디바이스 증명(Device Attestation): 글로벌플랫폼이 IoT 신뢰를 구축하는 방식

글로벌플랫폼(GlobalPlatform)은 회원사들의 전문성을 기반으로, 디지털 기기와 서비스를 안전하게 시장에 출시하는 표준 개발을 통해 산업을 형성하고 있습니다.

이 인터뷰에서 글로벌플랫폼 신뢰 플랫폼 서비스(TPS) 위원회 의장이자 퀄컴(Qualcomm) 엔지니어링 디렉터인 제레미 오도노휴(Jeremy O'Donoghue)가 디바이스 증명이 무엇인지, 안전한 IoT에서 그 중요한 역할, 그리고 글로벌플랫폼의 엔티티 증명 API가 어떻게 연결된 기기 생태계 전반의 신뢰를 높일지 설명합니다.

글로벌플랫폼: 우선, 디바이스 증명이란 무엇인가요?

제레미 오도노휴: 증명은 기기가 예상대로 동작하고 있다는 신뢰할 수 있는 증거입니다. 사이버보안에서 이는 은행이나 IoT 클라우드 제공업체 같은 신뢰 당사자(relying party)가 기기의 신원과 무결성을 확신하며 검증할 수 있게 합니다.

디바이스 증명은 루트 오브 트러스트(RoT)인 보안 환경에 의존하며, 이는 기기 상태에 대해 암호학적으로 서명된 증명을 발행합니다. 이러한 증명은 기기가 안전하게 부팅되었는지, 디버깅이 활성화되었는지, 변조 증거가 있는지 등의 질문에 답합니다. 증거가 서명되므로, 신뢰 당사자는 네트워크 연결 전 기기의 제조사, 신원, 변조되지 않은 상태를 확인할 수 있습니다.

글로벌플랫폼: 왜 증명이 IoT 배포 성공에 중요한가요?

제레미 오도노휴: IoT의 성공은 우리 네트워크를 채우는 기기에 대한 신뢰에 달려 있습니다. 증명은 기기가 정품인지, 최신 펌웨어를 실행 중인지, 침해되었는지 여부를 판단하게 해줍니다. 이는 위험 평가와 네트워크 무결성 보장에 필수적인 정보입니다.

보안 인증된 RoT로 뒷받침되는 기기들은 운영자가 각 기기의 신뢰성을 정밀하고 증거 기반으로 평가하게 하여, 위험을 줄이고 신뢰할 수 있는 IoT 배포를 가능하게 합니다.

글로벌플랫폼: 상호운용성 과제가 있으며, 그것이 도입을 제한하나요?

제레미 오도노휴: 지금까지 신뢰할 수 있는 증명은 파편화되어 있었으며, 독점적 지표가 상호운용성을 제한했습니다. 글로벌플랫폼을 포함한 표준화 기구들이 통합된 상호운용 가능한 프레임워크로 수렴하고 있으며, 이는 기기 제조사와 신뢰 당사자가 공통된 증명 증거 세트에 의존할 수 있게 할 것입니다.

글로벌플랫폼의 준수 프로그램과 상호운용성 테스트 체계는 그 표준으로 구축된 기기들이 신뢰성 있게 상호운용될 것이라는 확신을 줍니다. 게다가 전체 증명 프레임워크는 이미 IETF에 의해 표준화되고 있으며, 업계 전반에서 관심이 커지고 있어 단일하고 신뢰할 수 있는 증명 모델이 표준이 되는 미래를 약속합니다.

글로벌플랫폼: 엔티티 증명 API의 가치는 무엇인가요?

제레미 오도노휴: 엔티티 증명 API는 IETF의 엔티티 증명 토큰(EAT) 표준을 기반으로 하며, 이를 글로벌플랫폼 RoT가 발행한 토큰을 인증하도록 확장합니다. RoT 행동과 보안 인증(글로벌플랫폼 TEE 인증, 공통 평가 기준 등)을 정의함으로써, 이 API는 독립 연구소에서 감사 가능한 증명을 제공해 기기 신원과 무결성에 대한 신뢰를 실질적으로 높입니다.

글로벌플랫폼: 생태계의 다음 단계는 무엇인가요?

제레미 오도노휴: 다음 단계에는 사양 마무리, 2020년 예정 상호운용성 테스트 착수, RoT의 서드파티 보안 인증 추구가 포함됩니다. 독립적 감사(글로벌플랫폼 TEE 인증 또는 공통 평가 기준을 통해)는 기기의 루트 오브 트러스트가 견고하고 신뢰할 수 있다는 중요한 보장을 제공할 것입니다.

글로벌플랫폼에 참여해 신뢰 플랫폼 서비스 위원회의 지속적인 작업을 돕고, 안전하고 상호운용 가능한 IoT 표준을 앞으로 나아가게 하세요.

저자: 제레미 오도노휴, 글로벌플랫폼 신뢰 플랫폼 서비스(TPS) 위원회 의장 겸 퀄컴 엔지니어링 디렉터.