디바이스 보안 불레틴(Device Security Bulletin)은 키사이트 디바이스 보안 연구실에서 발행하는 월간 뉴스레터입니다. 매 호마다 심층적인 보안 하이라이트와 함께 사이드 채널 분석 및 결함 주입부터 포스트 퀀텀 암호화, 반도체 보안, 인증 표준에 이르기까지 해당 분야를 형성하는 개발 동향을 모아서 제공합니다.
최신 보안 하이라이트
주요 공격, 취약점, 그리고 진화하는 디바이스 보안 과제에 대한 심층적인 관점입니다.
9월
에너지 그리드 공급망 보안에 관한 미국 행정명령
2026년 미국 그리드 장비 행정명령이 공급망 위험, 원격 접근, 그리고 벤더가 고려해야 할 조치에 대해 시사하는 점을 살펴봅니다.
8월
E&E 베이에서의 60초
유지보수 커넥터가 보잉 737의 공격 표면이 된 과정과 올바른 신뢰 경계 설정에 대해 시사하는 바.
7월
USB가 루트 오브 트러스트(Root of Trust)에 도달할 때
usbliter8 취약점은 USB 컨트롤러 결함과 취약한 격리가 어떻게 SecureROM을 손상시키고 실리콘에 지속적인 영향을 미칠 수 있는지 보여줍니다.
6월
TROPIC01의 위협 모델에 레이저가 진입할 때
레이저 결함 주입은 TROPIC01의 펌웨어 검증 위험을 노출시키며, 실제 하드웨어 공격 시나리오와 보안 시사점을 강조합니다.
5월
"해킹 불가능한" Xbox One 뚫기
Xbox One 연구를 통해 부트 ROM 결함 주입 익스플로잇이 밝혀졌으며, 이는 진화하는 위협과 FI 테스트의 필요성을 보여줍니다.
4월
OCP S.O.L.I.D.가 데이터센터 보안의 전체 그림을 완성하는 방법
OCP S.O.L.I.D.는 벤더가 설계에 반영할 수 있는 명확한 하드웨어 보안 요구 사항을 제시하며, OCP S.A.F.E.와 함께 보안의 전체 그림을 완성합니다.