마우저-마이크로칩, 사이버 복원력법 관련 새로운 전자책 발간

가장 다양한 반도체 및 전자 부품™을 공급하며 업계를 선도하는 신제품 소개(NPI) 유통기업 마우저 일렉트로닉스(Mouser Electronics, Inc.)는 마이크로칩 테크놀로지(Microchip Technology)와 협력해 ‘사이버 복원력법(CRA) 대응 설계: 초기 회로도 작성에서 최종 제품 폐기에 이르기까지 커넥티드 기기의 보안 확보(Designing for the Cyber Resilience Act: Securing Connected Devices from First Schematic to Final Decommissioning)’라는 제목의 새로운 전자책을 발간했다고 밝혔다.

마우저와 마이크로칩이 유럽연합의 사이버 복원력법(CRA)과 관련해 새로운 전자책을 발간했다

산업, 소비가전, 인프라 및 IoT 애플리케이션 전반에 걸쳐 커넥티드 제품 활용이 보편화됨에 따라 제품의 전체 수명주기에 걸쳐 사이버 보안 대응이 필수 과제로 떠오르고 있다. 2027년 12월부터는 다른 기기나 네트워크에 직접 또는 간접적으로 연결되는 하드웨어나 소프트웨어 등의 디지털 요소가 포함된 제품은 유럽연합(EU)의 사이버 복원력법(Cyber Resilience Act, CRA)에 명시된 필수 사이버 보안 요건을 충족해야만 CE 마크를 부착하고, EU 시장에 출시할 수 있다. 이 규정에 따라 사이버 보안은 기존의 제품 요건과 더불어 시장 진입을 위해 반드시 고려해야 할 요소가 됐다.

새로운 전자책은 커넥티드 제품의 전체 보안 수명주기를 다루고 있다. 이 전자책은 마이크로칩 테크놀로지의 팀 셰러(Tim Scherer) 사이버 복원력 부문 선임 임베디드 솔루션 엔지니어의 인사이트를 바탕으로 CRA의 적용 범위와 시행 일정 및 표준, 보안 아키텍처를 수립하기 위한 설계 결정 사항, 프로토타입 검증, 양산 규모의 프로비저닝, 현장 운영 환경에서 기기 식별정보와 자격증명 및 업데이트 관리부터 안전한 수명 종료에 이르기까지 주요 내용을 살펴본다.

이 전자책에서는 다음과 같은 주요 내용을 다루고 있다.

· 제품의 CRA 적용 여부 판단, 제품의 용도와 데이터 및 연결 상태를 기반으로 위험 평가 수행, 설계 단계부터 보안 내재화(secure-by-design) 및 기본 보안 설정(secure-by-default) 원칙 적용
· 신뢰할 수 있는 부팅 체인, 펌웨어 무결성, 키(key) 보호 및 필요한 경우 민감한 데이터 암호화 등 기기 보안의 핵심 구성 요소 구축
· 프라이빗 키를 생성 및 보호하고 암호화 작업을 지원하는 보안 소자를 비롯해 하드웨어 RoT(root of trust) 선정
· 사전 프로비저닝된 기기 식별정보를 이용한 프로토타이핑 및 양산 단계의 보안 키와 인증서 프로비저닝 계획 수립
· 제품 수명주기 전반에 걸쳐 보안 온보딩, 인증된 펌웨어 업데이트, 자격증명 교체, 취약점 관리 및 안전한 제품 폐기 지원

이 전자책은 이러한 기능을 구현하기 위해 마이크로칩의 ATECC608C 보안 소자와 주문 가능한 DM320118 크립토오스 트러스트 플랫폼(CryptoAuth Trust Platform) 개발 보드, EV89U05A 크립토오스 프로 트러스트 플랫폼(CryptoAuth Pro Trust Platform) 등을 활용하는 구체적인 방안도 살펴본다. 마이크로칩 웹사이트에 등록한 후 이용할 수 있는 트러스트 플랫폼 디자인 스위트(Trust Platform Design Suite)와 트러스트매니저(TrustMANAGER) 관리형 프로비저닝 서비스 및 키스트림(keySTREAM) 연결 프레임워크는 IoT 보안을 위한 엔드투엔드 접근 방식을 제공한다. 이를 통해 ATECC608 기반 설계에서 키 및 인증서 관리와 FOTA 업데이트를 간소화할 수 있다.

이 전자책은 CRA 의무 요건과 이를 충족하는 데 필요한 엔지니어링 메커니즘을 연계해 설계팀이 커넥티드 제품 개발 초기 단계부터 사이버 보안을 구현할 수 있는 실질적인 프레임워크를 제공한다.

새 전자책 ‘사이버 복원력법 대응 설계’는 https://resources.mouser.com/manufacturer-ebooks/microchip-designing-for-the-cyber-resilience-act/에서 다운로드할 수 있다. 마우저가 제공하는 방대한 전자책 목록은 https://resources.mouser.com/manufacturer-ebooks/에서, 마우저의 최신 소식 및 신제품 소개(NPI)에 관한 자세한 정보는 https://www.mouser.com/newsroom/에서 확인할 수 있다.

글로벌 공인 유통기업 마우저 일렉트로닉스는 가장 다양한 최신 반도체와 전자부품 및 산업 자동화 제품을 공급한다. 마우저의 고객은 제조사가 생산해 출처 확인이 가능한 100% 정품을 구매할 수 있다. 마우저의 웹사이트에서는 고객이 더욱 빠르게 설계할 수 있도록 제품 데이터시트, 제조사별 레퍼런스 설계, 애플리케이션 노트, 기술 설계 정보, 엔지니어링 도구 및 기타 유용한 정보, 기술 리소스 센터 등 광범위한 기술 리소스 라이브러리를 제공한다.

엔지니어는 마우저가 제공하는 무료 전자 뉴스레터를 통해 오늘날의 흥미로운 제품, 기술 및 애플리케이션 뉴스를 지속적으로 파악할 수 있다. 마우저의 고객과 구독자는 각자의 고유한 프로젝트 요구 사항에 따라 마우저의 이메일 뉴스 및 레퍼런스 구독을 맞춤화할 수 있으며, 다른 어떤 유통기업보다 더 많은 맞춤형 서비스와 제어 권한을 엔지니어에게 제공한다. 최신 기술, 제품 동향 등에 대한 자세한 정보는 https://sub.info.mouser.com/subscriber-kr/에서 등록해 확인할 수 있다.

마우저 일렉트로닉스 소개

마우저 일렉트로닉스(Mouser Electronics)는 전자 부품 및 산업 자동화 제품을 선도하는 공인 유통기업이다. 1200개 이상의 글로벌 제조사에서 생산하는 680만 개 이상의 제품을 보유하고 있으며, 재고를 갖춘 가장 다양한 제품을 제공한다. 당사의 전자 부품 부문은 설계 엔지니어 및 구매자 커뮤니티에 서비스를 제공하기 위해 반도체, 수동 부품, 인터커넥트 및 관련 전자 기술 분야에 대한 신제품 소개(NPI)를 선도한다. 당사의 산업 자동화 부문은 기업이 제조 장비와 운영을 설계, 구축 및 유지 관리할 수 있도록 최신 센서, 패널, PLC 및 모터 제어를 비롯한 솔루션의 재고를 보유하고 있으며 즉시 배송 가능하다. 마우저는 현지 언어, 통화 및 시간대를 지원하는 전 세계 28개 서비스 센터를 운영하면서 업계 최고의 고객 서비스를 제공한다. 마우저는 미국 텍사스주 댈러스 대도시권에 위치한 9만3000㎡ 이상의 최첨단 물류 센터에서 전 세계 223개 국가·지역의 65만 명 이상의 고객에게 제품을 배송한다. 자세한 정보는 홈페이지에서 볼 수 있다. 마우저와 마우저 일렉트로닉스는 마우저 일렉트로닉스 유한회사의 등록 상표며, 여기에 언급된 모든 제품, 로고, 회사명은 각 소유주의 고유 상표다.