높은 수준의 보안 강도 및 작은 키에 대한 하위 호환성 유지해
차량의 커넥티비티 기능이 향상돼 더욱 다양한 기능을 갖추고 기술적으로 발전함에 따라 높은 수준의 보안 조치에 대한 필요성이 증가하고 있다. 이에 최근 정부 및 자동차 OEM들은 사이버 보안 요구 사항에 더 큰 키 사이즈와 Edwards Curve ed25519 알고리즘 표준을 포함하기 시작했다.
이러한 변화에 대응하기 위해 마이크로칩테크놀로지(이하 마이크로칩)는 가장 복잡한 자동차 및 임베디드 보안 사용 사례에 적용하는 최신 트러스트 앵커 보안 집적회로(IC) 'TA101'을 출시했다. TA101은 최대 ECC P521, SHA512, RSA-4K 및 AES256의 대형 키 크기를 지원해 현재 규정보다 높은 수준의 보안 강도를 제공한다.
TA101은 더 작은 키에 대한 하위 호환성도 유지해 향후 규정 변경에 대해 조정 가능성도 제공한다. 산업용 등급 제품군인 CryptoAuthentication 보안 IC와 1 AEC-Q100 1등급 인증 디바이스를 지원하는 CryptoAutomotive 보안 IC, 두 가지 형태로 제공된다.
마이크로칩의 보안 IC 포트폴리오에서 최신 보안 디바이스에 속하는 TA101은 특히 자동차 보안, 데이터 센터 및 산업용 애플리케이션을 지원하도록 설계됐다. 이 암호화 컴패니언 디바이스는 마이크로컨트롤러 또는 마이크로프로세서와 함께 작동하며 공개 키 인프라, 인증서 관리 및 보안 키 스토리지 같은 암호화 기능을 처리한다. TA101은 간편한 패치 업데이트, 메시지 인증, 전송 계층 보안, 보안 부팅, 고대역폭 디지털 콘텐츠 보호, 펌웨어 업데이트, 보안 업그레이드, 소유권 이전, 키 관리 및 WPC Qi 1.3 인증을 제공한다.
누리 다그데비렌(Nuri Dagdeviren) 마이크로칩 보안제품 그룹 부사장은 “보안에 있어 OEM은 현행 규정을 준수하는 것뿐 만 아니라 미래를 위해 한발 앞선 단계를 준비하는 것도 매우 중요하다”라며 “TA101은 256비트 보안 강도와 관련된 키 크기를 도입함으로써 현재와 미래의 애플리케이션에 뛰어난 키 강도 다양성을 제공한다"고 말했다.
이어 그는 "마이크로칩의 모듈형 보안 솔루션 접근 방식은 고객들이 모듈의 주요 애플리케이션에 따라 최적의 크기와 가격의 MCU를 선택할 수 있게 해주며, 거의 모든 보안 요구사항을 충족하는 단일 보안 솔루션을 표준화하고 있다”고 설명했다.
TA101은 안전한 부팅과 메시지 인증을 처리하기 위해 오프-칩 구성 요소를 제공함으로써 차량 내 네트워킹의 멀티코어 MCU/MPU를 온-다이 방식으로 관리하는 것에 대한 대체 아키텍처를 제시한다. 이 디바이스는 다양한 MCU 또는 MPU와 호환되므로 비용을 절감하고 제품이 시장에 출시되기까지의 시간을 단축하는 데 도움이 되는 유연한 솔루션을 구현하도록 한다.
TA101은 상업용 국가보안알고리즘(CNSA)에서 요구하는 1.0 알고리즘 스위트와 ed25519 곡선을 단일 IC를 통해 모두 제공한다. TA101은 안전한 코드 개발 및 구현에 따른 보안 위험을 최소화하기 위해 마이크로칩 공통 평가 기준인 ALC_DVS.2 인증을 받은 시설에서 사전 프로그래밍 및 사전 프로비저닝된 상태로 제공된다.
헬로티 서재창 기자 |
