주요 콘텐츠로 건너뛰기
보라색 육각형 패턴

강력한 커넥티드 IoT 기기 자격증명 보안을 시작부터 통합

IoT는 기업과 소비자에게 새로운 기회를 열어주고 있으며 거의 모든 디지털 혁신 이니셔티브의 핵심입니다. 동시에 헤드라인을 빠르게 스캔해 보면 커넥티드 장치의 자격증명에 수반되는 실제 보안 문제가 드러납니다. 해당 자격증명은 원격 공격을 받아 악의적인 목적으로 악용될 수 있습니다. Entrust nShield HSM은 최선을 다해 IoT 디지털 혁신을 보호합니다.

Entrust는 IoT 장치 제조업체 및 최종 사용자와 협력하여 키 및 PKI 디지털 인증서를 삽입함으로써 신뢰할 수 있는 루트를 형성하고 커넥티드 장치에 대한 강력한 인증을 지원합니다.

제조 IoT에서 인증의 역할

커넥티드 의료기기의 성장에 따라 커지는 인증의 필요성

과제

원격 공격

장치가 온라인 상태가 되면 장치 자격증명 취약성을 악용하여 네트워크 시스템의 진입점을 찾거나 악성 코드를 유입하려는 사이버 범죄자의 표적이 될 수 있습니다.

버그 수정 및 기타 업데이트 발급

소프트웨어 버그가 있는 제품을 배포하려는 제조업체는 없지만, 실제로는 그런 일이 발생합니다. 마찬가지로 개발자들은 이미 출시된 장치에 새로운 기능을 추가하여 잠재적으로 수익을 더 내고자 할 수 있습니다. 고객은 코드 업데이트가 때때로 필요할 수 있음을 알지만, 생산업체는 코드 업데이트 수행 시 최소한의 다운타임과 업데이트의 진위성 및 무결성을 보장하여 긍정적인 고객 경험을 보장하고 수익을 보호해야 합니다.

무단 생산

무단 제조 프로세스는 범죄자들이 생산 실행을 변경하여 무단 코드를 유입하거나 이후에 암시장에서 판매할 추가 장치를 생산할 수 있는 빌미가 됩니다.

솔루션

장치 인증

업계의 IoT 전문가들은 커넥티드 장치를 신뢰할 수 있으려면 강력한 장치 자격증명 인증이 필요하다는 데 동의합니다. Entrust는 장치가 게이트웨이 또는 중앙 서버 연결을 시도할 때 제조업체가 인증할 수 있는 고유한 장치 ID를 생성하도록 지원합니다. 이 고유 ID를 사용하면 수명 주기 동안 각 장치를 추적하고, 장치와 안전하게 통신하며, 유해한 프로세스가 실행되지 않도록 방지할 수 있습니다. 장치에서 예상치 못한 동작이 확인되는 경우 해당 권한을 간단히 해지할 수 있습니다.

코드 서명

소프트웨어 및 펌웨어 업데이트의 무결성을 보장하고 조직 정책에 위배되는 코드 또는 코드 변조 관련 위험을 방지하려면 코드가 소프트웨어 릴리스 프로세스의 핵심 단계로 서명되어야 합니다. Entrust는 변조 방지 하드웨어 보안 모듈을 사용하여 서명 키를 보호하는 사례를 포함하여 코드 서명 모범 사례에 대한 광범위한 전문 지식을 보유하고 있습니다.

제조보안

제조업체는 Entrust nShield HSM 및 지원 보안 소프트웨어를 사용하여 키와 디지털 인증서를 삽입하고 구축된 장치 수와 각 장치에 통합된 코드를 제어할 수 있습니다.

Entrust nShield 관리 이점

공격에 대한 방어

커넥티드 장치에 대한 신뢰를 구축하면 기업 네트워크에서 인가된 활동만 가능하도록 보장하므로 데이터 저장소 및 기업 IP에 대한 공격이 있을 경우 더 나은 방어를 제공할 수 있습니다.

비용 절감 및 수익 기회

현장에 배포된 장치를 업데이트할 수 있으면 대면 업데이트로 인한 시간 및 비용을 줄일 수 있습니다. 또한 향상된 제품 성능 또는 추가 기능을 통해 새로운 수익 기회를 창출하는 펌웨어 업데이트도 제공할 수 있습니다.

브랜드 및 재정적 피해로부터 보호

장치의 무단 생산을 막으면 특히 원격 제조 시설에서의 과잉 구축 및 복제로 인한 브랜드 피해 및 재정적 피해를 완화할 수 있습니다.

리소스

솔루션 요약: IoT 장치에서 신뢰할 수 있는 루트를 지원하는 Entrust nShield HSM

사물 인터넷의 잠재력을 최대한 발휘하려면 보안 및 신뢰가 필요합니다. IoT의 급증은 중요한 기회이면서도 잠재적인 위협이 될 수 있습니다.

IoT 장치에서 신뢰할 수 있는 루트를 지원하는 Entrust nShield HSM

데이터시트: Entrust nShield HSM

Entrust nShield HSM을 통해 제조업체는 커넥티드 장치에 고유한 ID를 설정할 수 있습니다. Entrust nShield HSM은 안전한 암호화 처리, 키 생성 및 보호, 암호화 등에 적합한 강력한 변조 방지 환경을 제공합니다.

Entrust nShield HSM 데이터시트

poly 로고
사례 연구 

Polycom의 디지털 증명서가 휴대폰에 통합되는 속도를 높이는 Entrust nShield HSM

Polycom은 Entrust nShield HSM을 사용하여 각 휴대폰에 고유한 ID를 부여함으로써 고객 및 서비스 제공업체의 네트워크에서 쉽게 식별하면서 위조자 및 사기범이 될 가능성이 있는 사용자를 차단합니다.

사례 연구 

Entrust nShield HSM의 도움으로 디지털 시네마 배포에 혁신을 일으킨 Qube Cinema

디지털 시네마용 서버, 프로젝터, 마스터링 및 유통 기술 제조업체인 Qube Cinema는 매우 파격적인 기술을 도입할 수 있는 특별한 기회를 포착했습니다.

Qube 로고

관련 제품