소프트웨어 정의 무선망의 보안대책

전문가 제언

○ Software Defined Wireless Network(SDWN)는 ‘소프트웨어 정의 무선망’으로 데이터평면과 제어평면을 분리하여 표준화된 인터페이스를 제공하며 소프트웨어 프로그래밍을 이용하여 망 경로설정과 복잡한 운용관리를 다양하게 제어하는 차세대 망 기술이다.

 

○ 최근 우리 군은 다종무전기에 SDR기술을 적용하여 단일무전기로 통합하여 위성통신과 전술통신을 지원하는 SDWN 구축을 준비하고 있다. 전장변화에 따른 이동성과 북한의 사이버공격을 거부하는 보안능력을 강조한 SDWN은 미래전장에 요구되는 효율적인 군통신망이다.

 

○ 데이터평면과 제어평면 분리와 중앙 집중형 제어기는 새로운 보안위협에 취약하므로 시스템 설계 시 보안위협의 거부기술과 구조가 고려되어야 한다. 특히 SDWN의 군 통신망 적용을 위하여 기존 북한의 사이버 공격 능력을 분석하여 적절한 방어대책 연구가 우선되어야 한다.

 

○ SDWN의 제어기는 전송장치에 운용정책을 보내어 정책이 흐름을 어떻게 처리하는지를 알려주며 또한 다중 전송장치에 전송한다. 이러한 정책은 신뢰성과 비밀성 유지에 중요하므로 정책의 신뢰성과 비밀성을 동시에 보장하는 정책분산 구조설계 연구가 필요하다.

 

○ SDWN 보안성은 패킷과 망 트래픽 흐름의 필터링으로 향상되며 이를 위해 기존 방화벽과 침입방지 시스템에 추가적인 보안모듈이 필요하다. SDWN은 기존망보다 해커공격에 취약하여 유용성, 비밀성, 일관성 등에 많은 피해를 주므로 보안대책은 설계 시 우선 고려되어야 한다.

 

○ 최근 KT, SKT, 삼성전자 등의 국내 기업은 SDN 기술의 안정성과 신뢰성을 확인하여 국내 상용화기반을 구축하여 광대역 전용망과 운용비용 절감을 가능하게 하였다. 또한 민군겸용기술로서 해커공격을 거부하고 모바일 데이터 트래픽의 효과적인 운용을 위한 SDWN 보안대책의 연구개발은 우선적으로 고려되어야 하는 중요과제이다.

저자

Daojing He, Sammy Chan, Mohsen Guizani

자료유형

니즈학술정보

원문언어

영어

기업산업분류

정보통신

연도

2016

권(호)

54(1)

잡지명

IEEE Communications Magazine

과학기술
표준분류

정보통신

페이지

20~25

분석자

조*래

분석물

• 소프트웨어 정의 무선망의 보안대책.pdf [488,548 byte]

이미지변환중입니다.