5G NAS COUNT 취약점을 이용한 보안 위협 분석
An Analysis of Security Vulnerabilities Using 5G NAS COUNT
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
현재 이동 통신 시스템은 4G LTE 네트워크에서 5G 네트워크로 전환하는 과정에 있으며, 이동 통신 서비스의 보편화에 따라 식별자 및 위치 정보를 포함하는 개인 정보들이 이동통신 네트워크를 통해 전달되고 있다. 무선 이동통신망의 특성에 따라 무선 공유 채널의 사용이 불가피하고, 요구하는 대역폭과 속도를 만족시키기 위해서는 모든 네트워크 시스템 요소에 보안 기술을 적용할 수 없으므로 가능한 공격 형태를 예측하고 보안 위협을 분석하는 기술의 중요성이 더욱 커지고 있다. 특히, 보안 위협 분석을 위해 5G 네트워크의 경우 사용자 서비스를 불가능하게 만들기 위해 허위 기지국 또는 공격자 UE를 통한 다양한 공격 형태와 취약성 분석에 대한 연구들이 이루어지고 있다. 본 논문에서는 오픈 소스를 이용하여 5G 네트워크 테스트베드를 구축하고, 테스트베드를 이용하거나 3GPP 규격을 분석하여 NAS COUNT와 관련한 세 가지 보안 취약점들을 분석하였으며, 두 가지 취약성에 대해 유효성을 확인하였다.
Abstract
Current mobile communication system is in the mid-process of conversion from 4G LTE to 5G network. According to the generalization of mobile communication services, personal information such as user’s identifiers and location information is transmitted through a mobile communication network. The importance of security technology is growing according to the characteristics of wireless mobile communication networks, the use of wireless shared channels is inevitable, and security technology cannot be applied to all network system elements in order to satisfy the bandwidth and speed requirements. In particular, for security threat analysis, researches are being conducted on various attack types and vulnerability analysis through rogue base stations or attacker UE to make user services impossible in the case of 5G networks. In this paper, we established a 5G network testbed using open sources. And we analyzed three security vulnerabilities related to NAS COUNT and confirmed the validity of two vulnerabilities based on the testbed or analyzing the 3GPP standard.
참고문헌 (10)
- X. Hu, "A Systematic Analysis Method for 5G Non-Access Stratum Signalling Security", IEEE Access, 7, pp.125424~125441 (2019)[DOI]
- Syed Rafiul Hussain, "5GReasoner: A Property-Directed Security and Privacy Analysis Framework for 5G Cellular Network Protocol", Proceedings of the 2019ACM SIGSAC Conference on Computer and Communications Security (CCS '19), pp.669~684 (2019), Association for Computing Machinery
- "nuXmv"[URL]
- S. Meier, "The TAMARIN prover for the symbolic analysis of security protocols", Proc. Int. Conf. Comput. Aided Verification, pp.696~701 (2013)
- "Non-Access-Stratum (NAS)protocol for 5G System (5GS); Stage 3, Specification 3GPP TS 24.501version 16.8.0 Release 16. 3GPP", 3GPP Mobile Competence Centre, ~ (2021)
- "Security architecture and procedures for 5G system, Specification 3GPP TS 33.501 version 16.8.0 Release 16. 3GPP", 3GPP Mobile Competence Centre, ~ (2021)
- "NR; Radio Resource Control(RRC) protocol specification, Specification 3GPP TS 38.331 version 16.4.0 Release 16. 3GPP", 3GPP Mobile Competence Centre, ~ (2021)
- "Open5GS"[URL]
- "Open5GS"[URL]
- "UERANSIM"[URL]