마이크로칩·The Things Industries, LoRaWAN 엔드투엔드 보안 솔루션 제공… 신뢰할 수 있는 키 프로비저닝

LoRa(장거리) 기술 생태계가 가속화됨에 따라 보안은 여전히 중요한 관심사입니다. LoRaWAN 스택과 짝을 이룬 모듈과 마이크로컨트롤러의 메모리에 네트워크·애플리케이션 서버 키가 노출되는 취약점은 기기를 사칭과 사기 거래에 노출시켜 막대한 매출 손실, 비용이 많이 드는 복구, 브랜드 손상을 초래합니다.

업계 최초 엔드투엔드 보안 솔루션

The Things Industries와의 파트너십으로 마이크로칩 테크놀로지는 MCU와 라디오에 구애받지 않는 ATECC608A-MAHTN-T 크립토어세스 디바이스와 The Things Industries의 매니지드 조인 서버, 마이크로칩의 안전한 프로비저닝 서비스를 결합한 업계 최초의 엔드투엔드 보안 솔루션을 도입했습니다. 이 공동 솔루션은 LoRaWAN 디바이스 프로비저닝을 극적으로 단순화하고 디바이스 수명 주기 전반에 걸친 인증 키 관리의 물류 과제를 해결합니다.

기존 방식의 문제점 해결

전통적으로 네트워크·애플리케이션 서버 키는 에지 노드에서 보호받지 못한 채 공급망을 거쳐 현장 배치될 때까지 모니터링되지 않습니다. Common Criteria JIL '하이' 등급의 ATECC608A는 안전한 키 스토리지로 사전 구성되어 각 디바이스의 LoRaWAN 비밀 키를 시스템으로부터 격리해 제조나 배치 중 민감한 데이터가 절대 유출되지 않게 합니다. 마이크로칩의 안전한 제조 시설에서 키를 프로비저닝하고, The Things Industries의 구애받지 않는 안전한 조인 서버가 네트워크 연결 전 디바이스 신원을 검증해 디바이스 신원 손상 위험을 획기적으로 줄입니다.

선불 모바일 플랜 같은 모델

모든 ATECC608A-MAHTN-T 구매에는 The Things Industries를 통한 1년간 매니지드 LoRaWAN 조인 서버 서비스가 포함됩니다. 디바이스가 인증되면 네트워크가 조인 서버에 연락해 신뢰할 수 있는 디바이스에서 온 것임을 확인한 후 선택한 네트워크·애플리케이션 서버에 임시 세션 키를 안전하게 전송합니다. 조인 서버는 상용 운영자부터 프라이빗 오픈소스 배포까지 모든 LoRaWAN 네트워크를 지원하며 초기 1년 후 연장 옵션을 제공합니다.

온보딩 프로세스 간소화

마이크로칩과 The Things Industries는 온보딩 프로세스도 간소화했습니다. 디바이스 신원은 최소한의 개발자 개입으로 조인 서버에 의해 청구되어 팀을 깊은 보안 전문 지식에서 해방시킵니다. 고객은 원하는 LoRaWAN 네트워크를 선택할 수 있고, 원한다면 디바이스를 리키잉해 다른 조인 서버로 마이그레이션할 수 있어 벤더 락인을 없애고 키 스토리지에 대한 완전한 통제를 부여합니다.

유연한 개발 옵션

ATECC608A의 MCU 구애받지 않는 설계로 어떤 마이크로컨트롤러와 LoRa 라디오와도 페어링 가능합니다. 개발자는 ATECC608A를 SAM L21 MCU(Arm Mbed OS LoRaWAN 스택 지원)나 새로 발표된 SAM R34 SiP(마이크로칩 LoRaWAN 스택)와 결합해 안전한 LoRaWAN 디바이스를 구축할 수 있습니다. 빠른 프로토타이핑을 위해 CryptoAuthoXPRO 소켓 보드와 The Things Industries 프로비저닝 파트를 SAM L21 Xplained Pro(atsamd21-xpro)나 SAM R34 Xplained Pro(DM320111) 샘플에 사용할 수 있습니다.