BROWSE
Detail
Conference Paper
SRv6 모바일 사용자 평면을 위한 경량 SRH 무결성 보호 기법
Cited - time in 
Share 
Share
- Issue Date
- 2026-06
- Citation
- 한국통신학회 종합 학술 발표회 (하계) 2026, pp.199-200
- Publisher
- 한국통신학회
- Language
- Korean
- Type
- Conference Paper
- Abstract
- Segment Routing over IPv6(SRv6)는 네이티브 IP 포워딩과 유연한 트래픽 제어를 지원하여, 6G 모바일 코어 네트워크에서 기존 GTP 를 대체할 사용자 평면(User Plane) 솔루션으로 주목받고 있다. 그러나 사용자 평면 포워딩 동작의 핵심 요소임에도 불구하고, Segment Routing Header(SRH)의 무결성 검증에 관한 연구와 대응책은 아직 미흡한 실정이다. 이에 본 논문에서는 SRv6 기반 모바일 사용자 평면 환경을 위한 HMAC(Hash-based Message Authentication Code) 기반 경량 SRH 무결성 검증 기법을 제안한다. 제안 기법은 SRH 내 포워딩 의미를 결정하는 불변 필드(immutable fields)에 대해 HMAC 기반 검증을 수행함으로써 비인가된 SRH 변조 여부를 탐지한다. 또한 별도의 외부 키 관리 시스템 없이 기존 3GPP 제어 평면 인터페이스인 N2, N11, N4 를 활용하여 RAN(Radio Access Network)과 UPF(User Plane Function) 간 HMAC 관련 보안 정보를 효율적으로 분배 및 동기화하는 구조를 제안한다. 제안 기법의 성능 검증을 위해 DPDK/VPP 기반 SRv6 플랫폼 상에서 구현 및 성능 평가를 수행하였다. 듀얼 100Gbps 환경에서 실험한 결과, HMAC 기반 SRH 검증으로 인해 일정 수준의 처리량 감소가 발생하였으나, SRH 무결성 확보를 통한 사용자 평면 보안 강화 측면에서 수용 가능한 수준의 보안-성능 트레이드오프(trade-off)를 제공함을 확인하였다. 본 논문에서 제안한 기법은 고속 SRv6 모바일 사용자 평면 환경에서 실질적으로 적용 가능한 경량 무결성 검증 구조를 제공하며, 향후 AI 네이티브 6G 모바일 코어 네트워크의 사용자 평면 보안 강화에 활용될 수 있을 것으로 기대된다.
- KSP Keywords
- Radio Access, Routing header, Segment Routing, Trade-off, authentication code, user plane