맥심 인터그레이티드, 칩DNA PUF 활용 DS28E38 보안 인증칩 출시로 IoT 보호 강화

맥심 인터그레이티드 프로덕츠(Maxim Integrated Products, Inc.)가 DS28E38 딥커버(DeepCover®) 보안 인증칩을 공개했다. 이는 저비용 하드웨어 기반 보안 솔루션으로 지적재산과 제품 설계를 침입적 물리 공격으로부터 보호한다.

"보안은 복잡할 수 있지만, 회피하는 건 비용이 듭니다."라고 맥심 마이크로, 보안 & 소프트웨어 비즈니스 유닛 부사장 돈 루미스(Don Loomis)는 말한다. "특히 의료 장비처럼 귀중한 자산을 보호할 때 판돈은 높습니다."라고 덧붙인다.

사이버 공격은 여전히 톱 헤드라인을 장식하며, IoT 기기가 주요 취약점으로 지목된다. 사이버시큐리티 벤처스(Cybersecurity Ventures)는 사이버 범죄 피해가 2021년까지 연간 6조 달러에 달할 것으로 추산한다.

그럼에도 많은 엔지니어는 보안을 사후 고려사항으로 취급해 구현이 비싸고 어렵고 시간 많이 걸린다고 믿거나, 소프트웨어만으로 시스템을 보호하려 한다. 심지어 보안 집적회로도 암호화 키 추출을 노린 정교한 실리콘 레벨 공격으로 침해될 수 있다.

DS28E38은 맥심의 칩DNA 물리적 복제 불가능 기능(PUF) 기술로 이러한 위협에 대응한다. 칩DNA 기반 루트 키는 정적 메모리에 결코 존재하지 않으며, 대신 MOSFET 소자의 자연스럽게 무작위적인 아날로그 특성에서 온디맨드로 생성된다. 키가 더 이상 필요하지 않으면 사라지며, 회로의 전기적 특성을 변경하는 침입적 공격은 악용을 더욱 어렵게 만든다.

"맥심의 칩DNA PUF 기술로 DS28E38은 물리적 또는 블랙박스 리버스 엔지니어링 공격에 매우 효과적입니다."라고 마이크로넷 솔루션즈(MicroNet Solutions Inc.) 사장 마이클 스트리치(Michael Strizich)는 말한다. "최악의 내부자 시나리오에서도 PUF 생성 데이터는 맥심 보안 기능으로 보호됩니다."

칩DNA 접근법은 복잡한 키 관리 절차도 불필요하게 만든다. 키를 암호화 연산에 직접 사용할 수 있다. 이 기술은 공정, 전압, 온도, 노후화 전반에서 높은 신뢰성을 입증했으며, 출력은 NIST 기반 무작위성 테스트를 통과한다.

엔지니어는 DS28E38을 처음부터 통합해 설계에 견고한 해킹 방어를 추가할 수 있다. 이 IC는 저비용이며 맥심의 단일 접점 1-와이어(1-Wire®) 인터페이스로 쉽게 통합된다. 암호화 연산을 포함한 고정 기능 명령 세트를 제공한다.

"하드웨어 기반 보안을 초기부터 설계해도 많은 노력, 리소스, 시간이 필요하지 않습니다."라고 맥심 인터그레이티드 임베디드 보안 매니징 디렉터 스콧 존스(Scott Jones)는 말한다. "칩DNA 기술 기반 DS28E38로 설계자는 최고 수준의 보호로 제품을 쉽게 강화할 수 있습니다. 결국, 없는 키는 훔칠 수 없으니까요."

DS28E38 주요 기능에는 칩DNA 보호 암호화 도구 세트가 포함된다: 비대칭(ECC-P256) 하드웨어 엔진, 진정한 난수 생성기(TRNG), 인증된 읽기 기능의 감소 전용 카운터, 2Kb 보안 전기적 지워지는 프로그래머블 읽기 전용 메모리(EEPROM), 고유 64비트 ROM 식별 번호.

맥심은 솔루션의 구현 용이성과 비용 효율성을 강조한다: 단일 접점 1-와이어 작동, 기기 레벨 펌웨어 개발 불필요, 간소화된 키 관리, 무료 호스트 시스템 소프트웨어 도구, 시간·온도·전압 변동에서 입증된 5 ppb PUF 키 에러율.

DS28E38은 맥심 웹사이트와 선별된 공인 유통업체를 통해 0.83달러(1,000개 이상, FOB USA)에 구매 가능. 평가 키트는 65.00달러. https://www.maximintegrated.com/products/DS28E38

칩DNA 관련 비디오 해커로부터 IoT 설계 방어(Defend Your IoT Designs from Hackers)는 https://www.maximintegrated.com/chipdna-video에서 확인.