Understanding Implicit Trust Errors in Core Carrier Networks through Multi-Agent Flaw Discovery and Analysis
이 논문은 3GPP 규격과 코드 분석 및 자동 익스플로잇 생성을 교차 참조함으로써 클라우드 네이티브 셀룰러 코어 네트워크에서 '암묵적 신뢰 오류(iTrues)'를 식별하고 검증하는 LLM 기반 멀티 에이전트 시스템인 iFinder를 소개하며, 상용 5G 네트워크에서의 확인된 세션 하이재킹 결함을 포함하여 이전에 알려지지 않은 84개의 취약점을 성공적으로 발견하였다.
원본 논문은 CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기
셀룰러 코어 네트워크를 거대한 글로벌 콘서트의 북적이는 하이테크 "백스테이지"라고 상상해 보십시오. 수십 년 동안 이 백스테이지는 요새와 같았습니다. 오직 밴드 멤버(네트워크 구성 요소)들만이 들어올 수 있었고, 그들은 서로를 전적으로 신뢰했습니다. 만약 한 밴드 멤버가 다른 멤버에게 명령을 외치면, 두 번째 멤버는 그 명령이 안전하고 실제적인지 확인하지 않고 그냥 따랐습니다. 그들은 신분증을 확인하지도, 대본을 검증하지도 않았으며, 간식을 나누어 주기 전에 팬트리에 간식이 얼마나 남았는지 세어보지도 않았습니다. 이것이 바로 "암묵적 신뢰(implicit trust)" 모델이었습니다.
하지만 최근 들어 백스테이스의 벽이 무너지기 시작했습니다. "클라우드 네이티브(cloud-native)" 설정으로의 전환(백스테이지가 개인용 벙커에서 공유된 공용 코워킹 스페이스로 이동한 것과 같습니다) 덕분에, 이제 문은 더 이상 잠겨 있지 않습니다. 이제는 공연장 밖에 서 있는 장난기 가득한 낯선 사람이 밴드 멤버인 척하며 백스테이지에 쪽지를 밀어 넣을 수도 있습니다.
거대한 발견: "맹목적 믿음"은 위험하다
난양 공업 대학교(Nanyang Technological University)의 연구팀은 이 "낯선 이들"이 백스테이지에 얼마나 가까이 접근할 수 있는지 조사하기로 했습니다. 그들은 단순히 추측한 것이 아니라, 이러한 네트워크의 오픈 소스 버전에서 발생한 22개의 실제 보안 불만 사항(GitHub 이슈)을 살펴보았습니다.
그들은 무서운 패턴을 발견했습니다: 밴드 멤버들은 여로 문이 열려 있음에도 불구하고 여전히 자신들이 개인용 벙커에 있는 것처럼 행동하고 있다는 것입니다.
그들은 이러한 실수를 **암묵적 신뢰 오류(Implicit Trust Errors, 또는 iTrues)**라고 부릅니다. 이는 클럽 입구에서 게스트 명단에 있는지 확인하지 않고 단지 티셔츠를 입었다는 이유만으로 아무나 들여보내는 보안 요원과 같습니다. 연구진은 이 "맹목적 믿음"이 문제를 일으키는 세 가지 주요 방식을 찾아냈습니다:
- 대본 누락: 메시지가 필수적인 부분(예: 레시피에서 빠진 재료) 없이 도착하면, 시스템은 그것을 그대로 요리하려고 시도하다가 충돌(crash)이 발생합니다.
- 규칙 무시: 메시지가 불가능한 내용(예: 시스템은 1~10세만 허용하는데 "나는 50살이다"라고 말하는 경우)을 담고 있으면, 시스템은 이를 수용하고 망가집니다.
- 팬트리 비우기: 메시지가 간식 1,000개를 요청하면, 시스템은 남은 양을 확인하지 않고 건네주어 전체 붕괴를 초래합니다.
탐정 도구: iFinder
이러한 숨겨진 결함을 찾기 위해, 연구진은 iFinder라는 디지털 탐정 팀을 구축했습니다. iFinder를 단일 로봇이 아니라, 초지능형 AI(거대 언어 모델, LLM)의 힘을 빌린 세 명의 특화된 요원으로 구성된 분대로 생각하십시오.
- 정찰 요원 (Discovery Agent): 이 요원은 코드를 스캔하여, 메모가 진짜인지 확인하지 않고 숫자를 복사하는 것과 같은 "위험한 움직임"을 찾아냅니다.
- 사서 요원 (Vetting Agent): 이것이 가장 중요한 부분입니다. 정찰 요원은 이전 단계에서 이미 확인이 이루어졌음에도 불구하고 어떤 동작을 위험하다고 착각할 수 있습니다. 사서는 공식 규칙서(3GPP 규격)를 확인하여 전체 맥락을 파악합니다. 사서는 다음과 같이 묻습니다: "밴드 멤버가 이 단계 이전에 신분증을 확인했는가?" 이를 통해 AI가 가짜 문제를 만들어내는 현상(환각 현상)을 방지합니다.
- 배우 요원 (Exploitation Agent): 정찰 요원과 사서 요원이 결함이 존재한다는 데 동의하면, 이 요원은 그것을 직접 연기해 봅니다. 이 요원은 가짜 "개념 증명(PoC)" 공격을 구축하여 안전하고 빈 테스트 룸에서 실행합니다. 만약 시스템이 충돌하거나 이상하게 작동한다면, 그 결함은 실제인 것입니다. 만약 그렇지 않다면, 요원은 실패로부터 배워 공격을 정교하게 다듬으며 다시 시도합니다.
결과: 버그의 보물 창고
연구팀은 iFinder를 7개의 서로 다른 오픈 소스 셀룰러 네트워크 구현체(Open5GS, free5GC, OAI 포함)에 실행했습니다. 결과는 놀라웠습니다:
- 84개의 이전에 알려지지 않은 취약점을 발견했습니다.
- 이 중 83개가 개발자들에 의해 확인되었습니다.
- 81개가 공식적인 CVE(버그의 범죄 기록과 같은 고유 ID)를 부여받았습니다.
하지만 진짜 핵심은 이것입니다. 그들은 단순히 오픈 소스 테스트 버전에서만 버그를 찾은 것이 아닙니다. 그들은 동일한 결함들을 실제 통신사가 사용하는 두 개의 실제 상용 5G 코어 네트워크에 대해서도 테스트했습니다.
- 그들은 한 상용 네트워크에서 서비스 거부(DoS) 공격(네트워크를 다운시키는 것)을 성공적으로 유발했습니다.
- 두 상용 네트워크 모두에서 세션 하이재킹(Session Hijacking) 결함을 발견했습니다. 이는 낯선 사람이 VIP에게 다가가 배지를 바꿔치기하여 그들의 VIP 경험 전체를 훔치는 것과 같습니다. 한 벤더는 즉시 이를 수정했고, 다른 한 곳은 아직 작업 중입니다.
이것이 의미하는 바 (그리고 의미하지 않는 바)
이 논문은 그들이 무엇을 발견했고 무엇을 발견하지 못했는지에 대해 매우 명확히 밝히고 있습니다.
- 그들은 이러한 "맹목적 신뢰" 오류가 다양한 언어(C, Go, C++)와 다양한 프로토콜(PFCP 및 GTP-C)에 걸쳐 광범위하게 퍼져 있음을 증명했습니다. 이는 단 하나의 나쁜 코드가 아니라, 체계적인 습관입니다.
- 그들은 네트워크가 "내부적"이라는 이유만으로 안전하다는 생각에 반박했습니다. 논문은 물리적 격리라는 과거의 가정이 깨졌음을 명시적으로 밝히고 있습니다.
- 그들은 실질적인 수치로 성공을 측정했습니다: 84개의 버그 발견, 81개의 CVE 발행. 그들은 단순히 문제를 "제시"한 것이 아니라, 공격을 구축하고 시스템이 무너지는 것을 직접 지켜보았습니다.
그러나 논문은 또한 한계도 인정합니다. iFinder는 모든 가능한 버그를 찾는 마법 지팡이가 아닙니다. 이 도구는 자신이 찾도록 학습된 특정 패턴에 의존합니다. 만약 버그가 그 패턴에 맞지 않는다면, 도구가 놓칠 수도 있습니다. 또한, 84개의 버그를 찾았지만, 세상의 모든 버그를 다 찾았다고 주장하는 것도 아닙니다.
시사점
연구진은 본질적으로 이렇게 말하고 있습니다: "우리는 인터넷의 중추 역할을 하는 갑옷에서 84개의 구멍을 찾아내는 도구를 만들었고, 이 구멍들이 실제 상용 네트워크에서도 작동함을 증명했습니다. '내부에 있는 사람은 모두 믿는다'는 오래된 규칙은 깨졌습니다. 우리는 같은 건물에 사는 사람이라 할지라도 신분증을 확인하기 시작해야 합니다."
그들은 자신들의 탐정 도구인 iFinder를 공개하여, 나쁜 놈들이 먼저 이 구멍을 찾아내기 전에 다른 사람들이 이 구멍들을 메울 수 있도록 할 계획입니다. 이는 일종의 행동 촉구입니다: 백스테이지는 더 이상 사적인 공간이 아니므로, 밴드 멤버들은 대본을 확인하기 시작해야 합니다.
연구 분야의 논문에 파묻히고 계신가요?
연구 키워드에 맞는 최신 논문의 일일 다이제스트를 받아보세요 — 기술 요약 포함, 당신의 언어로.