PSA Certified는 GlobalPlatform이 관리하는, IoT 하드웨어, 소프트웨어 및 기기를 위한 전 세계적으로 채택된 보안 인증 제도입니다. 이 제도의 표준화된 단계별 보증 모델은 제조업체가 보안 모범 사례를 입증하고, 실제와 같은 소프트웨어 및 하드웨어 공격에 대한 복원력을 보여줄 수 있도록 지원합니다. 공인된 PSA Certified 평가 기관인 키사이트(Keysight)는 준비 상태 평가 및 사전 인증 테스트부터 정식 평가에 이르기까지 전 과정을 지원하며, PSA Certified 인증에 필요한 평가 기술 보고서(ETR)를 제공합니다.
- 발견 및 범위 설정
- 교육 및 방향성 조정
- 보안 문서
- 사전 인증 평가
- 공식 평가
- 인증 후
발견 및 범위 설정
먼저, 귀사의 아키텍처와 시장을 파악하고, 적절한 PSA 인증 수준을 선정하며, 평가 대상(ToE)과 범위를 정의하기 위해 공동 워크숍을 진행합니다.
교육 및 조정 (선택 사항)
SESIP/PSA 교육 및 워크숍을 통해 엔지니어링 팀과 보안 팀이 PSA의 개념, 요구 사항, 그리고 PSA가 다른 체계와 어떻게 연관되는지에 대해 공통된 이해를 갖게 됩니다.
보안 문서 및 증거 자료
당사는 귀사의 ToE가 PSA 인증 기준을 충족할 수 있도록 위협 모델, 아키텍처 설명서, 설문지 및 Security Target 형식의 문서를 작성하는 데 도움을 드립니다.
사전 인증 평가
당사의 전문가들은 정식 평가에 앞서 취약점을 파악하기 위해, 소프트웨어 및 (해당되는 경우) 물리적 공격 평가를 포함한 사전 인증 테스트와 취약점 평가를 수행합니다.
공식 PSA 인증 평가
인증된 시험소이자 해당 프로그램의 창립 회원사로서, 당사는 자체 시험소에서 독립적인 평가를 수행하고, 필요한 시험을 실시한 후, PSA 인증 대상자에게 평가 기술 보고서(ETR)를 제출합니다.
인증 후 절차 및 향후 계획
귀사의 위협 모델이 발전함에 따라, 인증 성과를 효과적으로 알리고 향후 제품 또는 더 높은 수준의 PSA 인증을 위한 로드맵을 수립할 수 있도록 지원해 드립니다.
PSA Certified는 핵심 산업 분야의 실리콘 기본 구성 요소부터 최종 사용자 기기에 이르기까지 광범위한 사물인터넷(IoT) 제품에 사용됩니다. 구성 요소 단위의 사용을 염두에 두고 설계된 이 기술은 공급업체들이 PSA Certified 칩 및 플랫폼을 기반으로 제품을 개발한 후, 최종 기기를 보다 효율적으로 인증받을 수 있도록 지원합니다.
PSA 인증 등급 및 대표적인 사용 사례
PSA 인증 레벨 2는 레벨 1을 기반으로 하며, PSA 신뢰의 근간(Root of Trust)을 대상으로 한 확장 가능한 원격 소프트웨어 공격에 대한 내성을 중점적으로 평가하는 독립적인 실험실 테스트를 거칩니다. 대표적인 제품으로는 스마트 홈 및 빌딩 자동화용 무선 SoC 및 보안 마이크로컨트롤러, 스마트 홈 허브, 라우터 및 게이트웨이뿐만 아니라, 대규모 네트워크나 인터넷에 노출된 연결형 가전제품, 조명 제어기, HVAC 장비 등이 있습니다.
PSA 레벨 3 인증은 레벨 2의 범위를 확장하여 물리적 공격은 물론, 사이드 채널 및 결함 주입 기법을 포함한 보다 진보된 논리적 공격에 대한 내성을 포함합니다. 대표적인 제품으로는 자동차 ECU, 디지털 키 시스템 및 차량 게이트웨이, 현장에 배치된 스마트 계량기 및 전력망 장치, 그리고 고가치 또는 규제 대상 환경에서 사용되는 스마트 잠금 장치, 보안 출입 통제 시스템, 결제 단말기 등이 있습니다.
PSA 인증 레벨 4는 해당 프레임워크 내에서 최고 수준의 보증을 제공하며, 암호화 키와 같은 고가치 자산을 보호하는 동시에 정교한 물리적 및 소프트웨어 공격을 견뎌내야 하는 통합 보안 엔클레이브 또는 요소와 신뢰의 근원(Root of Trust) 구성 요소를 대상으로 합니다. 대표적인 제품으로는 무선 SoC에 탑재된 고급 보안 요소 및 보안 엔클레이브, 안전이 중요한 산업 및 자동차 시스템에 사용되는 칩, 에지에서 민감한 모델, 인증 정보 또는 데이터를 보호하는 플랫폼 등이 있습니다.
키사이트와 협력하기
키사이트가 PSA 인증 준비 및 평가 과정을 안내해 드리는 동안, 귀사는 제품 개발에 전념하십시오.
검증된 전문성을 통해 혜택을 누리세요
사이드 채널 분석, 결함 주입, 디바이스 보안 등을 포함한 수십 년간의 임베디드 및 칩셋 보안 경험을 활용하여 PSA 인증 획득 과정을 효율적으로 진행하고, 막대한 비용이 드는 재작업을 방지하십시오.
평가 대비 태세 강화
당사의 사전 인증 평가, 교육 및 문서화 지원 서비스를 활용하여 공식 평가에 앞서 귀사의 제품이 준비되었는지 확인하고, 지연과 예상치 못한 문제 발생을 최소화하십시오.
지속 가능한 안보 구축
당사의 엔지니어링 및 보안 전문가들과 협력하여 보안 아키텍처, 테스트 관행, 제품 강화 방안을 개선함으로써 일회성 인증에 그치지 않고 지속적인 보안 가치를 확보하십시오.
학습 리소스
추천 블로그
당사의 전문가들은 블로그를 통해 정기적으로 실용적인 정보를 공유하고 있습니다. 기기 보안 분야의 최신 동향을 확인해 보세요.
이번 인증은 실리콘 랩스(Silicon Labs)에게 중요한 이정표이며, 키사이트(Keysight)와의 긴밀한 협력 관계를 입증하는 것입니다. PSA 인증 레벨 4를 획득하기 위해서는 단순한 기술적 준비만으로는 부족했으며, 심도 있는 전문 지식과 유연한 프로세스를 갖추고, 보안 우수성을 향한 공동의 의지를 공유하는 테스트 파트너가 필요했습니다. 키사이트는 평가 과정을 안내해 준 것은 물론, 우리가 달성할 수 있는 한계를 넓히는 데에도 결정적인 역할을 했습니다. 키사이트의 철저한 접근 방식과 실질적인 지원 덕분에 이처럼 높은 수준의 보증을 달성할 수 있었습니다.
로힛 라비찬드란
실리콘 랩스(Silicon Labs) IoT 보안 부문 제품 매니저