강력한 IIoT 보안 배포: 하드웨어 신뢰 앵커와 Infineon 솔루션

안전과 신뢰성이 IIoT 배포에서 최우선이 됨에 따라, 업계는 이제 기기를 구동하는 실리콘에 최고 수준의 신뢰가 구워져 있기를 요구합니다.

역사적으로 보안 제어는 PC나 게이트웨이 레벨에서 적용되었지만, 오늘날 가장 효과적인 방어는 신뢰 앵커를 하드웨어에 직접 임베딩하는 것입니다. 시스템에 데이터를 공급하는 센서 수준까지 말이죠.

아래에서 칩 레벨 솔루션부터 시작해 다양한 기기에 통합될 수 있는 IIoT 보안 환경을 매핑합니다.

Infineon
Infineon의 OPTIGA 하드웨어 보안 컨트롤러 제품군은 안전한 키 저장소, 암호화 라이브러리, 통합 도구를 단일 실리콘 솔루션에 결합합니다. 이 컨트롤러는 엔지니어가 시스템 아키텍처를 전면 개편하지 않고도 강력한 보안을 추가할 수 있게 합니다.

경량 인증을 위해 Trust B 제품은 단순히 데이터를 릴레이하는 엣지 기기와 "멍청한" 센서에 이상적입니다. 더 작은 암호화 키 크기는 예비 부품이나 배터리 인증 같은 유스케이스를 지원합니다.

Trust E는 더 높은 보안 태세가 필요한 기능 풍부한 기기의 보안 요구를 충족합니다. 임베디드 OS, 애플릿, 호스트 측 통합 지원, 최대 3KB 비휘발성 메모리를 갖춘 턴키 솔루션을 제공합니다.

업계의 하이엔드 솔루션은 OPTIGA Trust X입니다. 256비트 키의 타원곡선 암호(ECC), AES-128, SHA-256 해싱을 기반으로 한 개별 하드웨어 보안 모듈은 상호 인증, 보안 통신, 데이터 저장 보호, 수명 주기 관리, 보안 업데이트, 플랫폼 무결성 검사를 통해 데이터와 프로세스를 보호합니다. 최대 10KB 사용자 메모리를 제공합니다.

Infineon OPTIGA 보안 컨트롤러 제품군. (출처: Infineon)

Infineon의 선임 수석 엔지니어 Steve Hanna는 Trust X가 메인 CPU에 풀파워 기능이 부족한 환경을 위해 설계되어 비대칭 및 대칭 암호화를 칩에 오프로드한다고 설명합니다.

세계 최대 산업 장비 제조사 두 곳이 이제 IIoT 게이트웨이와 엔드포인트 전반에 Infineon 보안 칩을 배포합니다. "산업용 IoT는 완전한 시스템이므로 엔드포인트, 게이트웨이, 클라우드를 모두 다뤄야 합니다."라고 Hanna는 말했습니다. "우리의 칩은 온프레미스 게이트웨이와 클라우드 기반 아키텍처 모두에 쉽게 통합되도록 설계되었습니다. 게이트웨이는 엣지를 건드리지 않고 보안을 구현하기에 이상적인 초크 포인트이므로, 고객들은 게이트웨이와 엔드포인트 모두에 보안 칩을 통합하고 있습니다."

이 기사는 "Designer's Guide to IIoT Security"와 함께 스페셜 프로젝트 — 산업용 IoT가 해킹당하는 날의 일부입니다.