ICS LEMF: 기관 및 운영자를 위한 법 집행 모니터링 시설

법 집행 감시 시설(LEMF)은 합법적 감청에서 기관 측 시스템을 말합니다. 이 시스템은 HI1을 통해 통신 서비스 제공자와 영장 정보를 교환하고, HI2를 통해 감청 관련 정보를, HI3를 통해 콘텐츠를 수신합니다. 또한 승인된 수사관, 분석가 및 해석관을 위해 이 데이터를 저장, 복호화 및 분석하며, 법원을 위해 완전한 감사 추적을 유지합니다.

합법적 감청 관리 시스템(LIMS)은 통신사 측에서 운영됩니다. 이 시스템은 감청 대상을 관리하고, 감청 지점 및 중개 기능을 제어합니다. LEMF는 기관 측에서 운영되며 결과를 수신합니다. 두 시스템은 HI1, HI2 및 HI3 핸드오버 인터페이스를 통해 연결되며, ICS는 양측 모두를 위한 제품을 제공합니다.

ICS LEMF는 회선 교환 서비스의 경우 ETSI TS 101 671을, IP 서비스의 경우 ETSI TS 102 232의 1부부터 7부까지를 지원합니다. 모바일 네트워크는 4G까지 3GPP TS 33.108이, 5G의 경우 TS 33.128이 적용됩니다. HI1은 ETSI TS 103 120을 사용하며, ETSI TS 103 462는 LEMF 간의 핸드오버를 다룹니다.

Test LEMF는 네트워크 사업자를 위한 ICS LEMF의 한 버전입니다. 이 시스템은 사업자 자체의 HI2 및 HI3 전송 데이터를 수신하여, BNetzA 승인 절차 전과 진행 중에 형식과 완전성을 확인합니다. 일상 운영 시에는 감청 체인을 종단 간으로 테스트하며, 전송에 실패하거나 형식이 잘못된 데이터가 도착할 경우 경보를 발생시킵니다.

ICS LEMF는 종단 간 암호화를 무력화하지 않습니다. 이 솔루션은 여전히 읽을 수 있는 모든 트래픽을 해독하고, 심층 패킷 분석(DPI), TLS 지문 분석 및 트래픽 패턴 분석을 통해 암호화된 트래픽을 분류합니다. 분석가는 어떤 애플리케이션이 언제, 얼마나 집중적으로 사용되었는지 파악할 수 있습니다. 또한 이러한 활동을 동일한 사건의 위치, 기기 및 기타 대상과 상호 연관 지어 분석할 수 있습니다.

에어갭(Air-gapped) 운영이 지원됩니다. ICS LEMF는 온프레미스, 단일 데이터 센터 또는 두 사이트 간 액티브/액티브(active/active) 방식으로 구동되며, 인터넷 연결 없이도 작동할 수 있습니다. ICS는 디코더 및 DPI 분류기의 업데이트가 보안 환경으로 유입되는 방식을 해당 기관과 협의하여 결정합니다. 해당 기관은 수입되는 모든 항목에 대한 통제권을 유지합니다.