PSA Certified는 GlobalPlatform에서 유지 관리하는 IoT 하드웨어, 소프트웨어, 디바이스용으로 널리 채택된 보안 인증 체계입니다. 표준화된 계층형 보증 모델은 제조업체가 현실적인 소프트웨어 및 하드웨어 공격에 대한 보안 모범 사례와 회복력을 입증하도록 지원합니다. 공인된 PSA Certified 평가 실험실인 키사이트는 준비 상태 평가 및 사전 인증 테스트부터 공식 평가에 이르기까지 전 과정을 지원하며, PSA Certified 인증에 필요한 평가 기술 보고서(ETR)를 제공합니다.
- 발견 및 범위 설정
- 교육 및 정렬
- 보안 문서화
- 사전 인증 평가
- 정식 평가
- 인증 후
발견 및 범위 설정
당사는 귀사의 아키텍처와 시장을 파악하고, 적절한 PSA Certified 수준을 선택하며, 평가 대상(ToE)과 범위를 정의하기 위한 공동 워크숍으로 시작합니다.
교육 및 정렬(선택 사항)
SESIP/PSA 교육 및 워크숍을 통해 엔지니어링 및 보안 팀이 PSA 개념, 요구 사항, 그리고 PSA가 다른 인증 체계와 어떻게 연관되는지 이해할 수 있도록 지원합니다.
보안 문서 및 증빙 자료
평가 대상(ToE)이 PSA Certified의 기대치에 부합하도록 위협 모델, 아키텍처 설명, 설문지, 보안 타겟 스타일 문서 작성을 지원합니다.
사전 인증 평가
당사의 전문가가 정식 평가 전에 취약점을 파악하기 위해 소프트웨어 및 물리적 공격 평가(해당되는 경우)를 포함한 사전 인증 테스트와 취약점 평가를 수행합니다.
정식 PSA Certified 평가
공인된 시험소이자 프로그램의 창립 멤버로서, 당사는 연구소에서 독립적인 평가를 수행하고, 필요한 테스트를 실행하며, PSA Certified에 평가 기술 보고서(ETR)를 전달합니다.
인증 후 및 다음 단계
위협 모델이 진화함에 따라 인증 획득을 홍보하고 향후 제품 또는 더 높은 PSA Certified 등급을 위한 로드맵을 계획할 수 있도록 지원합니다.
PSA Certified는 실리콘 빌딩 블록부터 주요 산업의 최종 사용자 기기에 이르기까지 광범위한 커넥티드 제품에 사용됩니다. 구성형 사용을 위해 설계되어, 벤더가 PSA Certified 칩 및 플랫폼을 기반으로 구축한 후 최종 기기를 더 효율적으로 인증받을 수 있도록 지원합니다.
PSA 인증 레벨 및 일반적인 사용 사례
PSA 인증 레벨 2(PSA Certified Level 2)는 PSA 루트 오브 트러스트(Root of Trust)를 향한 확장 가능한 원격 소프트웨어 공격에 대한 저항력에 중점을 둔 독립 연구소 테스트를 기반으로 레벨 1을 확장합니다. 대표적인 제품으로는 스마트 홈 및 빌딩 자동화용 무선 SoC 및 보안 마이크로컨트롤러, 스마트 홈 허브, 라우터 및 게이트웨이뿐만 아니라 더 큰 네트워크나 인터넷에 노출된 커넥티드 가전제품, 조명 제어기, HVAC 장비 등이 있습니다.
PSA 인증 레벨 3(PSA Certified Level 3)은 레벨 2를 확장하여 사이드 채널 및 결함 주입 기법을 포함한 물리적 공격 및 더 고도화된 논리적 공격에 대한 견고성을 다룹니다. 대표적인 제품으로는 차량용 ECU, 디지털 키 시스템 및 차량용 게이트웨이, 현장에 배치된 스마트 미터 및 그리드 디바이스, 고가치 또는 규제 환경에서 사용되는 스마트 도어락, 보안 출입 통제 시스템, 결제 단말기 등이 있습니다.
PSA Certified Level 4는 프레임워크에서 가장 높은 수준의 보증을 제공하며, 암호화 키와 같은 고가치 자산을 보호하는 동시에 정교한 물리적 및 소프트웨어 공격을 견뎌야 하는 통합 보안 엔클레이브 또는 엘리먼트, 신뢰 루트(Root of Trust) 컴포넌트를 대상으로 합니다. 대표적인 제품으로는 무선 SoC의 고급 보안 엘리먼트 및 보안 엔클레이브, 안전이 중요한 산업용 및 자동차 시스템에 사용되는 칩, 엣지에서 민감한 모델, 자격 증명 또는 데이터를 보호하는 플랫폼 등이 있습니다.
키사이트와 협력하기
키사이트가 PSA Certified 준비 및 평가 과정을 안내하는 동안 제품 발전 역량에 집중하십시오.
검증된 전문 지식 활용
사이드 채널 분석, 결함 주입, 디바이스 보안을 비롯한 수십 년간의 임베디드 및 칩셋 보안 경험을 활용하여 PSA Certified 인증 여정을 간소화하고 비용이 많이 드는 재작업을 방지하십시오.
평가 준비 상태 개선
인증 전 사전 평가, 교육, 문서 지원을 활용하여 공식 평가 전에 제품이 준비되었는지 확인하고 지연 및 예기치 않은 문제를 줄이십시오.
지속적인 보안 구축
엔지니어링 및 보안 전문가와 협력하여 보안 아키텍처, 테스트 관행, 제품 하드닝을 개선함으로써 일회성 배지가 아닌 지속적인 보안 가치를 확보하십시오.
학습 리소스
추천 블로그
당사의 전문가는 블로그를 통해 실용적인 통찰력을 정기적으로 공유합니다. 디바이스 보안의 최신 개발 동향을 살펴보세요.
이번 인증은 실리콘랩스(Silicon Labs)에게 중요한 이정표이자 키사이트와의 강력한 협력 관계를 증명하는 결과입니다. PSA Certified Level 4를 달성하려면 단순한 기술적 준비 이상의 노력이 필요했으며, 깊이 있는 전문성, 유연한 프로세스, 보안 우수성에 대한 공통된 의지를 갖춘 테스트 파트너가 요구되었습니다. 키사이트는 평가 과정을 안내하는 것뿐만 아니라 달성 가능한 한계를 끌어올리는 데 중요한 역할을 했습니다. 엄격한 접근 방식과 실질적인 지원 덕분에 이 높은 수준의 보증을 달성할 수 있었습니다.
로힛 라비찬드란(Rohit Ravichandran)
실리콘랩스 IoT 보안 제품 매니저