펌웨어 보안 혁신: Axiado TCU로 차세대 방어 구축

최근 분석은 서버 플랫폼에 대한 펌웨어 기반 공격의 증가하는 위협을 강조하고 Cloudflare 같은 공급업체가 이러한 위험에 어떻게 대응하는지 자세히 설명했습니다. 이 글은 중요한 부팅 구성 요소 서명을 위한 하드웨어 신뢰 루트 채택을 설명하며, 하드웨어 자체를 최초의 방어선으로 만들었습니다. 암호화 증명에 무결성을 고정함으로써 이 솔루션은 고객을 펌웨어 손상으로부터 보호하고 업계 보안의 새로운 벤치마크를 설정합니다.

이 후속 기사는 오늘날 플랫폼의 남은 공격 벡터를 탐구하고 차세대 접근 방식인 Axiado의 신뢰할 수 있는 제어/컴퓨트 유닛(TCU) 보안 프로세서를 소개합니다.

펌웨어에 신뢰 루트 고정

핵심 문제는 UEFI 펌웨어에 내장된 신뢰 루트(RoT)가 무적이라는 암묵적 가정입니다. 이 가정은 펌웨어 기반 공격이 2010년과 2019년 사이에 10배 이상 급증하면서 위험한 것으로 입증되었습니다. 손상된 RoT는 TPM 측정과 원격 증명을 약화시킬 수 있습니다. 따라서 플랫폼 무결성을 보장하려면 UEFI 펌웨어 자체가 인증되어야 하며, RoT에서 제로 트러스트 정책을 시행해야 합니다.

초기 솔루션

AMD의 보안 프로세서(PSP)가 등장했습니다. EPYC SoC에 내장된 ARM Cortex-A5 마이크로컨트롤러입니다. 이는 플랫폼 보안 부팅(PSB)을 구현하여 CPU가 리셋에서 해제되기 전에 UEFI의 첫 블록을 인증하고, 매 부팅마다 ROM을 검증하며, 신뢰 체인을 불변 하드웨어로 이동시킵니다. Cloudflare는 이 메커니즘을 활용하여 UEFI 인증 요구를 충족했습니다.

UEFI 보안 부팅의 한계

• 인증되지 않은 컨트롤러 – 베이스보드 관리 컨트롤러(BMC)는 검증되지 않은 채로 남아 있지만 사실상 모든 서버 구성 요소와 인터페이스하여 중요한 공격 표면을 노출합니다.
• CPU별 부팅 – 인증 키를 특정 EPYC CPU에 연결하면 마더보드가 잠겨 CPU 업그레이드나 교체를 방지합니다. 이 경직성은 HPE 같은 일부 공급업체가 PSB를 비활성화하고 외부 실리콘 솔루션을 채택하도록 강요합니다.
• 멀티 플랫폼 복잡성 – 데이터 센터 함대는 종종 Intel, AMD, Arm 프로세서를 혼합하며, 각각 고유한 보안 부팅 구현을 가집니다. 이러한 상이한 신뢰 루트 디자인을 관리하는 것은 운영에 부담을 주고 공격 표면을 확장합니다.

TCU 등장: 원스톱 솔루션

Axiado의 TCU 코프로세서는 BMC, TPM, CPLD의 기능을 단일 변조 방지 칩으로 통합합니다. 특허받은 Secure Vault 기술은 불변 UEFI 펌웨어 인증을 제공하여 차동 전력 분석 및 기타 사이드 채널 공격으로부터 보호합니다. 내장 신경망 프로세서(NNP)는 정상 디바이스 동작을 지속적으로 모델링하여 알려지지 않은 위협을 알릴 수 있는 이상 징후를 플래그하고 선제적 대응 조치를 가능하게 합니다.

TCU가 메인 CPU와 독립적으로 보안 부팅을 처리하므로 하드웨어 유연성을 제공합니다: 서버는 부팅 키 재구성 없이 SKU 전반에서 프로세서를 혼합 및 매치할 수 있습니다. 단일 TCU 설계는 또한 모든 플랫폼 변형에서 신뢰 경계를 통합하여 공격 표면을 줄이고, 펌웨어 관리를 단순화하며, 업데이트를 간소화합니다.

요컨대 TCU는 CPU 공급업체 전반에 걸쳐 확장되고, 새로운 공격 벡터를 예측하며, 운영 오버헤드를 완화하는 균일하고 하드웨어 기반의 UEFI 보호를 제공하여 펌웨어 보안의 새로운 표준을 설정합니다.