임베디드 메모리 보안: 현대 데이터 보호의 초석

메모리 레벨 보안은 수년간 존재해왔지만, 원격 근무의 폭발적 증가와 5G 보급으로 그 중요성이 확대됐다. 오늘날 데이터 보호는 그 어느 때보다 중요하고 복잡하다.

메모리 칩에 견고한 보안을 추가하면 설계 복잡성이 필연적으로 증가한다. 그러나 이러한 기능의 이점은 운영체제와 애플리케이션 소프트웨어를 포함한 시스템 나머지와 올바르게 구성되고 통합될 때만 실현된다.

수십 년간 보안은 컴퓨팅 환경 전반의 메모리와 네트워킹 구성요소에 통합돼 왔다. 전기적 소거 가능 프로그래머블 읽기 전용 메모리(EEPROM)는 신용카드, SIM 카드, 키리스 엔트리를 구동하며, SD 카드의 'S'는 '시큐어(Secure)'를 의미하고, SSD는 오래전부터 하드웨어 기반 암호화를 지원해왔다.

이러한 발전에도 불구하고 인적 오류는 여전히 만연한 위협이다. 보안 전문가들은 여전히 사용자가 악성 첨부파일을 열거나 라우터가 잘못 구성된 사례와 씨름한다. 가장 정교한 메모리 레벨 보호도 시스템이 제대로 관리되지 않으면 무력화될 수 있다.

엣지 컴퓨팅, 사물인터넷(IoT), 커넥티드 차량의 부상으로 더 많은 시스템이 융합되면서 메모리 기반 보안은 확장되는 공격 표면에 맞춰 진화해야 한다.

인피니언(Infineon)의 셈퍼 시큐어(Semper Secure) NOR 플래시는 하드웨어가 신뢰 루트 역할을 하면서 기능 안전을 위한 진단과 데이터 보정도 수행할 수 있음을 보여준다. (출처: 인피니언)

램버스(Rambus) 같은 기업은 클라우드와 엣지 환경의 대역폭 요구에 대응해 모든 연결을 보호하는 제품을 제공한다. 인피니언은 사이프러스 세미컨덕터 셈퍼 NOR 플래시를 확장해 자율주행차부터 산업, 의료, IoT 기기까지 모든 플랫폼에서 플래시 콘텐츠 변조를 방지함으로써 유비쿼터스 연결의 필연성을 대비한다.

애널리스트 토마스 코플린(Thomas Coughlin)은 암호화 키 관리가 필수적이라고 지적한다. 데이터가 기기 전원 오프 상태에서도 지속되므로 비휘발성 메모리에 보안을 임베딩하는 것이 점점 중요해지고 있다.

코플린에 따르면 진짜 과제는 사용자가 이러한 보안 기능을 쉽게 사용할 수 있게 하는 것이다. 대부분의 시스템에서 가장 약한 고리는 여전히 인간 운영자다.

최신 스마트폰은 생체인식으로 기존 비밀번호를 대체하는 인증 에이전트 역할을 한다. 이는 비밀번호 의존도를 낮추지만, 암호화되지 않은 데이터의 우발적 노출 위험도 도입한다. 코플린은 단순한 암호화를 넘어 사용 편의성이 중요하다고 강조한다.

버티움(Virtium) 마케팅 부사장 스콧 필립스(Scott Phillips)는 암호화만으로는 불충분하다고 주장한다. 특히 신뢰컴퓨팅그룹(TCG)의 오팔(Opal) 사양을 프리부트 인증에 배포할 때는 다층적, 중앙 관리형 접근이 필요하다. "규모 있는 기업조차 전체론적, 정교한 보안을 활성화하지 못하는 경우가 많습니다." 필립스가 말했다.

5G 보급 가속화로 엣지에서 데이터센터까지 데이터 경로 보안 노력이 진행 중이지만, 하드웨어 기반 보안은 여전히 구현 과제에 직면해 있다.

통합 요구사항

산업 부문은 이질적 시스템의 통합을 요구하며, 아마존웹서비스(AWS)와 마이크로소프트 애저(Azure) 같은 하이퍼스케일러가 데이터 보안을 주도한다. 그럼에도 이러한 방어는 최종 사용자까지 도달해야 한다.

확장되는 표준 배열에도 호환성 이슈는 지속된다. 벤더들은 안전한 제품과 서비스의 리더로 자리매김하려 경쟁하지만, 해커는 남은 허점을 끊임없이 악용한다. "그 모든 간극을 메우려면 중앙화되고 세심한 IT 기능이 필요합니다." 필립스가 덧붙였다.

보안을 메모리 디바이스에 직접 임베딩하는 것(사후 부착이 아닌)은 데브섹옵스(DevSecOps) 철학과 유사하다. 개발 수명주기 전반에 보안과 프라이버시를 통합하는 것이다.

기밀 컴퓨팅(Confidential Computing)은 하드웨어 기반 신뢰 실행 환경(TEE) 내 계산을 격리해 사용 중인 데이터를 보호하는 새로운 프레임워크다. 데이터는 메모리에서 암호화된 채로 처리 중에도 보호된다.

인텔 SGX는 프로세서 내 신뢰 실행 환경을 생성해 내부에 로드된 코드와 데이터가 기밀성과 무결성 측면에서 보호되도록 하는 방식을 보여준다.

구글과 인텔을 포함한 소프트웨어와 하드웨어 벤더 모두 기밀 컴퓨팅을 발전시키고 있다. 구글은 최근 컨테이너 레벨 기능을 발표했으며, 인텔의 소프트웨어 가드 익스텐션(SGX)은 마이크로소프트 애저 같은 클라우드 제공업체를 위한 TEE를 가능하게 한다.

기밀 컴퓨팅은 공동 책임을 요구한다. 인텔 제품 보증 및 보안 아키텍처 수석 수석 엔지니어 사이먼 존슨(Simon Johnson)은 인간이 여전히 가장 약한 고리임을 상기시킨다.

인텔 SGX는 애플리케이션 코드와 데이터를 비공개 '엔클레이브(enclave)' 내에 격리하는 하드웨어 기반 메모리 암호화를 제공한다. 이 세분화는 콜드 부트 공격 같은 공격을 방어하고 손상된 OS, 드라이버, BIOS, 가상 머신 매니저로부터 보호한다.

암호화 키를 워크로드에 더 가깝게 가져옴으로써 기밀 컴퓨팅은 지연을 줄이고 사용자가 소유하지 않은 데이터셋에 대한 분석을 가능하게 한다. 오늘날 소프트웨어 전용 보호는 불충분하며 하드웨어 보호가 필수적이다.

버티움의 필립스는 원터치 메모리 암호화가 궁극적 목표지만, 포괄적 보안은 그 기반 위에 추가적 레이어가 필요하다고 지적한다.

기밀 컴퓨팅은 단순한 메모리 암호화를 넘어, 이질적 환경에서 완전한 데이터 격리, 접근 제어, 검증 가능성을 보장하는 것이다.

>> 본 기사는 자매 사이트인 EE Times에 원문 게재되었습니다.