mobile background

통신 | Telecommunications

5G 시대의 초연결 사회, 네트워크의 안정성을 위해 

통신 인프라의 위협을 사전에 차단하세요 

통신 산업은 5G, IoT. 클라우드 기반 네트워크 확산으로 인해 보안 위협이 증가하고 있는 분야 중 하나입니다. 

5G, Edge Computing, MEC 등의 도입으로 통신 산업은 데이터 전송 뿐만 아니라 보안과 실시간성까지 아우르는 플랫폼 산업으로 전환되고 있습니다. 


특히, 5G 네트워크는 기존 4G 대비 더욱 높은 대역폭과 저지연성을 제공하지만, 더 많은 장치들이 연결되면서 공격 표면(Attack Surface)이 확장되고 있습니다.

최근 통신 인프라에 대한 해킹 공격이 증가하면서, 네트워크 백본(Backbone) 해킹, DNS 하이재킹, 5G 기지국 공격 등의 새로운 보안 위협이 대두되고 있습니다. 

또한, IoT 디바이스가 5G 네트워크에 연결되면서, 하나의 디바이스가 해킹당할 경우 전체 네트워크가 위험에 노출될 가능성이 높아졌습니다.

통신 산업에서는 데이터 프라이버시 보호 및 사용자 정보 보안도 매우 중요한 이슈이며, 클라우드 및 엣지 컴퓨팅 환경에서의 보안 취약점 점검이 필수적이며 중요성이 높아졌습니다.

주요 보안 위협


· 5G 기지국 및 사용자 단말 탈취

· 네트워크 슬라이싱 공격 및 데이터 조작

· 서비스 중단을 유발하는 DDos/스푸핑 공격

·  패치 누락으로 인한 치명적 취약점 발생 

·  네트워크 운영 계정 및 관리자 권한 탈취

·  Linux 기반 통신 인프라 취약점 증가

·  MEC·Edge 환경 대상 원격 접근 공격 확대 

보안의 중요성 


통신망 보안은 모든 산업의 기반 인프라 보안을 의미합니다. 따르게 진화하는 통신 아키텍처 속에서, 취약점 진단, 패치 관리, 암호화 트래픽 보호가 동시에 요구됩니다. 


5G 및 MEC 환경이 확대되면서, 안정적인 Linux 기반 운영 플랫폼과 특권 계정 접근 통제 체계 확보가 중요해지고 있습니다. 



표준 정책 및 가이드라인

 규정/표준
설명관련 소프트웨어
3GPP TS 33.x 시리즈
이동통신 보안 아키텍처
  • Defensics
3GPP Security Standards
5G 네트워크 보안 요구사항
  • BeyondTrust
ETSI EN 303 645
IoT/통신 디바이스 보안 가이드
  • Keyfactor
  • Thales
ETSI MEC Security
Edge/MEC 환경 보안 가이드
  • CIQ Rocky Linux
  • BeyondTrust
NIS Directive
중요 인프라 보안 프레임워크
  • Tenable
  • Thales
  • Action1
SBOM 요구사항
소프트웨어 구성 명세서(SBOM) 요구, 공급망 보안 대응
  • Black Duck
  • KossWise
ISO 12207
소프트웨어 개발 수명 주기
  • Defensics
NIST SP 800-95
웹 서비스 보안 및 테스트
  • Defensics
CIS Benchmarks for Linux
통신 Linux 서버 보안 설정 가이드
  • CIQ Rocky Linux
Zero Trust Architecture
(NIST SP 800-207)
통신 인프라 접근 통제 강화
  • BeyondTrust

추천 솔루션

Black Duck® SCA
오픈소스 검증


Black Duck® SCA 소프트웨어는 소프트웨어 개발 시 사용된 오픈소스를 식별하고, 식별된 오픈소스의 보안 취약점과 라이선스를 점검 및 관리하는 도구로서, 오픈소스 사용 시 발생할 수 있는 보안 취약점 및 라이선스 위반 리스크를 최소화하는 오픈소스 점검 솔루션입니다.

KossWise
오픈소스 / SBOM 관리 포털


KossWise는 Black Duck® SCA와 실시간 연동, 오픈소스 컴플라이언스를 위한 일관성있는 통합 관리 프로세스 제공으로 소프트웨어 공급망 전체에 대한 신뢰성을 제고하는 한편, 오픈소스 사용 계획 검토부터 프로젝트 최종 배포에 이르는 전 과정을 모니터링하고 통제할 수 있는 최적의 솔루션입니다.

Coverity
정적분석


Black Duck® Coverity®는 업계 최고의 기술력과 분석 성능으로 소프트웨어에 잠재된 오류, 버그, 보안취약점 등 각종 결함들을 소스코드 분석을 통하여 탐지하는 정적분석 테스팅 솔루션입니다.

Defensics
퍼징테스트


Black Duck® Defensics®는 테스트 대상(System Under Test)에 취약점 또는 비정상 데이터 값들을 입력한 후, 그 과정에서 발생하는 에러나 충돌을 모니터링하여 알려지지 않은 보안 취약점을 탐지하고 분석하는 퍼징 테스트 솔루션입니다.

Tenable
취약점 탐지 및 개선 솔루션


Tenable은 2022년 설립된 취약점 관리 전문 기업으로 전세계 점유율 1위를 차지하고 있는 마켓 리더입니다. Nessus 취약점 스캐너를 기반으로 위협 노출 관리를 통한 사이버 위험 감소를 위한 플랫폼을 개발합니다. 또한, 지속적이고 새로운 취약점을 가장 빠르게 찾아내서 대응하며, 고객사 환경의 다양한 노출 영역에 대해 맞춤 보안을 제공합니다.

Action1
엔드포인트 보안 솔루션


보안 침해 및 랜섬웨어 공격을 사전에 차단하여 기업의 IT 작업 환경을 안전하게 보호합니다. Action1은 복잡한 설정 없이도 자동으로 패치를 관리하고, 취약점을 실시간으로 대응하여, 원격 근무 환경에서도 엔드포인트 보안을 간편하고 강력하게 완성해주는 클라우드 보안 솔루션입니다. 

WindRiver

임베디드 시스템 및 엣지 보안 솔루션


Wind River는 eLxr 프로젝트의 창립 멤버로서 eLx 프로젝트의 파생 배포판 및 Kubernetes와 같은 클라우드 네이티브 기술에 대한 상용 지원, 서비스 및 컨설팅을 제공합니다. Wind River의 eLxr Pro는 10년 장기 기술 지원은 물론 보안, 결함 관리 및 유지 관리를 포함한 다양한 서비스 수준 계약(SLA) 지원 옵션을 제공합니다. 또한 eLxr Pro에는 클라우드-엣지 환경 전반에 배포된 미션 크리티컬 애플리케이션의 고유한 요구 사항을 충족하기 위한 다양한 전문 서비스 옵션 및 Linux 전문가에 대한 액세스가 포함되어 있습니다.

SolarWinds
네트워크 시스템 모니터링


SolarWinds는 네트워크, 시스템 모니터링 마켓에서 높은 시장점유율을 가지고 있으며, IT의 모든 영역을 관리하는 종합 IT 운영관리(ITOM) 지원 솔루션입니다. 

On-Premise, Cloud 등의 다양한 운영 환경에서 종합 IT 운영관리의 플랫폼을 지원합니다. 플랫폼은 단일화된 IT 통합 운영 환경을 제공하며 모든 IT 영역에 대한 상관관계 분석을 통합 효율적인 운영을 지원합니다.

Thales
Data Protection


Thales는 기업이 암호화 및 암호화 관련 솔루션의 사일로를 넘어 데이터 보안 솔루션을 중앙에서 일관적으로 배포하고, 최저 TCo로 미래의 보안 문제 및 새로운 데이터 보안 규제를 준수할 수 있도록 지원합니다. 탈레스에서 제공하는 고급 데이터 검출, 데이터 암호화, 키 관리, 네트워크 암호화, 하드웨어 보안 모듈 및 온디맨드 데이터 보안 솔루션을 통해 고객은 클라우드, 온프레미스, 하이브리드 IT 환경 전반에서 데이터 위치와 관계없이 데이터를 보호하고 제어할 수 있습니다. 

Keyfactor
PKI 및 인증서 관리 솔루션


Keyfactor는 조직이 인증서 및 암호화 키와 같은 디지털 자산을 관리하고 보호하도록 돕는 것을 목표로 하는 

공개 키 인프라(PKI) 및 머신 ID 관리를 전문으로 하는 CLM(Certificate Lifecycle Management) 솔루션입니다. 

Keyfactor 솔루션의 핵심은 디지털 인증서의 수명주기를 자동화하여 조직의 인프라 전반에 걸쳐 인증서의 발급, 갱신, 취소 및 모니터링을 보장하는 것입니다.

BeyondTrust
PAM(Privileged Access Management) 


BeyondTrust는 기업의 핵심 자산에 대한 접근을 보호하기 위해 권한 계정, 세션, 자격 증명 전반을 통합적으로 관리하는 글로벌 보안 솔루션 기업입니다. 

최소 권한(Least Privilege)과 Zero Trust 기반의 접근 제어를 통해 내부자 위협과 외부 공격으로부터 IT 환경을 안전하게 보호합니다. 온프레미스부터 클라우드, DevOps 환경까지 아우르는 통합 플랫폼으로 가시성, 제어, 컴플라이언스를 동시에 제공합니다.  

CIQ 
엔터프라이즈 LinuxOS


CIQ의 Rocky Linux는 엔터프라이즈 환경에서 안정적이고 신뢰성 높은 운영체제를 제공하는 RHEL 호환 오픈소스 Linux 배포판입니다. CentOS의 철학과 기술적 기반을 계승하여, 기업이 기존 리눅스 환경을 중단 없이 이어가면서도 보안성, 유지관리성, 장기 지원(LTS) 을 확보할 수 있도록 설계되었습니다.

mobile background

KMS Technology 

솔루션 문의하기 


KMS Technology는 

SW보안 및 품질 분야 전 세계1위 솔루션을 

국내에 공급하며 기술지원하고 있습니다. 


국내 대기업, 중소기업 및 공공기관 등 
다양하고 풍부한  레퍼런스를 보유한만큼 

기업별 여건에 맞는 구축 및 운영 방안을 제시해드립니다.