커넥티드 제품의 설계부터 폐기까지 보안 수명주기 다뤄 … 보안 소자·키 관리·펌웨어 업데이트 등 실무 지침 제공
마우저 일렉트로닉스는 마이크로칩 테크놀로지와 협력해 유럽연합(EU)의 사이버 복원력법(CRA)에 대응하기 위한 설계 지침을 담은 전자책을 발간했다고 26일 밝혔다.
‘사이버 복원력법 대응 설계: 초기 회로도 작성에서 최종 제품 폐기에 이르기까지 커넥티드 기기의 보안 확보’라는 제목의 이 전자책은 임베디드 설계자가 제품 개발 초기부터 사이버 보안을 고려하고, 제품 수명주기 전반에 걸쳐 보안 요건을 충족할 수 있도록 실무 지침을 제공한다.
CRA는 디지털 요소가 포함된 제품의 사이버 보안 요건을 규정한 EU 법률이다. 다른 기기나 네트워크에 직접 또는 간접적으로 연결되는 하드웨어와 소프트웨어 제품은 규정에 따른 필수 요건을 충족해야 EU 시장에 출시할 수 있다. 관련 제품에 대한 주요 의무는 2027년 12월부터 적용될 예정이다.
이번 전자책은 마이크로칩의 팀 셰러(Tim Scherer) 사이버 복원력 부문 선임 임베디드 솔루션 엔지니어의 기술적 인사이트를 바탕으로 CRA의 적용 범위와 시행 일정, 관련 표준을 비롯해 보안 아키텍처 설계와 프로토타입 검증, 양산 단계의 보안 설정, 현장 운영 및 제품 폐기에 이르는 과정을 다룬다.
주요 내용은 제품의 CRA 적용 여부와 위험 평가, 설계 단계부터 보안을 반영하는 보안 내재화(secure-by-design) 및 기본 보안 설정(secure-by-default) 원칙, 신뢰할 수 있는 부팅 체인과 펌웨어 무결성 확보, 암호화 키 보호 등이다. 또한 기기 식별정보와 인증서 관리, 인증된 펌웨어 업데이트, 자격증명 교체, 취약점 관리 및 안전한 제품 폐기 방안도 소개한다.
하드웨어 기반 보안 구현을 위한 마이크로칩의 솔루션도 다룬다. ATECC608C 보안 소자와 크립토오스 트러스트 플랫폼(CryptoAuth Trust Platform) 개발 보드 등을 활용해 암호화 키와 인증서를 관리하고, 기기 프로비저닝 및 펌웨어 무선 업데이트(FOTA)를 지원하는 방법을 설명한다. 트러스트 플랫폼 디자인 스위트(Trust Platform Design Suite), 트러스트매니저(TrustMANAGER), 키스트림(keySTREAM) 등 관련 도구와 서비스도 소개한다.
이번 전자책은 CRA의 규제 요건을 실제 설계 및 개발 과정에서 구현하는 데 필요한 기술적 고려 사항을 연결해 설명한다. 이를 통해 설계팀이 제품 개발 초기부터 보안 기능과 관리 체계를 마련하고, 양산 이후에도 제품의 보안 상태를 지속적으로 관리할 수 있도록 지원한다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
