핵심 네트워크 인프라의 아웃소싱은 자본 지출을 줄이고 시장 출시 기간을 단축하고자 하는 MVNO 및 중소 규모 통신사들에게 점점 더 보편적인 전략으로 자리 잡고 있습니다. 클라우드 기반 코어 네트워크, NaaS(Network-as-a-Service) 서비스, 관리형 코어 네트워크 서비스를 활용하면 통신사는 자체 코어 인프라를 구축하고 운영하는 데 필요한 막대한 투자 없이도 서비스를 출시하고 확장할 수 있습니다. 그러나 이러한 아키텍처 모델은 합법적 감청과 관련하여 통신사가 서비스를 유지하기 위해 반드시 해결해야 할 구체적인 과제를 야기합니다. 규정 준수.
When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.
핵심 네트워크를 외주화한 LI
The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator — as the registered provider of public electronic communications services — keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.
이러한 구분은 전통적인 MVNO-MNO 관계보다 더욱 뚜렷한데, 전통적인 관계에서는 MNO가 적어도 자사가 본질적인 규제 의무를 수반하는 통신망을 운영하고 있다는 점을 인식하고 있기 때문이다. 코어 네트워크 호스팅 제공업체는 IT 인프라나 클라우드 컴퓨팅 분야에서 출발했을 수 있으며, 합법적 감청을 포함한 통신 규제 요건에 대해 깊이 있게 숙지하지 못할 수도 있다. 통신 사업자는 호스팅 제공업체가 인프라 설계나 운영 프로세스에서 합법적 감청을 고려했을 것이라고 가정해서는 안 된다.
Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, § 170 TKG), but you remain responsible for your own LI 규정 준수 duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.
핵심 네트워크 호스팅 모델과 LI에 미치는 영향
LI에 미치는 영향은 구체적인 호스팅 모델에 따라 달라집니다. 전용 호스팅 모델의 경우, 사업자는 호스팅 제공자의 인프라에서 실행되는 자체 코어 네트워크 기능 인스턴스를 보유합니다. 통신사는 LI 관련 설정을 포함하여 네트워크 기능을 구성할 수 있는 관리자 권한을 가질 수 있습니다. 이 모델에서 통신사는 호스팅 제공자의 네트워크 연결 및 접근에 대한 협력이 전제된다면, 자체 LI 중재 기능을 배포하고 이를 호스팅된 네트워크 기능과 연동할 수 있습니다.
공유 또는 멀티테넌트 모델에서, 통신사는 호스팅 제공업체의 다른 테넌트들과 코어 네트워크 기능 인스턴스를 공유합니다. 이 모델은 비용 효율성이 높지만, 다른 테넌트의 트래픽에 영향을 주지 않으면서 특정 통신사의 가입자에 대해서만 감청을 수행해야 하므로 LI에 추가적인 복잡성을 초래합니다. 호스팅 제공업체는 테넌트 인식 기능을 구현해야 합니다. 감청 능력 that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.
완전 관리형 모델에서는 호스팅 제공업체가 사업자를 대신하여 핵심 네트워크를 운영하며, 모든 구성, 유지보수 및 운영 업무를 처리합니다. 사업자는 네트워크 기능에 대한 직접적인 접근 권한이 제한적이거나 아예 없습니다. 이 모델에서 사업자는 LI 기능을 구현하고 실행하기 위해 전적으로 호스팅 제공업체에 의존해야 하므로, 포괄적인 계약적 합의와 검증된 기술 솔루션이 필요합니다.
계약상 요건
운영자와 코어 네트워크 호스팅 제공업체 간의 계약은 아웃소싱 모델에서 합법적 감청(LI) 준수를 보장하기 위한 주요 수단입니다. 이 계약은 합법적 감청에 대해 명시적으로 다루어야 하며, 호스팅 제공업체가 호스팅된 인프라 내에서 합법적 감청 기능을 지원해야 할 의무, 구현 및 지원해야 할 구체적인 합법적 감청 인터페이스, 감청 활성화 및 비활성화 응답 시간, 감청된 데이터 처리에 대한 보안 및 기밀 유지 요건, 사업자의 감사 및 테스트 권한, 규제 업데이트 및 새로운 LI 요건 구현 절차, LI 장애 발생 시 책임 배분 등을 명시해야 합니다.
Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, § 228 TKG), and the contractual arrangements must reflect this seriousness.
기술 아키텍처 옵션
Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS) 및 LI 중재 플랫폼: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over 영장 관리, 데이터 전달, 그리고 법 집행 기관과의 연계 인터페이스.
두 번째 옵션은 호스팅 사업자가 관리하는 LI 모델로, 호스팅 사업자가 호스팅되는 코어 네트워크 서비스의 일환으로 LI 인프라를 구축하고 운영합니다. 호스팅 제공업체는 통신사를 대신하여 감청 활성화, 데이터 수집 및 법 집행 기관에 대한 전달을 처리합니다. 이 모델은 통신사의 기술적 요구 사항을 단순화하지만, 호스팅 제공업체에 대한 상당한 신뢰와 포괄적인 계약 및 감사 조치가 필요합니다.
The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.
보안 관련 고려 사항
아웃소싱 환경에서 감청된 데이터의 보안에는 각별한 주의가 필요합니다. 감청된 통신 내용은 모든 통신 운영에서 가장 민감한 데이터 유형 중 하나이며, 이를 보호하는 것은 법적 요건일 뿐만 아니라 실질적인 필요성이기도 합니다. 아웃소싱 모델에서는 감청된 데이터가 호스팅 제공업체의 인프라를 통과할 수 있어, 보안 조치가 필요한 추가적인 노출 지점이 발생할 수 있습니다.
The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, § 10 TKÜV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.
The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (§ 14(1) TKÜV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.
테스트 및 검증
어떤 기술 모델을 선택하든, 사업자는 종단 간 테스트를 통해 LI 기능을 검증해야 합니다. 이 테스트는 다양한 대상 식별 방법을 활용한 음성, SMS 및 데이터 감청을 포함하여, 국가 프레임워크에서 요구하는 모든 감청 시나리오를 포괄해야 합니다. 이 테스트를 통해 감청 기능이 활성화되고 데이터가 전달되는지 확인할 뿐만 아니라, 응답 시간, 데이터 품질 및 보안이 요구되는 기준을 충족하는지 여부도 검증해야 합니다.
시험 과정에는 필요한 경우 국가 기술 당국 또는 LEMF가 참여해야 하며, 생산 환경을 대표할 수 있는 조건 하에서 수행되어야 합니다. 운영자는 여러 차례의 시험 반복을 계획해야 하며, 규정 준수 증빙 자료로서 시험 문서를 보관해야 합니다.
결론
Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision — not an afterthought — operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.
공급업체 선정 시 고려 사항
코어 네트워크 호스팅 제공업체를 선정할 때, 통신사는 성능, 확장성, 비용과 더불어 LI 기능을 핵심 평가 기준으로 삼아야 합니다. 후보 호스팅 제공업체에 기존 LI 역량과 경험에 대해 문의하십시오. 현재 다른 통신사 고객을 대상으로 LI를 지원하고 있습니까? 해당 업체는 자사의 네트워크 기능에서 어떤 LI 인터페이스를 제공하고 있습니까? LI 중개 플랫폼 공급업체와의 통합이 검증된 사례가 있습니까? 규제 업데이트 및 새로운 LI 요구 사항을 지원해 온 실적은 어떻습니까? 의미 있는 LI 역량과 경험을 입증하지 못하는 호스팅 제공업체는, 아무리 매력적인 상업적 제안을 제시하더라도 상당한 규정 준수 위험을 초래할 수 있습니다.
운영사는 또한 국가 기술 당국과의 LI 테스트 및 인증 절차 동안 호스팅 제공업체가 운영사를 지원할 의지와 역량을 갖추고 있는지 평가해야 합니다. 이 과정에는 일반적으로 운영사, 호스팅 제공업체, 그리고 경우에 따라 LI 중재 플랫폼 공급업체 간의 긴밀한 협력이 필요합니다. 대응력이 뛰어나고 기술적 역량이 있으며 LI 규정 준수를 지원하기 위해 전념하는 호스팅 제공업체는 LI를 부차적인 문제로 취급하는 업체보다 훨씬 더 가치 있는 파트너가 될 것입니다. 호스팅 제공업체의 선택은 규제 요건이 변화함에 따라 사업자가 LI 규정 준수를 유지할 수 있는 능력에 장기적인 영향을 미치므로, 선정 과정에서 이 요소를 적절히 고려해야 합니다.
외부 업체에 위탁한 코어 네트워크를 통해 통신 감청(LI)을 관리하려면 명확한 계약 체계와 정기적인 규정 준수 확인이 필요합니다. 외부 업체에 위탁한 코어 네트워크 계약에는 합법적 감청에 관한 명확한 조항이 포함되어야 합니다.
관련 기사
관련 주제에 대한 자세한 내용은 다음 문서를 참조하세요:
- MVNO와 MNO: 합법적인 감청에 대한 법적 책임은 누구에게 있나요?
- MVNO LI 체크리스트: 라이브 시작 전 필요한 모든 것
- 서비스로서의 LI 규정 준수: 실제로 어떤 SLA를 요구해야 할까요?
외부 리소스
다음 외부 리소스에서 추가 컨텍스트와 공식 문서를 확인할 수 있습니다:
