A 합법적 통신 감청 관리 시스템 (LIMS) is the administration function (ADMF) of an operator’s 감청 능력. It receives and validates interception orders, provisions the network elements and the mediation function, tracks every measure through its lifecycle, and keeps the audit trails required for 규정 준수. Processing and delivering the intercepted data to law enforcement is the job of the mediation and delivery function (MDF). For any operator with lawful interception obligations, the LIMS is the single most important technology investment in the compliance programme.
적합한 LIMS를 선택하는 것은 향후 수년 동안 운영사의 규정 준수 현황, 운영 효율성, 그리고 미래 요구 사항에 대응하는 능력에 영향을 미칠 중요한 결정입니다. 이 기사에서는 여러 유럽 시장과 네트워크 아키텍처에 걸쳐 활동하는 운영사들의 실무 경험을 바탕으로, 운영사가 LIMS를 선정할 때 평가해야 할 핵심 기준을 개괄적으로 설명합니다.
합법적 통신감청 관리 시스템 선택하기
The most fundamental requirement for any LIMS is compliance with the applicable LI standards. In Europe, this means ETSI compliance: ETSI TS 103 120 for the electronic HI1 order interface, ETSI TS 103 221-1 (X1) towards the network, and the relevant national profiles. The LIMS must implement HI1 towards the authorities and X1 towards the network elements and the mediation function. IRI and CC are generated and delivered over HI2 and HI3 by the mediation platform.
However, standards compliance is not a simple checkbox. Different national implementations may require specific adaptations to the base ETSI standards — Germany’s TKÜV and TR TKÜV, the Netherlands’ ETSI-IP.nl profile, France’s requirements for delivery to the national judicial platform (PNIJ) and to the GIC, and others all layer national specifics on top of the ETSI baseline. A LIMS that claims ETSI compliance but cannot support the specific national interface requirements is effectively non-compliant. Operators should verify that the LIMS supports the specific national interfaces required in their market or markets.
For operators deploying 5G networks, the LIMS must support X1 (ETSI TS 103 221-1, as profiled by 3GPP TS 33.128) to provision 5G network functions and the mediation platform. X2/X3 carry the intercepted data from the network to the mediation platform. 5G LI introduces new requirements for target identification, network function integration, and cloud-native deployment that the LIMS must address. Forward-looking operators should evaluate LIMS platforms based on their 5G readiness, even if their current deployment is primarily 4G.
네트워크 기술 지원
LIMS는 통신 사업자의 네트워크 인프라와 연동되어 감청을 개시하고 제어할 수 있어야 합니다. 이를 위해서는 통신 사업자 네트워크에 구축된 특정 네트워크 기술 및 장비 공급업체를 지원해야 합니다. LIMS는 (아직 운용 중인 경우) 회선 교환 요소, IMS/VoLTE 구성 요소, 4G EPC 요소(MME, S/P-GW), 5G 코어 네트워크 기능(AMF, SMF, UPF) 및 통신 서비스와 관련된 기타 모든 네트워크 요소와 연동할 수 있어야 합니다.
다중 벤더 지원은 중요합니다. 대부분의 통신사 네트워크에는 여러 벤더의 장비가 포함되어 있으므로, LIMS는 이들 모두와 연동될 수 있어야 합니다. 통신사는 LIMS 공급업체가 특정 네트워크 장비 벤더들과 협력해 온 실적을 평가해야 하며, 필요한 통합 기능이 실제 운영 환경에서 테스트 및 검증을 거쳤는지 확인해야 합니다.
다양한 통신 유형에 대한 지원 역시 마찬가지로 중요합니다. LIMS는 음성 감청(VoLTE 및 VoNR 포함), SMS 감청, 데이터 세션 감청은 물론, 화상 통화, 멀티미디어 메시징, RCS와 같은 특수 서비스의 감청까지 처리할 수 있어야 합니다. 새로운 서비스가 출시됨에 따라, LIMS는 해당 서비스를 포괄할 수 있도록 감청 기능을 확장할 수 있어야 합니다.
영장 관리 및 업무 흐름
효과적인 감청 영장 관리는 LIMS의 핵심 기능입니다. 이 시스템은 감청 영장의 수령 및 유효성 확인부터 활성화, 모니터링, 수정, 비활성화에 이르기까지 전체 수명 주기를 지원해야 합니다. 감청 영장 관리 워크플로는 유효한 법적 승인에 근거하여만 감청이 활성화되도록 하고, 감사 목적으로 모든 조치가 기록되도록 설계되어야 합니다.
The LIMS should support multiple target identification methods, including MSISDN, IMSI, IMEI, IP address, SIP URI, and other identifiers as required by the national framework. It should provision each measure on the identifier named in the order, on every network function that can see that identifier. The network itself reports the associations between temporary and permanent identities (for example SUCI or 5G-GUTI to SUPI) (3GPP TS 33.127, clause 5.7). A new identifier or a number ported to another provider requires a new or amended order.
Automation capabilities are increasingly important. Manual processing of interception orders is slow, error-prone, and does not scale. A modern LIMS should support automated or semi-automated processing of orders received via the HI1 interface, with configurable validation rules and approval workflows. At the same time, the system must maintain human oversight and control where required by law or organisational policy. In Germany, for example, activation of an electronically received order must never start without the involvement of the operator’s staff (§ 12(2) TKÜV).
또한 LIMS는 여러 건의 동시 감청을 관리할 수 있어야 하며, 진행 중인 각 감청의 상태를 명확하게 파악할 수 있어야 합니다. 대시보드 및 보고 기능은 다음을 제공해야 합니다. LI 운영 차단 시스템의 상태와 성능에 대한 실시간 정보를 팀에 제공합니다.
보안 및 접근 제어
The LIMS holds the interception orders, target identifiers and audit logs, some of the most sensitive data in the operator’s entire infrastructure. Interception is subject to strict confidentiality requirements, and the existence of an interception must not be disclosed to the target or to unauthorised personnel. The LIMS must therefore implement robust security measures at every level.
접근 제어는 최소 권한 원칙을 따르며, 각 사용자가 자신의 역할에 필요한 기능과 데이터에만 접근할 수 있도록 보장해야 합니다. 역할 기반 접근 제어(RBAC)는 세분화되어야 하며, 관리 기능, 운영 기능 및 감사 기능 간의 분리를 지원해야 합니다. LIMS에 대한 모든 접근에 대해 다단계 인증이 지원되어야 합니다.
All communications between the LIMS and external systems (HI1 towards the authorities and X1 towards the network elements and the mediation platform) must be encrypted using strong cryptographic protocols. X1, for example, mandates TLS (ETSI TS 103 221-1). Certificate management, key rotation, and secure key storage must be supported. The LIMS should also implement tamper-evident audit logs that record all actions taken within the system, including who performed each action, when, and with what parameters.
Logical isolation of the LIMS from the operator’s general IT infrastructure is expected by the standards (3GPP TS 33.127 assumes dedicated LI infrastructure for the control function; ETSI TS 104 007 requires separate LI trust domains) and often by national law; in Germany the control systems must also be operated in Germany (§ 14(1) TKÜV). The LIMS should operate in a dedicated, secured environment with controlled access, dedicated network connectivity, and independent backup and recovery capabilities.
확장성 및 신뢰성
The LIMS must be dimensioned for the number of concurrent measures, network elements and order transactions the operator currently has and projects. Data volumes and LEMF connections are sized on the mediation platform. The system should scale smoothly as interception volumes grow, without requiring complete replacement or major architectural changes.
Reliability is non-negotiable. The LIMS is a critical system that must operate continuously. LIMS downtime delays activations and deactivations, which the law expects without delay, so it puts compliance at risk. The LIMS should support redundant deployment configurations, automatic failover, and continuous monitoring. Maintenance operations — including software updates, configuration changes, and hardware replacements — should be possible without interrupting active interceptions.
재해 복구 계획은 LIMS 구축 전략의 일부가 되어야 합니다. 운영자는 중대한 장애 발생 후 정해진 시간 내에 LIMS 운영을 복구할 수 있어야 하며, 복구 과정에서는 활성 상태인 감청 구성 및 감사 데이터의 무결성이 유지되어야 합니다.
공급업체 평가 기준
플랫폼 자체의 기술적 역량을 넘어, 운영사는 LIMS 공급업체를 평가할 때 몇 가지 추가적인 기준도 고려해야 합니다. 시장 입지와 실적은 해당 공급업체가 LI 시장에 대한 헌신도와 장기적으로 고객을 지원할 수 있는 능력을 보여주는 중요한 지표입니다. 운영사는 유사한 시장 및 네트워크 환경에서 진행된 유사한 구축 사례를 참고해야 합니다.
지원 및 유지보수 역량은 매우 중요합니다. LIMS에는 버그 수정, 보안 패치, 표준 업데이트, 신규 기능 개발 등을 포함한 지속적인 지원이 필요합니다. 운영 담당자는 공급업체의 지원 모델, 대응 시간, 에스컬레이션 절차, 그리고 적시에 업데이트를 제공해 온 실적을 평가해야 합니다.
유연성과 맞춤 설정 기능 또한 중요합니다. 국가별 LI 요구 사항은 제각각이므로, LIMS는 각 시장의 구체적인 요구 사항에 맞춰 조정될 수 있어야 합니다. 운영자는 LIMS가 다양한 국가별 인터페이스 사양, 다양한 워크플로우 요구 사항, 그리고 다양한 보고 서식을 지원하도록 얼마나 쉽게 구성될 수 있는지 평가해야 합니다.
총 소유 비용은 초기 도입 비용과 함께 평가해야 합니다. LIMS는 운영 기간 동안 지속적인 라이선스 비용, 지원, 유지보수, 그리고 경우에 따라 하드웨어 교체 비용이 발생합니다. 운영자는 LIMS 제품을 비교할 때 이러한 모든 요소를 고려한 포괄적인 비용 모델을 수립해야 합니다.
결론
LIMS를 선택하는 것은 합법적 감청 분야에서 운영자가 내리는 가장 중대한 기술적 결정 중 하나입니다. 올바른 플랫폼은 현행 요건을 충족하고 미래의 요구 사항에도 적응할 수 있는, 표준을 준수하며 신뢰할 수 있고 안전한 감청 기능을 제공할 것입니다. 부적절한 선택은 규정 준수 격차, 운영 비효율, 그리고 잠재적으로 막대한 비용이 소요될 수 있는 교체 주기로 이어질 수 있습니다. 운영자는 본 기사에서 제시한 기준—표준 준수, 네트워크 기술 지원, 영장 관리, 보안, 확장성, 신뢰성, 공급업체 역량—에 따라 LIMS 플랫폼을 평가함으로써, 규정 준수 요구 사항과 장기적인 운영 이익을 모두 충족하는 정보에 입각한 결정을 내릴 수 있습니다.
클라우드 및 가상화 도입 준비도
통신 사업자들이 네트워크 인프라를 점점 더 가상화하고 클라우드 네이티브 아키텍처를 도입함에 따라, LIMS는 이러한 환경에서 작동할 수 있어야 합니다. 최신 LIMS는 가상화 플랫폼, 쿠버네티스(Kubernetes)와 같은 컨테이너 환경, 그리고 물리적 및 가상 인프라를 아우르는 하이브리드 아키텍처에 대한 배포를 지원해야 합니다. 클라우드 네이티브 배포를 통해 LIMS는 광범위한 네트워크에서 가상화를 주도하는 것과 동일한 확장성, 복원력 및 운영 효율성의 이점을 누릴 수 있습니다.
However, virtualisation also introduces new security considerations. The LIMS handles extremely sensitive data, and operators must ensure that the virtualised deployment meets the same security standards as a dedicated physical deployment and meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires for virtualised LI. This includes considerations around hypervisor security, container isolation, network segmentation within the virtual environment, and the protection of cryptographic keys and certificates in virtualised infrastructure. Operators should evaluate whether the LIMS vendor has validated their platform in virtualised and cloud-native environments and whether they provide specific guidance for secure deployment in these contexts.
적절한 합법적 감청 관리 시스템에 투자하면 운영 효율성과 규정 준수 신뢰도 측면에서 큰 성과를 거둘 수 있습니다. 올바르게 구성된 합법적 감청 관리 시스템은 수작업량을 줄이고 오류를 최소화합니다.
관련 기사
관련 주제에 대한 자세한 내용은 다음 문서를 참조하세요:
- 임시 LI 박스 대 영구 인프라: 각각은 어떤 경우에 적합할까?
- LI 중재 플랫폼을 평가하는 방법: 공급업체에 물어봐야 할 7가지 질문
- 인하우스 LI와 매니지드 LI 운영: MVNO를 위한 의사 결정 프레임워크
외부 리소스
다음 외부 리소스에서 추가 컨텍스트와 공식 문서를 확인할 수 있습니다:
