영국 반도체 설계자산(IP) 기업인 Arm(www.arm.com)이 신속하고 안전한 SoC 설계와 출시를 지원하는 새로운 IoT 솔루션인 Arm SDK-700 시스템 디자인 키트를 발표했다. 해당 솔루션은 플랫폼 시큐리티 아키텍처(PSA¬) 원칙을 기반으로 구축되었으며 마이크로소프트 애저 스피어(Azure Sphere)를 위한 안전한 SoC 프레임워크 기반을 제공한다.

IoT를 위한 설계 기업으로 꼽히는 Arm은 현재까지 1,250억 개에 달하는 칩에 컴퓨팅 성능을 제공하고 있다. Arm은 안전하게 연결된 디바이스가 2035년까지 1조 개에 이를 것으로 내다보고 있으나, 이러한 규모로 성장하기 위해서는 해당 업계가 커넥티드 디바이스 가치 사슬 전반에 대한 보안을 부수적인 것으로 생각해서는 안된다고 강조한다. Arm은 더욱 다양해지고 있는 커넥티드 디바이스들이 공용의 보안 기반을 바탕으로 설계될 수 있도록, 플랫폼 시큐리티 아키텍처(PSA)를 발표한 바 있다.

PSA는 디바이스 아이덴티티, 신뢰할 수 있는 부팅 과정, 안전한 OTA 업데이트, 인증서 기반 인증으로 구성된 네 가지 핵심원칙을 기반으로 구축됐으며, 이미 업계의 여러 선도 기업들의 지지를 받으며 큰 모멘텀을 얻었다. 그러나 SoC 설계는 여전히 복잡하고, 이를 바로잡는 데에는 수 년이 걸릴 수 있다. 이는 설계자들이 제품을 신속하고 안전하게 출시할 수 있어야 달성 가능한 IoT의 성장을 저해하는 문제다.

Arm은 PSA 원칙을 기반으로 구축한 안전한 SoC 개발을 촉진하기 위한 새로운 IoT 솔루션을 발표했다. Arm SDK-700 시스템 디자인 키트는 포괄적인 SoC 시스템 프레임워크로, 다양한 IoT 노드, 게이트웨이, 임베디드 애플리케이션을 위한 안전한 SoC를 설계할 수 있도록 한다. 이를 통해, 파트너들은 일반적인 소프트웨어 개발 환경에서 안전한 디바이스를 구축하고, 다양하고 차별화된 비즈니스를 선보임으로써 새로운 IoT 애플리케이션 시장에서 우위를 점할 수 있게 됐다.

성공을 위한 협력: 마이크로소프트 애저 스피어
Arm은 세계 최대 정보보안 행사인 ‘RSA 컨퍼런스 2018’에서 SDK-700가 마이크로소프트 애저 스피어를 위한 안전한 SoC 프레임워크 기반을 제공한다고 발표했다. 해당 솔루션의 유연함으로 Arm과 마이크로소프트가 긴밀히 협업해 애저 스피어의 보안 조건을 충족시킬 수 있게 되었다. 따라서 SoC 설계자들은 그들의 설계가 마이크로소프트의 가이드라인을 준수한다는 것을 확신할 수 있어, SDK-700을 활용해 애저 스피어 SoC를 더욱 신속하게 출시하고 차별화 방안에 더욱 집중할 수 있게 됐다.

최적의 프로세싱과 신속한 보안 구축 제공
IoT 엔드 노드에 더욱 강력한 프로세서를 탑재하는 것은 많은 애플리케이션에서 필수 요건이 되고 있다. 음성 인식 비서, 커넥티드 카메라, 컴퓨터 비전 등의 분야는 지속적으로 성장하고 있으나, 이를 포함한 새로운 용례들은 모두 미디어 프로세싱을 손쉽게 통합하고 많은 작업량을 처리할 수 있는 성능을 필요로 한다. SDK-700은 Cortex-A의 고성능과 Cortex-M 프로세서의 높은 효율성 및 실시간 처리 기능을 통합시킴으로써 유연한 컴퓨팅 아키텍처를 제공한다. Cortex-A 프로세서는 애저 스피어 OS나 리눅스 OS 등의 풍부한 개발 환경을 가능하게 한다.

SDK-700은 PSA 원칙을 기반으로 한 새롭고 유연한 서브시스템을 포함한다. 이는 SoC 개발자들이 보안 구축 시간을 단축하고 위험을 줄일 수 있도록 설계됐다.

SDK-700은 단편화 위험을 현저히 낮출 뿐 아니라 Trusted Firmware와 같은 소프트웨어, OS, 툴 등의 대규모 생태계에 대한 접근성을 제공함으로써 일반적인 개발 환경에서 비용과 출시 기간을 절감할 수 있도록 한다. 또한, SDK-700은 다음과 같은 이점을 제공한다.

- 애저 스피어의 요구사항을 충족시키는 SoC를 위한 서브시스템, 프로세서, 주요 보안 빌딩블록을 통합한 유연하고 안전한 하드웨어 기반

- 프로세서 간 통신을 위한 표준화된 프로그래밍 인터페이스

- 방화벽, 보안 구역(secure enclave), Arm TrustZone 기술을 포함해 사전 구축된 보안 IP

- 모든 클라우드에 신뢰할 수 있는 연결성을 제공할 수 있도록 여러 방식으로 구성 가능한 서브 시스템

디바이스, 태생적 보안 갖춰야
Arm의 IoT 디바이스 IP 사업부 부사장 겸 총괄 매니저인 폴 윌리엄슨(Paul Williamson)은 “1조 개의 커넥티드 디바이스를 연결하기위해서는 IoT SoC 및 시스템 설계 시 보안은 더 이상 선택사항이나 부가적인 요소가 아니라는 원칙이 가치 사슬의 모든 부분에 적용되어야 하고, 이를 실현하기 위해, 업계는 보다 빠르게 움직이고 더욱 높은 신뢰를 쌓아야 한다”며, “SDK-700은 해당 업계가 임베디드 시스템 설계 시 검증된 방식으로 보다 민첩하게 움직일 수 있도록 하는 또 하나의 방법을 제시한다”고 말했다. 또한 그는 “높은 신뢰를 쌓는 것은 PSA나 애저 스피어, 그리고 궁극적으로 더 많은 선도 기업들이 설계 수명주기 전반에 걸쳐 제품을 보호할 수 있는 디지털 사회 계약을 준수하려는 노력을 통해 이룰 수 있다”고 덧붙였다.