서울--(뉴스와이어)--보안적인 원격 소프트웨어 업데이트, 디스크 암호화, 사용자 인증을 가능하게 하는 TPM(Trusted Platform Module)은 산업용, 자동차, 기타 임베디드 디바이스에 필수적이다. 인피니언 테크놀로지스(코리아 대표이사 이승수)는 리눅스 기반 시스템에 TPM을 손쉽게 통합할 수 있도록 포괄적인 TSS(TPM Software Stack) 호스트 소프트웨어를 포함하는 OPTIGA™ TPM 2.0 솔루션을 제공한다고 밝혔다.

인피니언은 인텔 및 프라운호퍼 보안 정보 기술 연구소와 공동으로 최신 FAPI 표준을 구현한 오픈 소스 소프트웨어를 개발했다.

인피니언의 플러그-앤-플레이 OPTIGA TPM 2.0을 사용해서 IoT 시스템 통합 회사들이 커넥티드 제품의 보안을 크게 향상할 수 있다. TSS-FAPI를 통합한 소프트웨어는 로우 레벨(low-level) 보안 규격에 대한 전문성이 필요하지 않으며 소스 코드 개발 작업을 16배까지 단축할 수 있도록 한다. 따라서 개발 비용과 시간을 절약할 수 있다. 또한 레벨 4 이상의 하드웨어 기반 안전이 요구되는 산업용 애플리케이션을 위한 IEC 62443 표준에 따라 산업용 디바이스 인증을 수월하게 한다.

TCG(Trusted Computing Group)에서 국제 표준으로 최근에 발표한 FAPI 규격을 관련 툴 및 플러그인과 함께 TSS 스택에 구현했다. 이 TSS 스택은 오픈 소스 소프트웨어로 리눅스 기반 시스템에 TPM 2.0을 원활하게 통합할 수 있도록 하며 디바이스 인증, 데이터 암호화, 소프트웨어 업데이트, 원격 디바이스 관리를 위한 리눅스 소프트웨어 지원을 포함한다.

또한 FAPI(Feature API)는 사용자 인증, SSO(single sign-on, 통합 인증), 이메일 암호화/서명용 범용 인터페이스로서 PKCS#11 표준의 기본 지원을 가능하게 한다. FAPI는 최신 첨단 산업용 모범 사례에 따라 암호화 기능, 시스템 통합, 보안 메커니즘의 자동화 처리를 위한 디폴트 구성을 제공한다.

OPTIGA TPM이 커넥티드 디바이스의 민감한 데이터를 위한 금고 역할을 해 사이버 공격으로 인한 데이터 소실과 생산 중단의 위험성을 낮춘다. 인피니언 TPM은 정보 보안 제품 평가를 위해 개발된 국제 가이드라인 및 규격인 Common Criteria에 따라 독립 인증 기관의 인증을 받았다. 최신 FAPI를 포함하는 TSS 스택은 인피니언 TPM과 함께 사용해 적합성과 상호운영성을 달성하는 것으로 검증됐다.

◇공급

인피니언은 빠른 개발 작업을 위해 OPTIGA TPM SLB 9670, OPTIGA TPM SLI 9670, OPTIGA TPM SLM 9670 Iridium 보드와 TSS 퀵스타터를 제공한다. 또한 AURIX™ 및 Arduino 마이크로컨트롤러용 보드 및 소스 코드 패키지를 제공한다. OPTIGA TPM에 관한 추가 정보는 인피니언 홈페이지에서 볼 수 있다. Github 프로젝트(다운로드 가능 코드 포함)에 관한 정보는 홈페이지에서 확인할 수 있다.