IT/과학
“5G 가입자 식별정보 노출 우려”…美 연구소, SUCI 적용 필요성 강조
뉴스보이
2026.04.03. 18:39
뉴스보이
2026.04.03. 18:39
간단 요약
간단 요약
SUCI는 5G 가입자 SUPI를 암호화하여 위치 추적 등 프라이버시 침해를 막습니다.
미 NIST는 SUCI 미적용 시 식별정보 노출을 확인, 통신사 적용이 필수입니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
미국 국립표준기술연구소(NIST)가 5세대 이동통신(5G) 환경에서 가입자 식별정보 보호 강화를 위한 SUCI(Subscription Concealed Identifier) 적용의 필요성을 강조했습니다. 가입자 식별정보가 무선 구간에서 노출될 경우 위치 추적 등 보안 및 프라이버시 침해로 이어질 수 있다는 지적입니다.
기존 이동통신망에서는 가입자 식별정보가 단말과 기지국 간 통신 과정에서 보호 장치 없이 평문으로 전송되어 왔습니다. 이로 인해 제3자가 정보를 가로채 가입자의 위치를 추적하거나 이동 경로를 분석하는 'IMSI 캐처' 방식의 공격이 가능했습니다.
SUCI는 5G에서 가입자 식별정보인 SUPI(Subscription Permanent Identifier)를 통신사 공개키로 암호화하여 생성하는 보호 메커니즘입니다. 이 기술은 접속 시마다 새로운 값으로 생성되어 동일 이용자를 지속적으로 추적하기 어렵습니다. 그러나 SUCI 적용은 통신 사업자의 선택 사항이며, 5G 환경에서만 유효하고 LTE 등 이전 세대 네트워크에서는 보호 기능이 적용되지 않습니다.
NIST는 실제 테스트베드 검증을 통해 SUCI를 적용하지 않거나 'null 보호 방식'을 사용할 경우 식별정보가 평문으로 노출됨을 확인했습니다. 따라서 가입자 식별정보 보호를 위해서는 SUCI 기능을 활성화하고 적절한 암호화 방식 적용 등 네트워크 사업자의 적극적인 설정과 운영이 필수적입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
