글로벌플랫폼(GlobalPlatform) 길 베르나베우: TPM과 TEE는 경쟁이 아닌 협력 관계

모바일 기기와 전통 컴퓨터 경계가 모호해짐에 따라, 한때 별개 생태계를 지원하던 보안 프레임워크가 수렴하고 있습니다. 글로벌플랫폼(GlobalPlatform)의 보안 요소(SE)와 신뢰 실행 환경(TEE)은 모바일에서 사실상 표준이 되었고, 신뢰 컴퓨팅 그룹(TCG)의 신뢰 플랫폼 모듈(TPM)은 광범위한 컴퓨팅 환경에서 보편적입니다.

글로벌플랫폼 기술 디렉터 길 베르나베우(Gil Bernabeu)는 이 기술들이 경쟁하는지 보완하는지에 대한 질문을 자주 받습니다. 그는 관계가 경쟁이 아닌 협력이며, 두 표준이 서로를 강화한다고 설명합니다.

글로벌플랫폼과 TCG가 협력하는 이유

두 조직은 근본적 철학을 공유합니다: 모든 디바이스는 핵심에 신뢰를 고정해 견고한 신뢰 체인(Chains of Trust)을 구축하고 안전한 서비스를 제공해야 합니다. 이 공유 관점은 다양한 산업 유스케이스를 지원하는 보완적 서비스 표준화를 가능하게 합니다. 예를 들어 TCG는 글로벌플랫폼 주력 밖의 PC 중심 특화 서비스를 개발했습니다.

파트너십의 이점

핵심 이점 중 하나는 TEE가 보호된 환경에서 서드파티 애플리케이션을 호스팅하고 실행할 수 있다는 점입니다. 글로벌플랫폼과 TCG는 TCG 정의 서비스가 글로벌플랫폼 보안 구성요소(예: TEE) 내부에서 로드되고 관리될 수 있음을 보여주는 문서를 발표했습니다. 이 접근법은 디바이스 제조업체에게 단일 신뢰 앵커를 제공해 TPM 커뮤니티에서 흔한 전체 디스크 암호화 같은 기능을 TEE의 안전한 경계 내에서 제공할 수 있게 합니다.

미래 수렴 시나리오

IoT, 3G/4G/5G 네트워크, 상시 연결 PC 전반에 연결성이 확장됨에 따라 견고한 보안 수요가 증가합니다. IoT 부문은 이미 SIM과 eSIM에 SE 기술을 내장합니다. 베르나베우는 TPM 기능이 글로벌플랫폼 SE를 통해 제공될 것을 구상합니다. "상시 연결" PC는 SIM 기능을 포함한 SE를 사용해 네트워크 인증, 뱅킹 앱으로 NFC 결제, FIDO 기반 강력한 인증 등을 동일한 SE로 수행할 수 있습니다.

디바이스 제조업체와 기타 이해관계자는 이 시장이 성숙함에 따라 글로벌플랫폼과 TCG의 공동 노력으로부터 혜택을 볼 것입니다.

TEE와 SE 기술에 대한 자세한 정보는 여기를 클릭하세요.

본 기사 저자는 길 베르나베우(Gil Bernabeu), 글로벌플랫폼(GlobalPlatform) 기술 디렉터입니다.