최근 원격 사이버 공격에서 위조 제품에 이르기까지 모든 산업 분야에 걸쳐 보안 위협이 널리 확산되고 있다. 이러한 보안 위협은 복구 비용을 발생시키며 서비스 수익을 저해하고 무엇보다도 브랜드 가치에 상당한 손해를 입힐 수 있다. 따라서 지적재산권(IP, Intellectual Property) 보호와 커넥티드 디바이스의 신뢰성 높은 인증을 위해 기존 및 새로운 디자인에 견고한 보안을 구축하는 것이 중요하다. 마이크로컨트롤러, 혼합 신호, 아날로그 반도체 및 플래시-IP 솔루션 분야의 세계적인 리더인 마이크로칩테크놀로지(북아시아 총괄 및 한국 대표: 한병돈)는 이러한 위협에 대응하고자 ATECC608A CryptoAuthentication™ 디바이스를 출시한다고 밝혔다. 이 ATECC608A는 개발자들이 자신의 디자인에 하드웨어 기반 보안을 추가할 수 있도록 하는 SE(Secure Element) 디바이스이다. 또한 마이크로칩은 협력업체들과 개발자 간 파트너 관계를 구축해 보안 디자인 향상과 가속화를 돕는 보안 디자인 파트너 프로그램(Security Design Partner Program)을 출시했다. 마이크로칩의 최신 보안 솔루션에 대한 보다 자세한 정보는 http://www.microchip.com/design-centers/security-ics/cryptoauthentication/overview에서 확인할 수 있다.

보안 통신의 기반은 디바이스의 고유 및 트러스티드 ID를 생성, 보호, 인증하는 데 있다. ATECC608A는 디바이스의 개인 키를 시스템에서 격리해 보안 영역 내에 별도 저장하고 첨단 암호화 기법들을 적용함으로써, 대부분의 디자인 타입에 활용 가능한 높은 수준의 보안을 제공한다. ATECC608A의 주요 특징은 다음과 같다.

• 최고급 키 생성 기능: 미국의 연방 정보처리 표준인 FIPS(Federal Information Processing Standard) 호환 난수생성기(RNG)를 통해 미국 국립표준기술연구소(NIST, National Institute of Standards and Technology)의 최신 요건을 충족시키는 고유 키를 생성하여, 전체 시스템에 대해 보다 간편한 FIPS 인증을 지원한다.
• 소형 시스템용 부트 검증 기능: 새로운 명령들을 사용해 서명 검증 속도를 향상시키고, ARM® Cortex®-M0+ 등의 소형 MCU 시스템은 물론 보다 견고한 임베디드 시스템에서 호스트 마이크로컨트롤러(MCU) 펌웨어의 연산을 줄여 준다.
• LoRa 노드용 트러스티드 인증: AES-128 엔진을 통해 네트워크 내 신뢰할 수 있는 노드를 인증함으로써 LoRa 인프라에 대한 보안을 구축한다.
• 신속한 암호화 처리: 하드웨어 기반의 통합 ECC(Elliptical Curve Cryptography) 알고리즘을 사용하여 기존 기법에 기반한 방식에 비해 더 작은 키를 생성하며 인증서 기반 ROT(Root of Trust)를 보다 신속하고 안전하게 구축한다.
• 무단조작 방지: 무단 조작 방지 기법은 구축 후에도 물리적 공격이나 침입 시도로부터 키를 보호해 준다. 이를 통해 시스템은 보안 처리된 트러스티드 ID를 보전할 수 있다.
• 생산 단계에서의 트러스티드 프로비저닝(Trusted in-manufacturing provisioning): 자사 제품 키 및 인증서를 안전하게 프로비저닝하기 위해 마이크로칩의 보안 제조 설비를 활용할 수 있으므로 생산 단계에서의 노출 위험성이 제거된다.

마이크로칩 보안 제품 그룹 부사장인 누리 다그데비렌(Nuri Dagdeviren)은 “오늘날 커넥티드 애플리케이션에서 보안은 필수적인 요소이며, 특히 하드웨어에서 클라우드를 아우르는 제품들의 경우 그 중요성이 더욱 강조된다”라며, “이를 위해 마이크로칩은 지적재산권과 브랜드 가치 및 수익원 보호를 위한 보안 솔루션 개발에 필요한 모든 빌딩 블록과, 검증된 하드웨어 보안 솔루션, 그리고 주요 클라우드 제공업체들과의 긴밀한 파트너십을 고객들에게 제공하고 있다”고 말했다.

마이크로칩은 하드웨어 보안 솔루션과 함께 마이크로칩 보안 디자인 파트너 프로그램(Security Design Partner Program)을 제공한다. 이 프로그램에서는 아마존 웹 서비스(AWS)와 구글 클라우드 플랫폼(Google Cloud Platform) 등의 업계 최고 기업들이 클라우드 기반 보안 모델과 인프라를 제공한다. 그 외에도 마이크로칩의 보안 디바이스 및 라이브러리 구현에 정통한 파트너 업체들의 기술 지원도 경험할 수 있다. IoT 애플리케이션 보안에서부터 카트리지나 액세서리 등 소모품에 대한 인증 기능 추가에 이르기까지, 다양한 분야에서 보안 디자인 협력업체들의 전문성을 활용하여 개발 비용과 출시 기간을 줄일 수 있다.

구글 클라우드 IoT(Google Cloud IoT)의 제품 관리 책임자인 안토니 파스마르(Antony Passemard)는 “구글 클라우드 IoT와 마이크로칩의 협력에 기반한 ATECC608A 칩을 통해, 우수한 보안 수준은 물론 원활한 온보딩(onboarding)을 제공하는 새로운 솔루션을 고객들에게 제공할 수 있게 되었다”고 밝혔다.

보안 솔루션 프로토타입의 신속한 개발을 위해 새로운 CryptoAuth Xplained Pro 평가 및 개발 키트(ATCryptoAuth-XPRO-B)를 사용할 수 있다. 이 키트는 마이크로칩의 모든 Xplained 또는 Xplained Pro 평가 보드와 호환 가능한 애드온 보드이다.

ATECC608A는 현재 10,000개 단위로 구매 가능하다. ATCryptoAuth-XPRO-B 애드온 개발 보드도 구매 가능하다.