르네사스 RA 마이크로컨트롤러, PSA 레벨 2 및 SESIP-1 인증 획득으로 IoT 보안 강화

르네사스 일렉트로닉스가 자사의 32비트 Arm Cortex-M 마이크로컨트롤러 RA 제품군이 PSA 레벨 2와 SESIP-1 인증을 모두 획득했다고 발표했다. 이는 안전한 IoT 솔루션에 대한 약속을 강화한다.

Flexible Software Package(FSP)를 탑재한 RA6M4 MCU 그룹이 PSA 레벨 2 인증을 받았으며, 이는 RA4 및 RA6 시리즈가 이미 보유한 레벨 1 상태에서 업그레이드된 것이다. 병행하여 RA6M3, RA6M4, RA4M2 제품군이 물리적 및 논리적 위협 모델을 커버하는 SESIP-1 인증을 획득했다.

PSA Certified는 분석부터 평가 및 인증까지 보안을 표준화하는 전 세계적으로 인정받는 프레임워크다. 서드파티 연구소가 PSA 루트 오브 트러스트(PSA-RoT)를 25일간의 엄격한 테스트 레지멘(취약점 분석 및 침투 테스트 포함)을 통해 평가하여, PSA-RoT 보호 프로파일의 9가지 보안 요구사항 모두가 충족되는지 확인한다.

2019년 임베디드 월드에서 출범한 PSA Certified 생태계는 이제 30개 이상의 파트너로부터 60개 이상의 인증 제품을 포함한다. 실리콘 벤더, 소프트웨어 공급자, 디바이스 제조사까지 다양하다. 프로그램은 보안 엄격도가 증가하는 세 가지 레벨을 제공한다:

• 레벨 1: 건전한 보안 원칙 준수 입증
• 레벨 2: 확장 가능한 소프트웨어 공격에 대한 보호 증거 제공, 25일 랩 평가 통과 필요
• 레벨 3: 정교한 물리적 및 사이드채널 공격까지 보호 확장

SESIP는 공통 평가 기준 방법론(ISO 15408-3)의 최적화 버전으로, 개발자가 특정 위협 모델과 사용 사례에 맞춰 보안을 조정하는 데 사용할 수 있는 보안 기능 요구사항(SFR) 카탈로그를 정의한다. 또한 결함 보고 절차(ALC_FLR.2)를 포함한 공통 평가 기준 보증 요구사항(SAR)을 개선하며, 르네사스는 자사의 PSIRT(제품 보안 사고 대응 팀)와 공개 웹 인터페이스를 통해 이를 해결한다. SESIP의 SFR 재사용과 매핑 기능으로 개발자는 IEC 62443 같은 추가 인증을 더 효율적으로 추구할 수 있다.

서드파티 인증을 넘어, 르네사스 RA MCU는 NIST CAVP 검증된 보안 암호 엔진 IP와 Armv8-M용 Arm TrustZone 통합을 통해 내장형 IoT 보안을 제공한다. 하드웨어 기반 보안 제품군은 AES 가속부터 완전 통합된 암호 서브시스템까지 범위를 넓히며, 대칭/비대칭 암호화, 해시 함수, 진성 난수 생성, 고급 키 관리(고유 키 래핑 포함)를 제공한다. 액세스 관리 회로는 액세스 프로토콜을 따르지 않을 경우 암호 엔진을 비활성화하며, 전용 RAM으로 평문 키가 CPU나 주변장치 버스를 통과하지 않게 한다.

"인증된 디바이스는 OEM에게 중요한 리스크 관리 도구가 되고 있습니다."라고 공인 PSA Certified 연구소 브라이트사이트의 전략, 정책, 옹호 수석 디렉터 카를로스 세라토스는 말했다. "특히 중요 인프라에 관련되지만, 인증은 더 넓은 IoT 환경 전반에서 꾸준히 표준이 되어가고 있습니다."

이러한 인증과 견고한 하드웨어 보안 기능으로 르네사스 RA MCU는 안전하고 확장 가능한 IoT 배포의 새로운 벤치마크를 설정한다.