죄송합니다. 더 이상 지원되지 않는 웹 브라우저입니다.

반도체네트워크의 다양한 최신 기능을 사용하려면 이를 완전히 지원하는 최신 브라우저로 업그레이드 하셔야 합니다.
아래의 링크에서 브라우저를 업그레이드 하시기 바랍니다.

Internet Explorer 다운로드 | Chrome 다운로드

인피니언, ESCRYPT와 협력하여 향상된 보안의 차량용 온보드 통신 암호화 솔루션 출시


AURIX_TC3xx_LFBGA-516_plain.jpg커넥티비티와 자율주행 기능 도입이 가속화됨에 따라서 차량 통신의 임베디드 IT 보안이 점점 중요해지고 있다. 인피니언 테크놀로지스(코리아 대표이사 이승수)와 ESCRYPT는 자동차 사이버 보안 관련 긴밀하게 협력하여 보안을 향상시킨 온보드 통신 암호화 솔루션을 출시했다. 미래의 보안 요구까지 충족하는 온보드 통신 암호화 솔루션은 인피니언의 2세대 AURIX™(TC3xx) 멀티코어 마이크로컨트롤러와 ESCRYPT의 맞춤화된 CycurHSM 보안 소프트웨어를 기반으로 하고 있다.

조화롭게 구현된 하드웨어-소프트웨어 솔루션은 ECU(electronic control unit)의 무단 조작을 어렵게 만든다. 최신 자동차 안에는 60여 개에 달하는 ECU들이 서로 통신하고 있다. 이 솔루션은 무선 소프트웨어 업데이트(software updates over the air, SOTA)나 자율 주행 애플리케이션의 IT 보안을 향상시킨다.

순수 소프트웨어 기반 기법과 비교해서 이 솔루션은 하드웨어와 소프트웨어(AURIX와 CycurHSM)를 결합함으로써 훨씬 더 우수한 성능을 달성한다. 모든 TC3xx 마이크로컨트롤러는 하드웨어 보안 모듈(HSM)을 내장한다. 보안 기능이 HSM이라고 하는 물리적으로 차단된 영역에서 제공되므로, ECU 호스트 컨트롤러는 기본 기능에 전념할 수 있다.

ECU 제조업체들을 위한 또 다른 이점은 하드웨어-소프트웨어 솔루션은 구현하기가 쉽다는 것이다. AUTOSAR 규격을 충족하므로 추가적인 보안 기능을 개발할 필요가 없으며, CycurHSM 소프트웨어를 구성하기만 하면 된다. 이 턴키 솔루션은 자동차 통신의 IT 보안을 위한 개발 비용을 90퍼센트까지 절감할 수 있다. 그러므로 시스템 회사의 개발자들은 새로운 애플리케이션 개발에 좀더 집중할 수 있다.

AURIX 마이크로컨트롤러는 차량의 임베디드 보안 솔루션 구현을 위한 핵심 부품이다. 통신 프로세스를 제어하고, 모니터링 및 보안 임무를 수행하고, 보안 프로토콜을 지원한다. 키(key)가 HSM에서 생성되고 저장되므로 부팅, 플래싱, 디버깅을 보안적으로 할 수 있다. 또한 대칭 및 비대칭 암호화 메커니즘(AES-128, ECC 256, SHA2)으로 HSM은 자동차 소프트웨어나 내부 및 외부 데이터 전송에 대해서 무단 조작 보호를 향상시킨다. 또한 멀웨어나 허가되지 않은 소프트웨어 업데이트를 차단한다.

임베디드 보안 분야에서 세계 최초의 소프트웨어 시스템 회사인 ESCRYPT는 AURIX 및 HSM에 맞춤화된 소프트웨어 스택을 제공한다. CycurHSM은 데이터 암호화 및 인증, TRNGs(true random number generators), 보안 플래시 메모리 같은 하드웨어 기반 보안 기능을 가능하게 한다. 또한 이 솔루션은 런타임 무단 조작 감지 기능을 제공하여 실행 중에 애플리케이션 소프트웨어의 진정성(authenticity)을 모니터링한다.

인피니언의 새시 및 ADAS 마이크로컨트롤러 부문의 토마스 보흠(Thomas Boehm) 선임 이사는 “AURIX 마이크로컨트롤러는 현재 및 미래의 자동차에서 핵심적인 부품으로 무단 조작을 어렵게 한다. AURIX와 CycurHSM 같은 맞춤화된 소프트웨어 스택을 결합함으로써 차량 내부의 IT 보안을 향상시키고 시스템 회사의 개발 작업을 크게 단축할 수 있도록 한다”고 말했다.

ESCRYPT의 제품 관리 책임자인 프레데릭 스텀프(Frederic Stumpf)는 “AURIX 같은 하이엔드 하드웨어 플랫폼과 최신의 HSM 소프트웨어를 결합함으로써 자동차 분야를 선도할 앞선 모델을 제공하게 되었다. ESCRYPT과 인피니언의 협력으로 최상의 자동차 보안을 달성할 수 있게 되었다”고 말했다. 자율 주행 및 커넥티드 카를 위해서 IT 보안이 갈수록 더 중요해질 것이다.



leekh@semiconnet.co.kr
(끝)
<저작권자(c) 반도체네트워크, 무단 전재-재배포 금지>


PDF 다운로드

개인정보보호법 제15조에 의한 수집/이용 동의 규정과 관련하여 아래와 같이 PDF 다운로드를 위한 개인정보 수집 및 이용에 동의하십니까? 동의를 거부할 수 있으며, 동의 거부 시 다운로드 하실 수 없습니다.

이메일을 입력하면,
(1) 신규참여자 : 성명/전화번호/회사명/분야를 입력할 수 있는 입력란이 나타납니다.
(2) 기참여자 : 이메일 입력만으로 다운로드가 가능합니다.

×

회원 정보 수정



* 가입시 이메일만 입력하신 회원은 이름란을 비워두시면 됩니다.