독일은 화웨이의 취약한 5G 장비에 대해 걱정하지 않고 다중 공급 업체 접근 방식을 채택하고 의심되는 위험에 대응하기 위해 암호화를 개선 할 것입니다.

보안 / 독일은 화웨이의 취약한 5G 장비에 대해 걱정하지 않고 다중 공급 업체 접근 방식을 채택하고 의심되는 위험에 대응하기 위해 암호화를 개선 할 것입니다. 5 분 읽기

Huawei (Souce-Huawei Press Event)



중국의 이동 통신 및 무선 네트워킹 거대 기업인 Huawei는 장비에 백도어 및 기타 스파이 활동을 가능하게하는 전술을 설치하고 보존하는 것으로 미국에서 많은 문제에 직면했을 수 있습니다. 그러나 독일은 화웨이의 차세대 5G 하드웨어 및 통신 프로토콜을 국내 소비에 사용하면서 모든 잠재적 인 우려를 무심코 무시했습니다. 중국은 중국의 거대 통신 회사와 거래하면서 주장되는 위험과 위험을 완화 할 수있는 몇 가지 방법과 관행을 고안 한 것으로 보입니다.

독일의 데이터 보호 및 보안 규제 기관은 5G 네트워크를 지속적으로 배포하기 위해 Huawei를 선호하는 하드웨어 및 장비 공급 업체로 선택하는 임박한 결정에 대해 상당히 안심했습니다. 몇몇 국가는 극도의주의를 기울 였고 화웨이와의 협력을 피할 것이라고 암시했을 수 있습니다. 그러나 데이터 무결성, 개인 정보 보호, 보안 및 시민의 안전을 유지하는 임무를 맡은 독일 핵심 조직의 고위 경영진은 중국 공급 업체가 제기하는 위험과 위험을 관리 할 수 ​​있다고 주장합니다. 그들은 매우 비용 효율적인 중국 장비 공급 업체와 협력하면서 위험을 최소화하거나 제거 할 수있는 신뢰할 수있는 계획을 내놓았다 고 주장합니다.



독일 연방 정보 보안 국인 Arne Schönbohm은 5G 네트워크에서 화웨이 장비를 사용하는 위협에 대해 국가가 너무 스트레스를받지 않는다고 언급했습니다. 흥미롭게도 독일이 화웨이와 독점 계약을 맺었다는 것은 스파이 활동을 지원하는 백도어 나 보안 취약점이 전혀없는 상태에서 화웨이의 장비가 도착할 수 있도록 보장한다는 의미가 아닙니다. Schönbohm의 성명은 독일이 여러 국가에서 위험하다고 표시 한 기업과 협력 할 것이라고 지적했기 때문에 흥미 롭습니다.



독일은 5G 모바일 네트워크를 배포하기 위해 경쟁하고 있으며 타임 라인을 가속화하기 위해 Huawei와 협력 할 준비가되어 있습니다.

독일은 5G 배포 일정을 앞당기는 데 주력하고 있습니다. 인접 유럽 국가의 대부분은 이미 관련 계약을 통해 속도를 내고 있으며 5G 네트워크를 조달하고 배포하기위한 입찰 프로세스에 참여하고 있습니다. 덧붙여서 독일에는 이미 활성 4G 네트워크가 있지만 여러 지역 사용자에 따르면 통신 회사는 완전히 최적화하지 않았습니다. 간단히 말해, 많은 독일인들은 고속 모바일 인터넷의 부족에 대해 공개적으로 불평합니다. 작년 말에 실시 된 연구에 따르면 독일은 LTE (4G) 휴대 전화 네트워크 범위가 더 나쁩니다. 유럽의 많은 이웃보다. 이 연구를 통해 독일은 속도뿐만 아니라 안정성, 적용 범위 및 가동 시간 측면에서 유럽에서 3 위에서 3 위를 차지했습니다.



독일의 주요 통신 서비스는 Telekom Deutschland, Freenet, BT Global Services, Tele2 Germany, Telefónica Germany입니다. 실제로 독일은 기존 3G, HSPA 및 LTE 외에도 대량 배포를 완료하기 전에 이미 5G 테스트를 진행하고 있습니다. 올해 연방 네트워크 기관이 5G 라이센스를 경매하면서 통신 회사는 5G 장비 및 배포 서비스 제공 업체를 적극적으로 찾고 있습니다. 말할 필요도없이 현재 Nokia, ZTE, Huawei 및 소수의 다른 회사 만이 국가 전체에 안정적인 5G 네트워크를 배포 할 관련 전문 지식, 기능, 하드웨어 및 소프트웨어를 보유하고 있습니다. 따라서 화웨이를 완전히 배제하는 것은 독일의 선택이 아닐 수 있습니다. 그럼에도 불구하고 독일 행정부가 화웨이와 함께 일하는 동안 관련된 위험에 대해 편집증 적이 지 않다는 점이 흥미 롭다.



독일은 화웨이와 같은 중국 기업과 협력하면서 주장되는 위험을 어떻게 완화 할 것인가?

독일의 데이터 보호 및 보안 규제 당국은 Huawei와 협력하는 동안 관련된 위험이 '관리 가능'하다고 주장합니다. 즉, 국가는 위험이있을 수 있음을 암시하는 것처럼 보이지만 완화 할 수 있습니다. 가능한 간첩 시도에 대한 국가의 가장 기본적인 방어는 멀티 벤더 정책입니다. 간단히 말해 독일은 데이터 유출, 보안 침해 또는 사이버 공격의 위험과 가능성을 크게 줄이기 위해 여러 5G 네트워킹 장비 공급 업체를 선택할 계획입니다.

Schönbohm은 외국 기업과 관련된 주요 위험에 대해 언급하면서“기본적으로 두 가지 두려움이 있습니다. 첫째, 스파이 행위, 즉 데이터가 무의식적으로 제거 될 것입니다. 그러나 우리는 향상된 암호화를 통해 이에 대응할 수 있습니다. 두 번째는 방해 행위입니다. 즉, 네트워크를 원격으로 조작하거나 종료하는 것입니다. 또한 중요한 영역에서 한 공급 업체에만 의존하지 않음으로써 이러한 위험을 최소화 할 수 있습니다. 이를 시장에서 배제함으로써 우리는 이러한 공급 업체에 대한 압력도 증가시킵니다. '

간단히 말해서, 독일은 내재 된 위험을 잘 알고 있으며 독일의 이익을 최우선으로 할 수도 있고 아닐 수도있는 외국 기업과 거래 할 때 이러한 위험이 항상 존재한다는 사실을 지적했습니다. Schönbohm이 언급했듯이 가장 필수적인 작업은 암호화 향상 . 데이터 암호화는 잠재적으로 렌더링 될 수 있습니다. 간첩 시도 유출 된 데이터는 관련 암호 해독 도구 없이는 해독 할 수 없기 때문에 유효하지 않습니다.

두 번째이자 가장 명백한 두려움은 무선 네트워크를 손상시켜 통신을 불가능하게 만드는 것입니다. 이것은 국가가 후원하는 해킹 그룹이 장비 공급 업체가 의도적으로 남겨둔 백도어를 통해 먼저 진입하여 전체 통신 그리드를 원격으로 비활성화 할 수있는 오늘날의 세계에서 유효한 두려움입니다. 서로 다른 또는 여러 공급 업체로부터 장비를 조달하면 전국적으로 중단되는 위험을 줄일 수 있습니다. 그러나 독일은 집중 해킹 그룹의 능력을 알고 있습니다. 따라서 국가는 소프트웨어 및 하드웨어에 대한 철저한 보안 감사를 수행 할 계획입니다. 보안을 위해 하드웨어 및 소프트웨어를 검토 및 인증하고 테스트에 실패한 키트를 금지하는 것은 취약한 장비가 사용되지 않도록하는 신뢰할 수있는 방법이 될 수 있습니다. 이 방법은 자율 주행 차량, 의료 서비스 등과 같은 핵심 인프라에 사용될 5G 장비에 특별히 사용됩니다.

독일은 숨겨진 기능을 확인하기 위해 일부 제품의 소스 코드를 분석합니다. 그러나 현재까지 화웨이의 장비는 의도적으로 보안 취약점을 배치 한 징후를 보이지 않았다고 NCSC가 영국에서 실시한 최근 ​​연구에 따르면. Schönbohm은 독일 당국이 Huawei에서 발견했을 수있는 증거에 대해 질문을 받자“이렇게 말하겠습니다. 통제 할 수없는 위험을 본다면 우리의 접근 방식을 채택하지 않았을 것입니다.”라고 Schönbohm은 말했습니다.

독일은 화웨이에 대한 구체적인 증거를 찾지 못했을 수 있지만, 정교한 랜섬웨어 공격이 증가하고 있음을 잘 알고 있습니다. 이들 중 몇 가지 공격은 영리한 바이러스, 트로이 목마, RAT 등을 배포했습니다. 피해자의 컴퓨터를 장악하고 감염을 더 확산 시키려고 요 따라서 독일은 향후 공격으로부터 독일의 중요 및 민간 인프라를 보호하기 위해 올해 350 명의 추가 인력을 추가하고 있습니다.

화웨이의 신뢰성과 신뢰성이 국제 시장에서 서서히 증가하고 있습니까?

화웨이의 이동 통신 및 무선 네트워킹 장비를 강력하게 주장하는 미국에서 주로 발생하는 지속적인보고가있었습니다. 몇 가지 보안 취약점이 있습니다. . 이 보고서는 회사가 스파이 활동을 허용하기 위해 의도적으로 보안 허점과 백도어를 유지했을 수 있다고 주장합니다. 이 보고서는 또한 화웨이가 일반적으로 후속 릴리스에서 패치되는 위험을 포함하고 있기 때문에 취약성을 크게 높이는 오래된 오픈 소스 소프트웨어에 일상적으로 의존한다고 주장합니다.

반면 화웨이는 첩보 활동에 관여하는 것을 강력히 부인했습니다. 그러나 이것이 미국 행정부가 심각한 금지를 부과하는 것을 막지는 못했습니다. 비록 미국은 지속적인 무역 금지 내에서 여러 조건을 완화했습니다. , Huawei의 경영진과 엔지니어들은 미국 기업에서 설계, 개발 및 제조 한 구성 요소 및 소프트웨어의 대안을 개발하는 데 바빴습니다. 국가에는 이미 Android에 대한 대체 운영 체제가 있습니다. Kirin SoC (System on a Chip)는 이미 강력합니다. SoC에 깔끔하게 통합 된 5G 모뎀과 결합 된 Huawei는 미국 회사에 의존하지 않는 스마트 폰을 쉽게 설계, 제조 및 판매 할 수 있습니다.

상당수의 국가가 화웨이에 대한 입장을 재평가하기 시작했다는 점은 흥미 롭습니다. 태도의 변화는 주로 화웨이가 의도적으로 참여했음을 증명하는 신뢰할 수 있고 구체적인 증거가 부족하기 때문입니다. 국가가 후원하는 스파이 활동 . 연구원들은 이제 화웨이는 소프트웨어 부서의 전문성과 기교가 부족한 반면 하드웨어는 만족할만한 품질이라고 주장하고 있습니다. 즉, 독일은 Huawei가 개발 한 소프트웨어를 개선하기 위해 소프트웨어 엔지니어를 배치하고 네트워크를 보호하기 위해 감사를 수행 할 수 있습니다.

태그 5G 화웨이