88오락실릴게임 2.ryp383.top 바로가기 스핀모바게임랜드
88오락실릴게임 76.ryp383.top 스핀모바게임랜드
88오락실릴게임 71.ryp383.top 스핀모바게임랜드
88오락실릴게임 16.ryp383.top 스핀모바게임랜드
88오락실릴게임 15.ryp383.top 스핀모바게임랜드
88오락실릴게임 45.ryp383.top 스핀모바게임랜드
88오락실릴게임 78.ryp383.top 스핀모바게임랜드
88오락실릴게임 68.ryp383.top 스핀모바게임랜드
88오락실릴게임 23.ryp383.top 스핀모바게임랜드
88오락실릴게임 68.ryp383.top 스핀모바게임랜드
88오락실릴게임 62.ryp383.top 스핀모바게임랜드
백경다운로드 황금성 다운 릴게임갓 인터넷손오공게임 릴게임주소 야마토2게임주소 바다이야기pc버전다운 사설바둑이 온라인게임순위 2018 알라딘 릴게임 릴게임임대 바다이야기 꽁머니 릴게임 손오공 릴게임 야마토5게임 강원랜드 슬롯머신 규칙 바다이야기 예시 바다이야기 게임방법 체리마스터 공략 릴게임 확률 릴게임횡금성 강원랜드슬롯머신 바다이야기무료체험 무료백경 바다이야기 고래 출현 pc릴게임 메타슬롯 릴게임 신천지게임하는곳 슬롯사이트순위 바다이야기 무료체험 릴게임 백경 바다이야기황금고래 인터넷황금성 프라그마틱 슬롯 추천 슬롯총판 10원야마토게임 바다신2 다운로드 야마토2게임동영상 오락실황금성 파칭코 게임 황금성온라인주소 릴게임검증 오리지날 야마토 손오공게임다운로드 빠칭코 온라인 릴게임 정보 야마토게임기 카지노 슬롯머신 바다이야기게임기 먹튀 피해 복구 일본빠칭코게임 신천지예시 한게임머니파는곳 백경게임랜드 바다이야기 먹튀 바다이야기주소 바다이야기 꽁머니 오리 지날황금성 손오공게임온라인 바다이야기규칙 손오공게임 알라딘사이트 야마토게임다운 바다이야기 게임기 슬롯머신 하는법 온라인릴게임예시 야마토2게임하기 릴게임황금성 바다신게임 키지노릴게임 바다이야기 노무현 바다슬롯먹튀 오리지날황금성9게임 야마토사이트 모바일신천지 슬롯 게시판 오션파라다이스예시 슬롯버그 슬롯머신 확률 릴짱 슬롯버프 황금성게임 카지노릴게임 슬롯머신게임 우주전함 야마토 2202 바다이야기게임 알라딘릴게임 온라인 슬롯 배팅법 온라인 슬롯 게임 추천 황금성게임사이트 바다이야기 환전 가능 황금성 게임랜드 슬롯 릴 게임 바다이야기 코드 바다이야기게임2018 슬롯머신게임 오리지널야마토 야마토 게임 오락실 중고게임기 매매 sp야마토 메타슬롯 릴짱 알라딘게임 바다이야기 게임방법 파친코게임 알라딘릴 알라딘릴 카지노 슬롯머신 규칙 모바일 릴게임 강원랜드 슬롯머신 후기 강원랜드슬롯머신 슬롯 무료스핀구매 바다이야기 pc버전 황금성갈가리 바다이야기pc게임 프라그마틱 무료 파친코게임 야마토5게임 오션파라 다이스예시 사이다 릴게임 온라인 릴게임 알라딘게임잭팟 무료충전게임 바다이야기공략법 SKT 해킹 사고와 KT 소액 결제 사건 등 이동통신 보안의 중요성이 여느 때보다 커진 가운데 국내 연구진이 LTE 코어 네트워크의 새로운 보안 취약점을 세계 최초로 규명했다.
LTE 코어 네트워크는 휴대전화, 사물인터넷(IoT) 기기가 기지국(무선)과 연결됐을 때 신호를 받아 사용자의 정체를 확인하고 인터넷 연결과 전화·문자·요금처리 등 다른 사용자와의 데이터 전달을 담당하는 역할을 한다.
연구팀이 발견한 새로운 취약점은 LTE 코어 네트워크에 외부 공격자가 인증 없이 원격으로 정상 사용자의 내부 정보를 조작할 수 있는 가능성이다.
(왼쪽부터) KAIST 김용대 교수, 손민철·김광민 박사주식속보
과정(공동 1저자), (위쪽 왼쪽부터) 경희대 박철준 교수, KAIST 오범석 박사과정. KAIST 제공
KAIST는 전기 및 전자공학부 김용대 교수 연구팀이 LTE 코어 네트워크에서 '컨텍스트 무결성 침해(Context Integrity Violation·CIV)'라는 새로운 취약점 클래스를 발견오일관련주
한 데 이어 이를 체계적으로 탐지하는 세계 최초의 도구로 'CITesting'을 개발했다고 2일 밝혔다.
연구팀의 연구 결과는 최근 열린 '제32회 ACM CCS(Conference on Computer and Communications Security)'에서 발표돼 우수 논문상(Distinguished Paper Award)을 받았다. 주식신공
ACM CCS는 세계 4대 보안 학회 중 하나로 올해 제출된 2400여 편의 논문 중 30편이 수상 논문으로 선정됐다.
기존 보안 연구는 주로 '네트워크가 단말기를 공격하는' 다운링크 취약점에 집중됐다. 반면 이번 연구는 그간 상대적으로 소홀하게 다뤄진 '단말기가 코어 네트워크를 공격하는' 업링크 보안 분석에 집중했다.
황금성동영상
특히 연구팀은 '컨텍스트 무결성 침해'라는 새로운 취약점 클래스를 정의했다. 이 개념은 단말(또는 공격자가 조작한 단말)이 정상 기지국을 통해 코어 네트워크로 메시지를 보낸 후 메시지가 네트워크 내부의 사용자 상태(정보)를 잘못 변경하게 만드는 '업링크 보안'에 뿌리를 둔다.
이는 '인증되지 않은 메시지는 내부 시스템 상태를 변경해서는 안평창테마주
된다'는 기본 보안 원칙을 위반하는 것을 의미한다.
3GPP(휴대전화·무선망의 작동 규칙을 만드는 국제 표준 기구)의 표준 초기 버전에서는 이러한 행위를 명시적으로 금지하지 않았다. 3GPP 표준은 '인증에 실패한 메시지는 처리하지 않는다'는 규칙을 갖고 있지만, '인증 절차 없이 들어온 메시지를 어떻게 다뤄야 하는지'에 대한 규정은 명확하지 않아 문제의 소지를 갖는다.
그나마 유일한 선행 연구인 LTEFuzz도 31개의 제한된 테스트 케이스에 한정된다. 이와 달리 연구팀은 CITesting을 통해 2802개~4626개에 이르는 광범위한 테스트 범위를 체계적으로 탐색했다. 또 CITesting으로 오픈소스와 상용 LTE 코어 네트워크 4종을 평가하는 과정에서 공격에 노출된 상황(시연)에서 실제 통신이 마비될 수 있음을 확인했다.
LTE 코어 네트워크에서 새로운 업링크 취약점인 '컨텍스트 무결성 침해'를 규명·검출하는 'CITesting' 운영과정 도식화 자료. KAIST 제공
이를 통해 연구팀은 컨텍스트 무결성 침해(취약점)의 존재를 확인, 해당 취약점이 ▲공격자가 피해자 식별자를 도용해 네트워크 정보를 망가뜨려 재접속을 거부시키는 '서비스 거부' ▲단말로 휴대전화 유심(SIM)에 저장된 이용자 고유 식별번호(IMSI)를 평문으로 재전송하도록 노출시키는 'IMSI 유출' ▲이미 알고 있는 영구 식별번호를 이용해 재접속했을 때 발생하는 신호를 수동으로 포착해 특정 사용자의 위치를 추적하는 방식의 공격 등으로 이어질 수 있음을 증명했다.
실례로 기존의 가짜 기지국 ·신호 간섭 공격은 피해자 근처에 물리적으로 있어야 했지만, 이번 공격은 정상 기지국을 통해 코어로 조작된 메시지를 보내는 방식이라는 점에서 피해자와 같은 MME(LTE 네트워크에서 가입자 인증과 이동·세션 관리를 총괄하는 중앙관제 역할을 하는 기지국) 관할 지역이면 어디서든 원격으로 영향을 줄 수 있다는 점에서 훨씬 광범위하다는 게 연구팀의 설명이다.
김 교수는 "그간 업링크 보안은 코어 네트워크 테스트의 어려움과 구현 다양성 부족 그리고 규제 등을 이유로 소홀하게 다뤄져 왔으며 이 때문에 컨텍스트 무결성 침해는 심각한 보안 위험을 초래할 수 있다"고 경고했다.
그러면서 "연구팀은 이번 연구과정에서 개발한 CITesting 도구와 검증 결과를 바탕으로 5G 및 프라이빗 5G 환경으로 검증 범위를 확대할 계획"이라며 "특히 CITesting 도구가 산업·인프라용 전용망(프라이빗 5G)에서의 탱크 통신 차단 또는 IMSI 노출 등 치명적 보안 위협을 미연에 예방할 '필수 테스트 도구'로 발전할 수 있도록 하겠다"고 말했다.
한편 이번 연구에는 KAIST 전기 및 전자공학부 손민철·김광민 박사과정이 공동 제1 저자, KAIST 전기 및 전자공학부 오범석 박사과정과 경희대 박철준 교수, KAIST 김용대 교수가 교신저자로 참여했다. 연구 결과는 지난 14일 'ACM CCS 2025'에서 발표됐다. 'ACM CCS 2025'는 지난 13~17일 대만 타이베이에서 열렸다.
대전=정일웅 기자 jiw3061@asiae.co.kr
