VE-VIDES 이니셔티브, IoT 보안을 위한 신뢰할 수 있는 설계·검증 프레임워크 공개

Infineon Technologies가 업계 리더와 학계 전문가를 모아 IoT(사물 인터넷)를 위한 포괄적인 보안 전략을 수립하는 공동 연구 이니셔티브를 주도하고 있습니다. 이 프로그램은 보안 중요 전자 시스템의 신뢰성을 보장하는 새로운 지적 재산(IP) 설계 및 검증 흐름에 중점을 둡니다.

"전자 부품의 고유 식별성을 위한 설계 방법 및 하드웨어/소프트웨어 공동 검증"(VE-VIDES) 프로젝트는 12개 파트너가 참여하며 독일 연방 교육연구부(BMBF)의 신뢰할 수 있는 전자(ZEUS) 프로그램의 일환으로 자금을 지원받습니다. VE-VIDES는 설계 단계에서 보안 격차를 체계적으로 발견하고, 자동으로 생성된 신뢰할 수 있는 메커니즘을 배포하여 전자 시스템을 공격으로부터 보호합니다. 또한 하드웨어와 소프트웨어 및 펌웨어와의 직접 인터페이스가 신뢰할 수 있도록 보장합니다.

아키텍처 레벨에서 처음부터 신뢰성을 통합함으로써 VE-VIDES는 검증 가능하고(가능한 경우 정량화 가능한) 적대적 행위에 대한 보호를 제공하는 검증 프로세스를 개발합니다. 그 결과 설계 방법, 툴체인, 테스트 스위트는 미래의 신뢰할 수 있는 전자 개발 도구의 중추를 형성하여 독일과 유럽의 기술 주권을 강화할 것입니다.

다루는 주요 공격 벡터:

• 의도적인 백도어, 트로이목마, 간과된 취약점을 악용하여 시스템 동작을 변경하거나 데이터를 유출하는 인터넷 기반 해킹
• 지적 재산 탈취나 데이터 조작을 목표로 집적 회로를 대상으로 한 전자, 광학, 물리적 공격

CVE-MITRE 데이터베이스에 따르면 하드웨어 수준 신뢰성 취약점을 제거하면 전체 시스템 취약성을 최대 43%까지 줄일 수 있습니다. 접근 제어와 이중화 같은 시스템 수준 보호 장치가 이미 위험을 완화하지만, VE-VIDES는 개발 프로세스와 글로벌 공급망 전반의 통합을 강화하는 전체적인 보안 개념을 제공합니다.

VE-VIDES는 애플리케이션 지향 전략을 채택하여 자동차, Industry 4.0 및 기타 중요 부문의 기업들을 공급업체, 개발자, 연구 기관과 연합합니다.

"전자 시스템은 현대 생활의 거의 모든 측면을 뒷받침하므로 안전, 효율성, 지속 가능성에 필수적입니다."라고 Infineon의 얼라이언스 프로젝트 책임자 Djones Lettnin이 말했습니다. "VE-VIDES는 시스템 하드웨어의 신뢰성을 확보하면서 신뢰할 수 있는 펌웨어 및 소프트웨어와의 원활한 인터페이스를 보장하는 데 전념합니다."

참여 파트너:

• CARIAD SE
• Fraunhofer Institute for Integrated Circuits IIS (EAS division)
• Infineon Technologies AG
• IMMS Institut für Mikroelektronik‑und Mechatronik‑Systeme gemeinnützige GmbH
• OFFIS e.V. – Institute for Information Technology
• OneSpin, a Siemens company
• Robert Bosch GmbH
• Siemens AG
• Synopsys GmbH
• Chemnitz University of Technology
• Ulm University
• X‑FAB Global Services GmbH