커넥티드 디바이스 보안을 위해 PSA 개발을 최우선 과제로 삼아

Arm이 안전한 커넥티드 디바이스 구축을 위한 최초의 범용 산업 프레임워크인 '플랫폼 시큐리티 아키텍처(Platform Security Architecture, PSA)’를 발표했다. 

Arm과 소프트뱅크의 손정의 회장은 지난해 'Arm TechCon' 행사에서 2035년까지 커넥티드 디바이스의 수가 1조 개에 이를 것이라는 전망을 발표한 바 있다. 오늘부터 사흘간 열릴 'Arm TechCon 2017'에 앞서 Arm은 이 1조 개의 디바이스를 보호할 수 있는 방안을 이번에 발표한 것이다.

이 비전을 실현하기 위해서는 전세계의 모든 이들이 디바이스 보안에 대해 더 많은 지식을 갖춰야 하며, IT 업계가 디바이스와 데이터를 보호하기 위해 최선을 다하고 있다고 확신해야 한다. 끊임없이 취약점을 찾아내 사용자들의 삶에 침투하려는 해커와 싸우며, 기업이 사용자와의 신뢰를 확보하는 것이 쉬운 일만은 아니다.

보안은 디바이스와 클라우드를 아우르는 가치 사슬 전반에 걸쳐 가장 중요한 요소다. 특히, Arm 생태계는 이미 1,000억 개 이상의 Arm 기반 칩을 출하한 바 있으며, 2021년까지 1,000억 개를 추가로 출하할 예정이므로 보안이 더욱 중요하다. 현재까지 지구상에 존재했던 인간의 수가 1,080억 명이라는 사실을 고려했을 때, 그 두 배에 가까운 2,000억 개의 칩 출하량은 매우 놀라운 수치다. 따라서, Arm과 Arm 생태계는 더욱 다양해지고 있는 커넥티드 디바이스가 공통적인 보안 기반을 갖춰 설계될 수 있도록 할 필요가 있다.  

점점 증가하는 커넥티드 디바이스 보안에 대한 확립은 필요한 사항이지만, 제품 자체의 혁신성과 고유성의 기반이 되는 다양성을 저해하지 않는 선에서 이루어져야 한다. Arm의 수석 시스템 설계자인 앤디 로즈(Andy Rose)와 그의 팀원들은 이를 PSA 개발의 최우선 과제로 여기고, 디바이스와 성공 보안 사례에 대한 분석을 진행했다. 

Arm은 IoT 생태계가 빠른 시일내에 PSA의 잠재력을 실현할 수 있도록, PSA 사양을 준수하는 오픈소스 참조 구현 펌웨어를 제공할 계획이라고 밝혔다. 이는 Armv8-M 시스템에 기반하여 개발 중이며, 해당 소스코드는 2018년 초에 출시될 예정이다. PSA는 모든 운영체제에서 사용 가능하며, 시장에서 검증된 Arm의 Mbed 운영체제 최신 버전을 비롯한 모든 RTOS 및 소프트웨어 제휴사의 지원을 받을 수 있다.

Arm의 IoT 디바이스 IP 사업부 부사장 겸 총괄 매니저인 폴 윌리암슨(Paul Williamson)은 “Arm의 빠른 대처로, 주요 파트너들은 2018 1분기에 예정된 사양 및 소프트웨어 발표에 앞서 PSA 구조를 충분히 테스트하고 개선할 수 있게 됐다”며, “Arm과 Arm 생태계, 그리고 관련 업계는 더욱 신속하게 대응해야 할 것”이라고 말했다. 또한, “가치 사슬 전반에 ‘보안은 선택이 아닌 필수’라는 기본 원칙이 반영되어야 한다”며, “PSA와 Trusted Firmware-M에 대한 투자는 Arm의 노력을 증명하며, IoT 보안의 공통 기반을 향한 명확하고 빠른 길을 마련했다. 그 어떤 기기도 예외가 될 수 없다”고 강조했다.