5G 네트워크에서 이동성 관리는 단순히 휴대전화가 한 셀에서 다른 셀로 이동하는 것을 따라가는 기능만을 의미하지 않습니다. UE가 등록되어 있는지, 도달 가능한지, 연결되어 있는지, 유휴 상태인지, 서비스 접근이 허용되는지, 또는 위치와 가입 정책에 따라 제한되는지를 5G 코어에 알려 주는 제어 로직입니다. 이 계층이 없다면 네트워크는 언제 사용자 컨텍스트를 유지해야 하는지, 언제 시그널링 자원을 해제해야 하는지, 언제 단말을 페이징해야 하는지, 등록 및 보안 절차에서 어떤 식별 정보를 사용해야 하는지를 판단할 수 없습니다.
5G 코어는 AMF, NAS 시그널링, UE 컨텍스트, 임시 식별자, 은닉된 가입자 식별자 및 이동성 제한 규칙을 사용해 단말의 이동을 관리합니다. UE는 아침에 전원이 켜지고 네트워크에 등록한 뒤 오랜 시간 유휴 상태로 머물 수 있으며, 데이터 서비스가 필요할 때 다시 연결되고 하루 동안 여러 트래킹 영역을 이동할 수 있습니다. 네트워크는 무선 인터페이스 자원, N2 시그널링 자원 및 사용자 개인정보를 보호하면서 이러한 모든 동작을 지원해야 합니다.
등록 상태가 네트워크 도달 가능성을 결정한다
등록 관리는 UE가 5G 코어에 등록되어 있는지를 나타냅니다. 핵심 상태는 RM-DEREGISTERED와 RM-REGISTERED입니다. 미등록 상태에서는 UE가 코어 네트워크에 등록되어 있지 않습니다. AMF는 UE의 위치를 알지 못하고, 사용할 수 있는 UE 컨텍스트를 유지하지 않으며, 해당 단말을 도달 가능한 상태로 처리할 수 없습니다.
UE가 등록 절차를 성공적으로 완료하면 등록 상태로 전환됩니다. 이때 UE는 5GC 서비스에 접근할 수 있고, AMF는 필요한 수준으로 사용자의 위치를 파악하고 UE 컨텍스트를 유지할 수 있는 충분한 정보를 갖게 됩니다. 이것이 항상 UE가 사용자 데이터를 적극적으로 전송하고 있다는 뜻은 아닙니다. 단지 UE와 코어 네트워크 사이에 유효한 관계가 형성되어 있음을 의미합니다.
상태 전환은 명확합니다. 새로 전원이 켜진 단말은 미등록 상태에서 시작합니다. 등록 절차가 승인되면 UE는 등록 상태가 됩니다. 등록이 거부되거나 네트워크가 등록 해제를 시작하면 UE는 미등록 상태에 머물거나 다시 그 상태로 돌아갑니다. 이 상태 모델은 개념적으로 4G EMM의 등록 및 미등록 로직과 유사하지만, 5G 코어 아키텍처 내부에서 처리됩니다.
연결 상태로 네트워크 자원을 절약한다
연결 관리는 UE가 현재 네트워크와 활성 시그널링 관계를 유지하고 있는지를 나타냅니다. 두 가지 주요 상태는 CM-IDLE과 CM-CONNECTED입니다. 유휴 상태에서는 UE가 N2 시그널링을 통해 활성 연결되어 있지 않으며, AMF도 연결 상태에서 필요한 것과 동일한 활성 연결 자원을 유지하지 않습니다.
연결 상태에서는 AMF가 UE 위치를 더 정확하게 파악하고, UE는 설정된 연결을 통해 5GC 서비스에 접근할 수 있습니다. 네트워크는 서비스 처리를 위해 필요한 UE 컨텍스트를 생성하거나 유지할 수도 있습니다. UE에 활성 서비스 요구가 없으면 네트워크는 N2 연결 자원을 해제하고 UE를 다시 유휴 동작 상태로 전환할 수 있습니다.
이 설계는 네트워크 효율을 보호합니다. 모든 등록 UE가 하루 종일 완전 연결 상태를 유지한다면 무선 자원, N2 시그널링 및 사용자 평면 준비 자원이 낭비됩니다. 더 효율적인 방법은 UE의 등록 상태는 유지하되, 필요하지 않을 때 활성 연결 자원을 해제하는 것입니다. 이후 사용자가 웹 탐색, 스트리밍, 통화 또는 애플리케이션 사용을 시작하면 UE는 서비스 요청나 관련 절차를 실행해 다시 연결 상태로 전환할 수 있습니다.
실생활 비유로는 호텔 체크인이 적절합니다. 등록은 호텔에 체크인하고 투숙객 기록을 만드는 것과 같습니다. 연결은 조명, 에어컨, 엘리베이터 이용과 같은 객실 자원을 실제로 사용하는 것과 같습니다. 이러한 자원을 사용하지 않아도 투숙객은 체크인 상태를 유지합니다. 이와 마찬가지로 UE는 등록 상태를 유지하면서 자원 절약을 위해 활성 연결을 해제할 수 있습니다.
UE 컨텍스트가 핵심 데이터를 보관한다
UE 컨텍스트는 UE가 등록된 후 AMF가 유지하는 정보입니다. 네트워크가 접근, 보안, 위치, 가입 제한 및 이동성 동작을 관리하는 데 필요한 운영 데이터를 제공합니다. 이 컨텍스트는 하나의 필드가 아니라 식별자, 기능 정보, 위치 정보 및 정책 관련 매개변수의 집합입니다.
중요한 UE 컨텍스트 요소에는 SUPI, PEI, GPSI, 가입된 UE-AMBR, 5GMM 기능, 선택된 PCF 정보, 금지 영역 목록, 서비스 영역 제한 및 이동성 관리 컨텍스트가 포함됩니다. MM 컨텍스트에는 접근 유형, NAS 보안 모드, UE 보안 기능, 허용된 NSSAI, 마지막 등록 TAI, RM 상태, 등록 영역 및 현재 사용자 위치 정보도 포함될 수 있습니다.
이러한 필드는 네트워크가 여러 운영 질문에 답하도록 돕습니다. 가입자는 누구인가? 어떤 장비를 사용하고 있는가? 어떤 접근 유형이 관련되어 있는가? 어떤 보안 알고리즘을 지원하는가? UE는 어떤 네트워크 슬라이스에 접근할 수 있는가? 마지막으로 어디에서 등록했는가? 어떤 영역이 허용되거나 제한되는가? 이러한 답변은 등록 처리, 서비스 접근, 페이징, 이동성 업데이트 및 정책 제어에 활용됩니다.
식별자가 사용자 개인정보를 보호한다
5G 이동성 관리는 식별 정보 설계에 크게 의존합니다. 네트워크는 가입자와 장비를 식별해야 하지만, 가능하면 무선 구간에서 영구 식별자를 노출하지 않아야 합니다. 이 때문에 5G는 목적에 따라 여러 관련 식별자를 사용합니다.
SUPI는 영구 가입 식별자입니다. 가장 일반적인 형식은 IMSI이며, 비3GPP 접근에서는 NAI를 사용하는 형식도 있습니다. PEI는 장비를 식별하며 일반적으로 IMEI 또는 IMEISV와 관련됩니다. GPSI는 공개 가입 식별자로, 흔히 MSISDN으로 표현되지만 username@realm과 같은 외부 식별자를 사용하는 형식도 가능합니다.
임시 식별자는 영구 정보의 노출을 줄입니다. 5G-GUTI는 AMF가 할당하는 전역 고유 임시 식별자입니다. AMF 관련 식별자인 GUAMI와 5G-TMSI를 결합해 구성됩니다. 5G-S-TMSI는 5G-GUTI의 일부이며 페이징에 사용됩니다. 페이징 과정에서 가입자의 영구 식별 정보가 노출되어서는 안 되므로 이러한 분리는 중요합니다.
SUCI는 5G 보안에서 특히 중요합니다. SUPI 관련 정보를 암호화해 생성하는 은닉 가입자 식별자입니다. 4G에서는 일부 식별 절차에서 IMSI를 얻을 수 있어 무선 인터페이스의 개인정보 위험이 발생했습니다. 5G 등록에서는 사용할 수 있다면 5G-GUTI를 사용해야 합니다. 5G-GUTI가 없으면 SUCI를 사용합니다. 평문 IMSI는 등록 식별자로 사용해서는 안 됩니다.
SUCI는 비대칭 암호화를 통해 생성됩니다. UE는 USIM에 저장되어 있거나 단말에서 사용할 수 있는 공개 키를 사용해 가입 식별 정보를 은닉합니다. 은닉된 식별자는 접근망과 코어망을 거쳐 홈 네트워크로 전달되며, 홈 네트워크에서는 개인 키를 사용해 SUPI를 복원합니다. 라우팅 인디케이터는 식별 정보 일부가 숨겨져 있어도 코어 네트워크가 시그널링 메시지를 올바른 홈 네트워크 기능으로 전달할 수 있도록 돕습니다.
제한 규칙이 서비스 영역을 제어한다
이동성 관리에는 제한 기능도 포함됩니다. 모든 UE가 모든 무선 기술, 모든 트래킹 영역 또는 모든 서비스 영역에 접근할 수 있는 것은 아닙니다. 5G 코어는 이동성 제한 규칙을 이용해 UE가 어디에서 어떤 방식으로 네트워크 서비스를 사용할 수 있는지를 제어합니다.
등록 영역는 UE에 할당된 트래킹 영역의 집합입니다. 이 영역 안에서는 서비스가 제한되지 않으며, UE가 작은 이동마다 등록을 갱신할 필요도 없습니다. RAT 제한은 가입 데이터에서 제공되며, UE가 5G와 같은 특정 무선 접근 기술을 사용하지 못하게 할 수 있습니다. 금지 영역는 해당 UE에 대해 5G 서비스 접근이 허용되지 않는 영역의 집합입니다.
서비스 영역 제한은 허용 영역과 비허용 영역을 정의할 수 있습니다. 허용 영역에서는 UE가 5G 서비스에 접근할 수 있습니다. 비허용 영역에서는 정책에 따라 서비스 접근이 차단되거나 제한됩니다. 이러한 제한은 가입 제어, 로밍 제어, 사설망 설계, 서비스 분리 및 규제 요구사항 준수에 유용합니다.
등록 관리, 연결 관리, UE 컨텍스트, 보안 식별자 및 이동성 제한은 함께 5G 코어의 이동성 기반을 구성합니다. 목표는 단순히 단말의 위치를 아는 것이 아닙니다. 필요할 때 단말에 도달할 수 있도록 유지하고, 유휴 상태에서는 네트워크 자원을 절약하며, 식별 정보의 개인정보를 보호하고, 가입 및 위치에 따라 접근 규칙을 적용하는 것이 핵심입니다.
자주 묻는 질문
5G는 왜 등록과 연결을 분리합니까?
등록과 연결을 분리하면 UE를 코어 네트워크가 계속 인식하면서도 활성 시그널링 자원을 항상 유지할 필요가 없습니다. 많은 단말이 등록되어 있지만 서비스를 지속적으로 사용하지 않을 때 효율이 향상됩니다.
페이징에 5G-S-TMSI를 사용하는 이유는 무엇입니까?
5G-S-TMSI는 임시 식별자 구조에서 파생되므로 무선 인터페이스에서 영구 가입 정보를 노출하지 않고 페이징을 수행할 수 있습니다.
SUCI와 SUPI의 차이는 무엇입니까?
SUPI는 영구 가입 식별 정보이고, SUCI는 임시 식별자를 사용할 수 없는 절차에서 해당 영구 식별 정보를 보호하기 위해 사용하는 은닉 형식입니다.
AMF에 UE 컨텍스트가 필요한 이유는 무엇입니까?
AMF는 UE의 보안, 접근 유형, 등록 상태, 위치 정보, 허용 슬라이스, 서비스 제한 및 이동성 관련 결정을 관리하기 위해 UE 컨텍스트가 필요합니다.
이동성 제한은 서비스 접근에 어떤 영향을 줍니까?
이동성 제한은 등록 영역, 금지 영역, 서비스 영역 정책 및 가입 데이터를 바탕으로 UE가 특정 영역이나 무선 기술을 사용할 수 있는지를 결정합니다.
