| |
|
| |
 |
 |
|
제목 → [3G이통 ‘보안’ 안전한가] 인증ㆍ암호화 절차`이중체크` |
 |
|
|
| |
이름 : 전문기자
(onad) |
|
 |
등록일 : 2006-08-18 오전 9:43:28 |
|
조회 : 261 |
|
덧글 : 0 |
|
추천 : 2 |
 |
|
|
|
| |
사용자 인증 네트워크ㆍ단말기 ＇양방향＇ 확인
데이터 가로채기ㆍ불법복제폰 탐지 기능 강화
〈상〉 WCDMA/HSDPA 보안 뭐가 달라졌나
차세대 통신 서비스는 보안의 안전지대인가. 지난해 국가정보원이 CDMA 휴대폰간 불법 감청 사실을 고백하면서 ＂혹시 나도 도청 당하고 있는 것 아닌가＂하는 불안이 온 사회를 엄습했다. 국정원의 고백은 그간 불가능한 것으로 알려졌던 휴대폰간 도청이 국가기관에 의해 이뤄졌다는 점에서 충격을 더했다. 아직 본격화하지 않은 차세대 이동통신 서비스의 경우 도ㆍ감청의 가능성을 속단하긴 어렵다. 그러나 역으로 본격화하지 않은 서비스이기에 불안은 더욱 클 수 있다. 차세대 이동통신 서비스의 보안성을 점검하고 제2의 도ㆍ감청 사태를 막기 위한 대책 등을 3회에 걸쳐 진단한다.〈편집자주〉
3세대(G) WCDAM와 HSDPA 보안은 인증과 암호화 부분이 크게 강화된 것이 특징이다.
우선 네트워크와 단말기간 인증이 `단방향＇에서 `쌍방향＇으로 바뀌었다. 네트워크와 단말기간 인증은 사용자가 정당한 권리를 지니고 있는 지를 확인하는 절차다. 이런 인증 과정을 네트워크에서 한번, 단말기에서 한번, 모두 두 차례 진행하게 돼 안정성도 그만큼 강화됐다는 게 전문가들의 설명이다.
암호화 기능도 확대됐다. 기존에는 단순히 음성과 데이터를 암호화하는 기능만 있었으나, 3G부터는 `무결성 체크＇가 추가됐다. `무결성 체크＇란 네트워크와 단말기 사이를 오가는 암호화된 데이터가 불법적으로 위ㆍ변조됐는지 여부를 검증하는 것. 이를 통해 제3자가 불법적으로 데이터를 `가로채기＇했는지를 파악할 수 있다.
이와 관련, 정부는 내년 1월1일부터 CDMA2000 이상의 네트워크를 사용하는 2G 가입자와 3G 가입자들이 요구할 경우, 음성과 데이터를 암호화해 제공하도록 했다. 이를 위해 전파연구소 등은 `전기통신설비의 안전성 및 신뢰성에 대한 기술기준안＇을 손질, 최근 확정했다. 도ㆍ감청의 위협을 느끼는 사용자라면 이 서비스를 이용할 수 있다는 게 전파연구소의 설명이다.
음성과 데이터의 암호화 알고리듬도 기존 64비트에서 128비트로 대폭 강화됐다. 음성의 경우 `프라이빗 롱 코드＇란 기법이 도입되며, 데이터의 경우 프라이빗 롱 코드 이외에 사업자가 적합하다고 생각하는 방법을 선택 적용하도록 했다.
휴대폰 불법복제 대책도 다양화된다. 2G에서는 휴대폰의 고유번호인 가입자인증번호(ESN)를 복제해 불법으로 휴대폰을 개통, 범죄 등에 사용하는 사례가 빈번히 발생했다. 이를 방지하기 위해 지금도 불법 복제폰으로 의심되는 통화를 잡아낼 수 있는 `불법복제탐지시스템＇(FMS)이 운영되고 있다.
3G에서는 한발 더 나아가 ESN대신 국제단말인증표준(IMMEI:Iternational Mobile Station Equipment Identify)과 3G 가입자인증모듈(USIM) 카드 등을 통해, 사용자가 정당한 권한을 가지고 서비스를 이용하는 지를 복수로 검증하게된다.
이런 일련의 보안 강화 조치는 분명 3G 서비스의 안전성을 높여줄 것으로 기대된다. 그러나 보안과 해킹 기술은 `창과 방패＇의 관계란 점에서 강화된 보안이 도ㆍ감청 등 잠재적인 보안 위협까지 완전히 제거해 줄지는 누구도 장담할 수 없다. 더구나 국가안보 등을 이유로 합법적 감청의 필요성이 엄연히 존재하는 상황에서, 현실적으로는 도ㆍ감청이 불가능하다는 주장을 그대로 믿기 어려운 것 또한 현실이다.
한 이통사의 고위 관계자는 ＂3G에서의 불법 감청은 엄청난 투자가 드는 감청장비 개발과 이를 설치할 수 있는 국가기관이나 이에 준하는 기관의 의지가 없이는 불가능해 보이는 게 사실＂이라며 ＂그러나 이런 보안 강화가 차세대 서비스의 안전성을 100% 담보한다고 말할 수는 없다＂고 말했다.
이는 차세대 통신서비스의 안전이 진일보한 보안 기술의 적용과 함께, 불법 감청 등을 차단할 수 있는 법적ㆍ제도적 장비까지 뒷받침돼야함을 시사한다.
|
|
| |
|
| |
 |
유니모 전문기자 |
| ID : onad |
|
| |
|
|
|
|
|
|
|
|
|
|
|
