간 ($P_{max}$) 이내여야 합니다.
• 리소스 제약: 능력이 주요 리소스 (예: 네트워크 지연 시간) 에 미치는 리소스 영향 비용 ($I_{value}$) 은 활성 서비스 수준 협약 (SLA) 에 의해 정의된 성능 저하 임계값 ($V_{ceiling}$) 을 초과해서는 안 됩니다.

주요 기여

본 논문은 세 가지 주요 기여를 제시합니다:

1. 표준화된 보안 메타모델 설계: 의도 기반 보안을 위한 첫 번째 포괄적인 시맨틱 도메인 어휘를 제공하는 TR292I v4.0.0 온톨로지의 제시입니다. 이는 기능적 기대를 물리적 대응 조치와 분리하고 다 벤더 생태계 전반의 위협에 대한 구조적 이해를 표준화합니다.
2. 다중 제약 최적화 공식화: 보안 행동이 소비자 SLA 를 위반하지 않도록 보장하는 공식 논리 엔진입니다. 이는 위협 중화 속도와 대응 조치로 인해 도입되는 리소스 오버헤드 (지연 시간, 컴퓨팅) 간의 트레이드오프를 명시적으로 모델링합니다.
3. 공식 시맨틱 검증 워크스루: 가상화된 차세대 노드B (gNB) 에서의 실시간 분산 서비스 거부 (DDoS) 완화 시나리오를 사용한 아키텍처의 구조적 검증입니다. 이는 SPARQL 및 설명 논리 그래프 처리를 사용하여 런타임 제약 충돌을 해결하는 시스템의 능력을 보여줍니다.

결과 및 검증

본 논문은 산업용 드론을 지원하는 5G 네트워크 슬라이스에 대한 DDoS 공격과 관련된 개념적 사례 연구를 통해 모델을 검증합니다.

• 시나리오: 의도는 50ms 이내에 위협을 중화하면서 지연 시간 패널티를 20ms 로 제한해야 합니다.
• 실행:
  • 후보 A (DPI 리디렉션): 10ms 완화 속도를 제공하지만 35ms 지연 시간 패널티를 수반합니다. 시스템은 이 후보가 20ms SLA 천장을 위반하므로 이를 폐기합니다.
  • 후보 B (엣지 스로틀링): 30ms 완화 속도와 15ms 지연 시간 패널티를 제공합니다. 이 후보는 시간 제약 ($30 \le 50$) 과 리소스 제약 ($15 \le 20$) 을 모두 만족합니다.
• 결과: IMF 는 후보 B 를 자율적으로 선택하여 동적 엣지 요청 스로틀링을 트리거합니다. 시스템은 SLA 무결성을 유지하면서 신호 폭풍을 성공적으로 중화하여 인간의 개입 없이 충돌을 해결할 수 있는 능력을 입증합니다.

중요성 및 주장

본 논문은 TM Forum TR292I 보안 온톨로지 v4.0.0 의 설계와 표준화가 통신 산업에 인간이 개입하는 명령형 구성에서 자기 보호 운영으로 전환하기 위한 필수 청사진을 제공한다고 주장합니다.

경량이고 RDFS 준수 스키마로 ICM 을 확장함으로써, 이 프레임워크는 자율 루프가 다음을 수행할 수 있게 합니다:

• 보안 태세를 평가하고 공격 범위를 선언적으로 매핑합니다.
• 기능적 보호와 비기능적 리소스 영향 사이의 균형을 명시적으로 유지하면서 기술적 제어를 활성화합니다.
• 5G-Advanced 및 신흥 6G 시스템이 정교한 위협 환경에 대비하여 분리된 네트워크 토폴로지를 방어하기 위해 필요한 자동화, 확장성 및 다 벤더 상호 운용성을 갖추도록 보장합니다.

저자들은 이 작업을 현대 네트워크 아키텍처의 유동성과 전통적인 보안 강제력의 경직성 사이의 구조적 격차를 해소하는 중요한 단계로 위치시키며, 네트워크 토폴로지가 즉시 변경되더라도 보안이 효과적으로 유지되도록 보장합니다.