무슨 일이 있었나
NIST는 (연구 기간 하루 전인 2026년 10월 8일자 뉴스 항목으로) 오픈 무선 액세스 네트워크 보안에 관한 두 건의 기관 간 보고서를 발표했습니다: (1) NIST IR 8625(최종본) '오픈 무선 액세스 네트워크(O-RAN) 준실시간 RAN 인텔리전트 컨트롤러(RIC) 보안'은 5G 오픈 RAN의 지능형 자동 모니터링 및 제어를 위해 rApps/xApps를 실행하는 AI 기반 구성 요소인 RIC의 보안 기능과 제로 트러스트 아키텍처를 위한 향후 방향을 분석합니다; (2) NIST IR 8623(초기 공개 초안) '연방 기관 O-RAN 배포를 위한 사이버보안 프레임워크 2.0 커뮤니티 프로필'은 O-RAN ALLIANCE 보안 사양을 CSF 2.0 결과에 매핑하며, 2026년 11월 2일까지 공개 의견을 받습니다. 날짜 참고: 게시자가 명시한 뉴스 날짜는 2026년 10월 8일로, 2026-10-09~2026-10-15 기간에서 약간 벗어나지만, 해당 발행물이 실제이며 CSF 프로필 의견 수렴 기간 자체가 기간 내에 있으므로 QA 판정을 위해 Tier C에 포함되었습니다.
왜 중요한가
RAN 인텔리전트 컨트롤러는 무선 네트워크 관리를 자동화하는 AI 기반 제어 평면 구성 요소이며, 이들의 보안은 5G/통신 중요 인프라에서의 AI 인 네트워크 리스크에 직접적인 영향을 미칩니다. CSF 2.0 커뮤니티 프로필 초안은 연방 기관과 통신 사업자에게 O-RAN ALLIANCE 보안 사양을 NIST CSF 2.0 결과에 매핑하는 구체적인 지침을 제공하며, 소프트웨어 정의 및 AI 자동화 무선 네트워크로 프레임워크를 확장합니다.
필요한 조치
O-RAN을 배포 중이거나 계획 중인 연방 기관과 통신 사업자는 2026년 11월 2일까지 IR 8623 초안에 대한 의견을 제출하고, AI 자동화 RAN 제어 구성 요소에 대해 IR 8625의 RIC 보안 기준을 채택해야 합니다.