프라이파이(Privafy)와 마이크론(Micron), IoT 이동 데이터용 임베디드 SECaaS 도입
새롭게 공개된 임베디드 소프트웨어 모듈이 IoT 디바이스와 주고받는 이동 중 데이터에 대한 원활한 보호를 제공하며, 스마트 잠금장치부터 자율주행차까지 커넥티드 제품 스펙트럼 전반의 OEM과 서비스 공급업체를 위한 턴키 보안-서비스(SECaaS) 솔루션을 제공합니다.
이 솔루션은 클라우드 기반 보안 스타트업 프라이파이(Privafy)와 마이크론(Micron)의 파트너십 결과로, 마이크론의 오센타(Authenta) 플래시 기반 신뢰 루트(root of trust)를 활용합니다. 그 핵심에는 프라이파이 마이크로에지(MicroEdge)라는 임베디드 소프트웨어 모듈이 있으며, 마이크론 오센타 플래시를 탑재한 IoT 디바이스가 프라이파이의 이동 중 데이터 보안 기능에 접근할 수 있게 합니다. 함께 마이크로에지와 오센타는 디바이스와 주고받는 트래픽을 보호하고 제어합니다.
프라이파이의 클라우드 네이티브 SECaaS는 마이크론의 오센타 키 관리 서비스(KMS)를 사용하여 클론-프루프(clone-proof) 엔드포인트 인증을 제공합니다. 이 온보딩 메커니즘은 엔드투엔드 보안 연결, 디바이스 라이프사이클 관리 및 클러스터링, 방화벽, 악성코드 탐지, 분산 서비스 거부(DDoS) 보호 등 전체 서비스 스위트를 해제합니다. 제조업체는 제조, 판매, 서비스 프로비저닝을 아우르는 자격 증명을 중앙에서 관리하면서 디바이스에서 퍼블릭 및 프라이빗 클라우드의 워크로드까지 안전한 연결을 보장할 수 있습니다.
"마이크론과의 협업은 완전한 턴키 솔루션을 제공합니다."라고 프라이파이의 EVP 겸 최고 전략 책임자 사미 나사르(Sami Nassar)는 말했습니다. "프라이파이의 클라우드 네이티브 서비스는 마이크론 오센타 플래시를 자동으로 인식하고 오센타-마이크로에지 서비스를 활성화합니다. 관리할 복잡한 소프트웨어나 설치할 업데이트가 없습니다. 마이크로에지는 백그라운드에서 조용히 실행되어 지연 시간을 추가하지 않고 IoT 디바이스와 엔드포인트 사이의 모든 이동 중 데이터를 보호합니다."
마이크론 임베디드 사업부 세그먼트 마케팅 수석 디렉터 아밋 가타니(Amit Gattani)는 "2025년까지 IoT 서비스 매출이 연간 4,500억 달러를 초과할 것으로 예상되며 수십억 개의 새 디바이스가 온라인으로 오는 반면, 사이버 범죄자들은 지속적으로 새로운 공격 벡터를 개발하고 있습니다. 마이크론 오센타 플래시와 KMS는 클라우드 온보딩을 위한 안전한 기반을 제공하고, 프라이파이의 마이크로에지는 포괄적인 SECaaS를 제공합니다. 이 통합은 디바이스 신뢰가 오센타 기술에 앵커링될 수 있음을 보여줍니다."라고 말했습니다.
2019년 전 NXP 세미컨덕터스와 버라이즌 임원들에 의해 설립된 프라이파이는 마이크로 사이즈 디바이스에 특히 이동 중 데이터 보안 확장의 과제를 강조합니다. MQTT와 SSL/TLS 같은 기존 암호화 방법은 알려진 취약점이 있고, 기존 방화벽은 IoT 허브나 데이터 센터와 통합되지 못하는 경우가 많아 공격자가 네트워크에 침투하거나 데이터를 유출하거나 디바이스를 하이재킹할 수 있는 간극을 만듭니다.
마이크로에지는 어떤 IoT 디바이스나 반도체 칩에도 매끄럽게 통합되도록 설계되어 칩 레벨에서 작동하는 가볍고 맞춤화 가능한 솔루션을 제공합니다. 이는 제로-트러스트 네트워크 원칙에 부합하는 안전한 하드웨어 신뢰 루트를 제공합니다.
프라이파이 창립자 겸 회장 릭 클레머(Rick Clemmer, 전 NXP CEO)가 다가오는 마이크론과 타타 커뮤니케이션즈 IoT 보안 컨퍼런스에서 사이버보안 기조연설을 할 예정입니다.