[디지털데일리 최민지기자] 화웨이가 세계이동통신사업자연합회(GSMA) 5G 글로벌 보안 성능 평가를 모두 통과했다.

8일 화웨이는 ▲통합형 네트워크 컨트롤러(UNC) ▲통합·분산형 게이트웨이(UDG) ▲통합형 정책 제어 기능(UPCF) ▲통합형 데이터 관리(UDM) 등 5G 코어(5GC) 제품이 국제이동통신표준화협력기구(3GPP)가 주관하는 5G 코어 보안 보증 사양인 SCAS(Security Assurance Specifications) 테스트를 통과했다고 밝혔다.

이번 SCAS 테스트는 네덜란드 소재 사이버 보안 연구소인 SGS브라이트사이에서 이뤄졌다. 화웨이 5G 코어장비는 장비 제조사 개발 및 제품 수명주기 프로세스에 관한 GSMA 보안 평가, 3GPP SCAS 테스트에 이어 GSMA NESAS 평가까지 모두 통과했다.

NESAS는 글로벌 이통사, 장비 제조사, 글로벌 통신 산업 및 규제 기관과 함께 GSMA와 3GPP가 종합 제정한 표준화된 사이버 보안 평가다. NESAS는 장비 제조사 제품 개발 및 제품 수명주기 프로세스에 대한 보안 평가와 보안 보증 사양이 포함되며, 효율적이고 진화에 개방된 모바일 산업 전반 네트워크 보안 평가 프레임워크 역할을 한다. 또, 네트워크 제품이 얼마나 안전한지 객관적으로 평가한다.

아울러, NESAS는 모바일 산업 위험 분석, 중요 자산에 대한 정의, 보안 보장을 위한 방법론 및 일반적인 보안 보장 요구 사항을 제공한다.

SGS브라이트사이트는 화웨이 5G 코어 장비들에 대한 보안 테스트뿐 아니라 장비 서비스 기능, 네트워크 전송 및 유지보수 관련 보안 수준도 평가했다. 그 결과, 화웨이 장비는 모든 평가 항목을 통과해 100% 합격률을 기록했다.

한국화웨이 이준호 CSO는 “화웨이는 지난해 세계 최초 5G 기지국 장비에 대한 CC 인증 취득과 5G 및 LTE 기지국 장비 NESAS 검증 통과에 이어, 5G 코어 제품에 대해서도 GSMA와 3GPP가 제정한 NESAS 검증을 통과했다”며 “CC인증과 NESAS 인증 외에도 화웨이는 5G보안을 위한 다양한 노력을 통해 파트너사와의 신뢰를 구축하는 데에 힘쓰고 있다”고 말했다.

이어 “화웨이는 2010년부터 다양한 업계 보안 표준과 고객 및 정부가 요구하는 네트워크 보안 수준에 맞춰 통합적 장비 개발 프로세스를 구축했다”며 “보안 조치가 장비와 솔루션 개발 전과정에서 효과적으로 실행되도록 해, 보안의 견고함을 높이고 프라이버시 보호를 강화해 고객에게 더욱 안전한 장비와 솔루션을 제공하는 것을 목표로 한다”고 전했다.

<최민지 기자>cmj@ddaily.co.kr