노르딕 세미컨덕터가 LTE-M/NB-IoT 모뎀 및 GNSS가 통합된 nRF9160 저전력 SiP(System-in-Package)와 첨단 멀티 프로토콜 SoC(System-on-Chip)인 nRF5340에 대한 PSA(Platform Security Architecture) 인증 레벨 2를 획득했다. 이번 인증으로 nRF9160 및 nRF5340은 고객들의 IoT 제품을 안전하게 구현할 수 있는 플랫폼임이 검증되었다.
PSA 인증(PSA Certified)은 분석에서 보안 평가 및 인증에 이르기까지 안전한 커넥티드 기기를 위한 프레임워크를 제공한다. 이 프레임워크는 갈수록 증가하는 단편화된 IoT 요구사항을 일관되게 처리할 수 있도록 표준화된 리소스를 제공함으로써 보안 조치가 더 이상 제품 개발의 장애물이 되지 않도록 지원한다. 기기 제조업체들은 점점 더 엄격한 하드웨어 및 소프트웨어 평가를 요구하는 PSA의 3가지 보안 인증 레벨을 통해 제품에 필요한 보안을 달성할 수 있다.
PSA 인증 레벨 2는 공급업체의 PSA-RoT(PSA-Root of Trust)가 확장 가능한 원격 소프트웨어 공격을 보호할 수 있는지에 대한 실험실 수준의 평가를 제공한다. 평가 시험에서는 9가지의 PSA-RoT 보호 프로파일(Protection Profile) 보안 요구사항이 충족되었는지 확인하기 위해 PSA-RoT 취약성 분석 및 침투 테스트가 수행된다. 이러한 SESIP 평가 방법론은 추가로 SESIP 레벨 2 인증을 획득한 nRF9160 SiP 및 nRF5340 SoC 평가에도 사용되었다. PSA 인증 레벨 2는 레벨 1을 포함하고 있으며, PSA 인증 레벨 1은 칩이나 소프트웨어 또는 IoT 기기가 보안 원칙을 적절하게 준수하는지 평가한다.
인터넷 레벨 암호화 및 애플리케이션 보호
노르딕 세미컨덕터의 nRF9160 SiP는 Arm Cortex-M33 CPU 코어에 기반하고 있으며, 동급 최초로 인터넷 레벨 암호화 및 애플리케이션 보호를 위한 Arm 트러스트존(TrustZone) 및 Arm CryptoCell-310 보안 기능을 갖추고 있다. nRF5340은 듀얼 Arm Cortex-M33 코어를 내장하고 있으며, Arm CryptoCell-312와 Arm 트러스트존 기술 및 보안 키 스토리지(Secure Key Storage)를 포함하고 있다. nRF5340의 이러한 통합 보안 기능은 SoC를 악의적인 공격으로부터 보호하는 동시에, 고급 RoT 및 보안 펌웨어 업데이트를 지원한다.
