인피니언 테크놀로지스(코리아 대표이사 이승수)는 커넥티드(connected) 시스템에서 전자기기의 보안을 향상시키는 프로그래밍 가능 하드웨어 기반 솔루션 OPTIGA™ Trust P를 발표했다. OPTIGA Trust 제품군에 새롭게 추가된 OPTIGA Trust P는 견고한 전자기기 인증을 제공하고 고의적인 공격 뿐만 아니라 사용자의 실수로 인한 우발적인 손상으로부터 컴퓨팅 시스템을 보호하는 것은 물론 저장된 데이터의 보안과 개인정보 보호를 향상시킨다.

인지하고 있는 합법적인 기기에만 연결을 허용하는 것은 모든 시스템 보안에서 핵심적인 요소이며, 더욱 더 많은 커넥티드 기기들이 기업과 소비자들에 의해 사용되면서 그 중요성이 더욱 커지고 있다. 전자기기 제조업체들이 그들의 설계에 OPTIGA Trust P를 통합하면 임베디드 시스템에 안전한 보안을 추가할 수 있다.

OPTIGA Trust P는 단방향 및 상호 인증을 위한 암호화 키를 생성하고 안전하게 저장하기 때문에 악성 프로그램으로부터 기기를 보호할 뿐 아니라 안전한 소프트웨어 업데이트를 위한 액세스 메커니즘을 제어한다. 프로그래밍이 가능한 OPTIGA Trust P는 매우 유연한 솔루션으로 다양한 유형의 커넥티드 시스템에 사용할 수 있다. 스마트 홈이나 공장 등 기밀 데이터를 저장하고 교환하는 모든 제품은 OPTIGA Trust P의 암호화된 통신 기능을 이용하여 안전하게 정보를 보호할 수 있다. 이 기능은 공격자가 개인 또는 기업의 데이터를 무단 수집하려는 시도와 프로그래밍을 이용한 인터넷 연결 또는 머신 투 머신(M2M) 통신 링크를 통한 조작 시도로부터 보호해준다.

인피니언 테크놀로지스 보안 플랫폼 책임자인 유르겐 스팬쿠(Juergen Spaenkuch) 부사장은 "인피니언의 OPTIGA Trust 제품 시리즈에 새롭게 추가된 이번 제품은 브랜드 보호 및 일반 개인과 기업에 피해를 입히는 위조 부품과의 전쟁을 넘어 광범위한 파괴 위험으로부터 산업 전자 시스템을 보호한다. 또한 안전한 소프트웨어 업데이트를 제공하면서 사물 인터넷(IoT)과 같이 증가하는 커넥티드 시스템에 대한 액세스 제어를 통한 보안을 향상시키는 데 도움을 준다."고 말했다.

OPTIGA™ Trust P 특징

OPTIGA Trust P는 위조, 개인정보 보호, 보안 문제에 대처하기 위한 국제 공통평가기준인 CC(Common Criteria) EAL 5+(최고 등급)를 획득하였다. 이 제품은 공개키 암호방식을 사용하여 복제 방지 애플리케이션을 위한 단방향 및 상호 인증을 모두 지원한다. 온 보드 키 생성, 키 스토리지 및 보안 키 교환은 전송되는 데이터에 대한 보안 통신 채널과 암호화를 생성한다. 이는 송신자와 수신자 간 정보 검증뿐 아니라 데이터 개인정보 보호를 제공한다. 내장된 키 관리와 액세스 제어는 안전한 원격 업데이트와 기기에 대한 로컬 액세스 제한을 허용함으로써 보호를 포함해 보안 채널의 사용을 확대한다.

OPTIGA Trust P는 프로그래밍 가능한 디바이스로 매우 유연하여 기존 시스템에 간편하게 통합할 수 있다. 시스템의 특정 요구에 맞추어 구성할 수 있는 보안 애플릿을 실행하는 JavaCard 운영체제가 포함되어 있다. 인피니언은 개발 노력을 최소화하기 위해 대부분의 공통 기능을 위한 기준 JavaCard 보안 애플릿, 호스트 코드 및 개발 툴을 제공하고 있다.

제품 정보 및 공급

OPTIGA Trust P SLJ 52ACA 인증 칩은 VQFN-32 (5mm x 5mm) 패키지로 제공되며 150kB 메모리가 내장되어 있다. JavaCard OS를 실행하고 ECC, RSA, AES, TDES, SHA 암호화 방식을 지원하며 제품의 시스템 인터페이스는 ISO7816 UART(400kbps)이다.

현재 샘플 제공 중이며, 자세한 정보는 다음 사이트에서 확인할 수 있다. www.infineon.com/optiga-trust

OPTIGA™ 소개

인피니언의 OPTIGA™는 전자 시스템에 이용할 수 있도록 다양한 유형의 임베디드 보안칩 및 보안 솔루션(임베디드 보안)을 포함한다. 이들 제품을 이용할 수 있는 시스템은 다수의 서버와 컴퓨터를 포함하는 복잡한 IT 인프라에서부터 MP3 플레이어와 헤드폰 같이 기기와 액세서리로 구성된 단일 시스템에 이르기까지 다양하다. 이들 칩 제품을 전자기기로 통합하면 시스템의 개별 요소들을 인증할 수 있다. 칩 솔루션에 대한 보안 요구는 애플리케이션에 따라서 달라진다. 그러므로 인피니언은 IT 네트워크의 시스템 무결성을 보호할 수 있도록 하는 OPTIGA™ TPM과 전자기기 액세서리 및 교체 부품을 제품 위조로부터 보호할 수 있도록 하는 OPTIGA™ Trust 인증 칩 제품군을 제공하고 있다.