EdgeLock 2GO: 에지 디바이스를 위한 보안, 수명주기 관리형 IoT 연결성

에지 디바이스 보안은 초기 프로비저닝과 클라우드 연결을 넘어, 제품 수명주기 전반에 걸친 지속적 관리가 모든 IoT 생태계에서 필수적이다.

이 수요를 충족하기 위해 NXP 반도체가 EdgeLock 2GO IoT 서비스 플랫폼을 공개했다. 이는 에지 디바이스와 서비스의 간단하고 안전한 배포 및 지속적 관리를 제공한다. 플랫폼은 NXP의 공통 평가 기준(CC) EAL 6+ 인증 EdgeLock SE050 보안 엘리먼트를 기반으로 하여, 에지 디바이스를 보호하고 하나 이상의 클라우드 및 서비스 공급자로의 신뢰할 수 있는 연결을 가능하게 한다.

EdgeLock 2GO는 디바이스 제조사와 서비스 공급자가 AWS IoT와 Microsoft Azure IoT Hub 같은 클라우드 플랫폼으로 디바이스를 원활하게 온보딩하거나 마이그레이션할 수 있게 한다. 이 통합은 OEM과 공급자가 현장 디바이스의 데이터를 모니터링, 관리, 분석할 수 있게 한다.

인증된 하드웨어와 관리형 서비스를 결합함으로써 EdgeLock 2GO는 신뢰 앵커를 통해 보안을 디바이스 제조사와 공급망으로부터 분리한다. EdgeLock SE050이 견고한 암호화 보호를 제공하는 동안, EdgeLock 2GO는 안전한 클라우드 온보딩과 멀티 클라우드 접근을 간소화하며, 공개 및 비공개 클라우드, 에지 컴퓨팅 플랫폼, 인프라에 제로 터치 연결로 애플리케이션 자격 증명 관리를 단순화한다.

EdgeLock 2GO는 다양한 자격 증명 유형을 지원하며 단순 센서부터 정교한 에지 컴퓨팅 플랫폼까지 모든 IoT 디바이스와 호환되어 맞춤형 롤아웃 옵션을 허용한다. 이 유연성은 시장 출시 가속화와 현장에서의 후기 단계 구성을 가능하게 하며, 동적 멀티 클라우드 연결도 허용한다.

IoT 서비스 플랫폼은 고객이 필요에 가장 적합한 방식으로 자격 증명을 관리할 수 있도록 세 가지 맞춤형 옵션을 제공한다:

• EdgeLock 2GO Ready: 사전 프로비저닝된 EdgeLock SE050 IC로 공개 클라우드 온보딩 같은 간단한 사용 사례에 적합
• EdgeLock 2GO Custom: 복잡한 구성을 지원하는 맞춤형 EdgeLock SE050 IC 생성용
• EdgeLock 2GO Managed: 디바이스 수명주기 전반에 걸친 자격 증명과 다중 서비스 관리

많은 IoT 배포가 수년간 현장에 남아 있어, 시간이 지나도 보안을 유지하는 과제가 제기된다. EdgeLock 2GO는 키와 인증서 관리 부담을 제조사로부터 덜어줌으로써 이를 해결한다. 대규모 IoT 플릿의 지속적 유지보수를 단순화하여, 여러 클라우드 서비스 전반에서 디바이스 자격 증명을 쉽게 업데이트, 폐기, 추가할 수 있게 한다.

NXP 반도체 보안 에지 식별 부문 VP 겸 GM 필립 뒤부아는 "EdgeLock 2GO는 자격 증명과 디바이스 관리 비용을 최적화하면서 IoT 운영자에게 첨단 보안을 제공하는 전체 스펙트럼의 선택지를 제공합니다. 플랫폼의 유연한 접근법은 에지 디바이스를 보호하고 수명주기 내내 보안을 유지합니다."라고 말했다.

마이크로소프트 Azure IoT 플랫폼 엔지니어링 GM 크리스틴 카는 "사용 편의성, 유연성, 보안이 Azure IoT Hub의 디바이스 관리를 뒷받침하며, 애플리케이션과 디바이스 간 신뢰할 수 있는 통신을 가능하게 합니다. EdgeLock 2GO는 Azure IoT Hub의 디바이스 프로비저닝 서비스로 디바이스 등록을 간소화하여 신원 관리 오버헤드를 제거합니다."라고 덧붙였다.