인피니언, 산업용 및 자동차 애플리케이션 보안 위한 TPM 2.0용 오픈소스 소프트웨어 스택 제공
2018년 09월 05일
ⓒ ITWORLD, 편집부 | ITWorld
인피니언 테크놀로지스는 새로운 TPM(Trusted Platform Module) 2.0용 오픈소스 소프트웨어 스택을 제공한다고 밝혔다.
TPM은 산업용, 자동차 및 네트워크 장비 등 다양한 애플리케이션 보안을 위한 표준화된 하드웨어 기반 보안 솔루션이다.
이 소프트웨어 스택은 TCG(Trusted Computing Group)의 TSS(Trusted Software Stack) ESAPI(Enhanced System API) 규격을 충족하는 오픈소스 TPM 미들웨어로, 오픈소스 커뮤니티를 위한 유용한 툴을 제공한다.
애브넷 실리카의 기술 엔지니어링 및 서비스 책임자인 마이클 로저는 “IoT, IIoT, 인더스트리 4.0 및 자동차 애플리케이션에서 보안에 대한 요구가 갈수록 더 높아지고 있다”며, “오픈 소스 TSS ESAPI 레이어를 사용할 수 있게 됨으로써 모든 유형의 애플리케이션에 TPM 2.0 통합이 쉬워지게 되었다”고 말했다.
TSS ESAPI 레이어를 누구나 사용할 수 있도록 함으로써 인피니언은 보안 통합을 쉽게 하고 널리 도입되도록 하는데 기여한다고 밝혔다. 또한 인피니언 보안 파트너 네트워크(ISPN)를 통해서 앞선 보안 전문 업체들을 연결해 준다. ISPN은 다양한 애플리케이션 및 플랫폼의 요구를 충족하는 다양한 소프트웨어 라이브러리를 제공한다.
ESAPI 레이어를 기반으로 한 이 스택은 오픈SSL을 지원한다. 인피니언의 OPTIGA TPM을 사용해서 표준화된 인터페이스를 통해서 SSL/TLS를 적용한 디바이스 통신을 보호할 수 있다. 오픈SSL을 위한 보안적인 키 저장소로 TPM 2.0을 사용하는 것이다. 그럼으로써 악명 높은 하트블리드 버그(Heartbleed bug) 같은 취약점으로부터 키를 보호할 수 있다.
산업용 및 자동차 고객을 위해, 산업 표준에 기반하고 반복적인 통합 및 테스트, 철저한 2인 교정, 정적 코드 분석기를 거쳐서 코드를 개발했다. 인피니언의 OPTIGA TPM SLB 9670과 최신 TPM 규격을 사용해서 스택을 테스트하고 검증했다. 추후에는 Cryptsetup/LUKS 디스크 암호화를 지원하도록 향상시키고 ESAPI를 지원하는 TPM 툴을 제공할 계획이다.
프라운호퍼 SIT 연구소의 프로젝트 책임자인 안드레 푸스는 “TSS의 출시로 TPM 2.0을 사용해서 산업용, 자동차, 스마트 홈 등의 임베디드 시스템 보안을 향상시킬 수 있는 일대 전환점을 맞게 되었다”고 말했다. editor@itworld.co.kr
※ 본 내용은 한국IDG(주)(http://www.itworld.co.kr)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒITWORLD. 무단전재 및 재배포 금지
[원문출처 : http://www.itworld.co.kr/news/110649]
번호 | 제목 | 조회수 | 작성 |
---|---|---|---|
공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 446415 | 2020-10-27 |
공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 436157 | 2020-10-27 |
8013 | 무섭게 진화한 오픈소스 클라우드 '오픈스택'…‘록키’ 시대 진입 | 5441 | 2018-09-10 |
8012 | 혹시 구직 중이세요?…“‘오픈소스’ 하세요” | 5444 | 2018-09-07 |
8011 | 포스코, 오픈소스 솔루션·IoT 기술로 제철소 무인 모니터링 시대 열다 | 5501 | 2018-09-07 |
8010 | [社告] IT혁신의 키워드 ‘오픈소스와 AI’ , 어디쯤 왔을까…2018 오픈 테크넷 서밋, 9월13일 개최 | 5447 | 2018-09-06 |
8009 | 카카오도 한다, 다음달 카카오 블록체인 공개 | 4932 | 2018-09-06 |
8008 | LG전자, 룩소프트와 손잡고 웹OS 생태계 넓힌다 | 5094 | 2018-09-06 |
8007 | 인피니언, 산업용 및 자동차 애플리케이션 보안 위한 TPM 2.0용 오픈소스 소프트웨어 스택 제공 | 5876 | 2018-09-06 |
8006 | [주간 OSS 동향 리포트]HWP 라이브러리, 소프트웨어 개발 플랫폼 깃허브에 공개SW로 제공 | 6401 | 2018-09-04 |
8005 | "개발언어 '파이썬' 인기몰이...C++도 앞지를 기세" | 5482 | 2018-09-04 |
8004 | 오리진 프로토콜, 이더리움 기반 무료 메신저 개발한다 | 4850 | 2018-09-03 |
0개 댓글