노르딕세미컨덕터가 LTE-M/NB-IoT 모뎀 및 GNSS가 통합된 nRF9160 저전력 시스템인패키지(SiP)와 멀티 프로토콜 시스템온칩(SoC)인 nRF5340에 대한 PSA(Platform Security Architecture) 인증 레벨 2를 획득했다고 밝혔다. 

PSA 인증(PSA Certified)은 분석에서 보안 평가 및 인증에 이르기까지 안전한 커넥티드 기기를 위한 프레임워크를 제공한다. 갈수록 증가하는 단편화된 IoT 요구사항을 일관되게 처리할 수 있도록 표준화된 리소스를 제공함으로써 보안 조치가 더 이상 제품 개발의 장애물이 되지 않도록 지원하는 것이 핵심이다.

PSA 인증 레벨 2는 공급업체의 PSA-RoT(PSA-Root of Trust)가 확장가능한 원격 소프트웨어 공격을 보호할 수 있는지에 대한 실험실 수준의 평가를 제공한다. 평가 시험에서는 9개의 PSA-RoT 보호 프로파일(Protection Profile) 보안 요구사항이 충족되었는지 확인하기 위해 PSA-RoT 취약성 분석 및 침투 테스트가 수행된다. 

PSA 인증 레벨 2는 레벨 1을 포함하고 있으며 PSA 인증 레벨 1은 칩이나 소프트웨어 또는 IoT 기기가 보안 원칙을 적절하게 준수하는지 평가한다.

노르딕 세미컨덕터의 nRF9160 SiP는 ARM 코어텍스(Cortex)-M33 CPU 코어에 기반하고 있으며, 동급 최초로 인터넷 레벨 암호화 및 애플리케이션 보호를 위한 ARM 트러스트존(TrustZone)과 ARM 크립토셀(CryptoCell)-310 보안 기능을 갖추고 있다. 

nRF5340은 듀얼 ARM Cortex-M33 코어를 내장하고 있으며 ARM CryptoCell-312, ARM 트러스트존 기술 및 보안 키 스토리지(Secure Key Storage)를 포함하고 있다.

티아고 몬테 노르딕세미컨덕터 마케팅 매니저는 “PSA 인증에 따르면 IoT 기기에 대한 공격이 성공한 경우 평균 33만달러 이상의 불이익이 발생하는 것으로 나타났다”며, “nRF9160/nRF5340이 PSA 인증 레벨 2를 달성한 것은 악성 소프트웨어 공격에 대한 엄격한 보안 테스트를 통과한 안전한 플랫폼이라는 것이 검증된 것”이라고 밝혔다.