IoT Security & Device Management

1. Overview

IoT 보안 및 기기 관리(IoT Security & Device Management, SDM)는 수만 대의 분산된 하드웨어를 공격으로부터 보호하고, 기기의 생애 주기 전체를 원격으로 제어하는 '신뢰의 엔지니어링'을 다룹니다.

IoT 기기는 물리적으로 노출되어 있어 복제나 펌웨어 탈취 위협이 높습니다. 학습자는 칩셋 내부의 **보안 요소(Secure Element)**를 활용한 하드웨어 신뢰점(Root of Trust) 구축법, 변조된 소프트웨어의 실행을 막는 보안 부팅(Secure Boot), 그리고 대규모 기기에 안전하게 최신 기능을 배포하는 OTA(Over-the-Air) 업데이트 메커니즘을 배웁니다. 이를 통해 단순히 연결된 것을 넘어, 신뢰할 수 있고 관리가 용이한 지능형 사물 네트워크를 구축합니다.

2. Scope & Boundaries

In-Scope

• Hardware Security: Secure Element, HSM, TrustZone 등 하드웨어 격리 기술 기초
• Secure Lifecycle: 기기 인증(Provisioning/X.509), 보안 부팅 및 체인 오브 트러스트(Chain of Trust)
• Update Mechanics: OTA 업데이트 파이프라인, 델타(Delta) 업데이트 물리 로직 및 롤백 전략
• Device Management: 원격 진단, 상태 모니터링 및 자산 관리(Asset Tracking) 물리

Out-of-Scope

• 범용 네트워크/서버 보안 (10. Security & Cryptography 영역으로 위임)
• 웹 서버 취약점 및 애플리케이션 보안 (10-04 Web Security 영역으로 위임)

Boundaries

• SDM vs. General Security: 일반 보안이 '데이터와 경로'에 집중한다면, SDM은 '칩셋 레벨의 하드웨어 정체성과 펌웨어의 무결성'이라는 물리적 토대에 집중합니다. (P1:CS2023/Physical)

3. Counterexample

• 단순히 "비밀번호를 복잡하게 설정하는 것"은 SDM 학습이 아닙니다. 왜 기기마다 **고유한 하드웨어 키(PUF/Unique ID)**가 보안의 시작점인지 설명하고, 펌웨어 서명이 검증되지 않았을 때 프로세서 수준에서 **부팅을 거부(Secure Boot Halt)**하는 물리적 트리거를 설계할 수 있어야 하며, 통신 암호화가 펌웨어 버전에 따라 어떻게 하드웨어 가속을 활용하는지 논할 수 있어야 합니다.

4. Prerequisites

• 저전력 무선 물리 (Basic): OTA 시의 무선 구간 무결성 이해가 필요합니다. (02-07-01 LWP)
• 임베디드 제어 및 주변장치 (Recommended): 부트로더 및 메모리 섹터 제어 지식이 권장됩니다. (02-05 ESC)

5. Learning Map

1. Root of Trust: 칩셋 내부에 위조 불가능한 보안 영토(RoT)를 구축하는 법을 배웁니다. [P1]
2. Secure Boots: 하드웨어가 켜지는 순간부터 펌웨어의 무결성을 검증하는 연쇄 신뢰 체계를 익힙니다. [P1, Industry]
3. Provisioning: 수천 대의 기기가 공장에서 출고되어 서버에 안전하게 등록되는 물리 절차를 이해합니다. [Industry]
4. OTA Evolution: 전선 없는 원격 환경에서 대규모 펌웨어를 안전하고 효율적으로 전송/설치하는 역량을 완성합니다. [P5, Industry]

6. Learning Topics

Basic

Core: 하드웨어 보안과 신뢰점 (RoT & Secure Element)

• Why to Learn: 소프트웨어 보안은 하드웨어가 뚫리면 무력화되므로, 변조 불가능한 물리 거점이 필요합니다.
• What to Learn:
  • Root of Trust(RoT): 칩 내부의 고정된 신뢰 고정점 물리
  • Secure Element vs HSM: 보안 키 저장소의 물리적 차이
  • 하드웨어 격리: CPU 내부의 일반 영역과 보안 영역(TrustZone 등)의 물리적 구분
• How to Learn:
  • 특정 MCU의 데이터시트를 읽고 하드웨어 고유 ID(UID)를 레지스터에서 읽어오는 연습
  • 보안 영역과 비보안 영역 간의 메모리 접근 권한(MPU) 설정 실습
• Implement: 보안 요소(SE)를 활용한 대칭키 암호화 가속기 구동 의사 코드

Recommended

Core: 보안 부팅과 무결성 체인 (Secure Boot & Chain of Trust)

• Why to Learn: 악성 코드가 하드웨어를 원천적으로 점유(Takeover)하는 것을 막기 위함입니다.
• What to Learn:
  • 부트로더(Bootloader) 단계별 서명 검증(Digital Signature) 물리
  • 공개키 기반구조(PKI)를 이용한 펌웨어 무결성 체크 수순
  • Anti-rollback: 구식 취약 버전으로의 강제 다운그레이드를 막는 물리적 eFuse 활용
• How to Learn:
  • 펌웨어 이미지에 디지털 서명을 입히고, 위조된 이미지가 부팅 시 왜 거부되는지 로그 분석 실습
  • eFuse(전기적 퓨즈)를 이용해 특정 보안 설정을 물리적으로 영구 고정하는 과정 확인
• Implement: 펌웨어 서명 검증 시퀀스를 포함한 보안 부트로더 흐름도

Practical

Core: 대규모 기기 프로비저닝 (Provisioning & Identity)

• Why to Learn: 수동 작업 없이 만 단위의 기기를 서버에 자율적이고 안전하게 연결하기 위함입니다.
• What to Learn:
  • Zero-touch Provisioning: 기기 전원 인가 시 자동 인증 및 등록 물리 흐름
  • X.509 인증서 기반의 상호 TLS(mTLS) 연결 구축 역학
  • 기기 탈취 시 즉각적인 등록 해지(Revocation) 프로토콜
• How to Learn:
  • 클라우드 IoT 서비스와 연동하여 기기 고유 인증서를 생성하고 배포하는 시뮬레이션
  • 가상의 '공장 인증(Factory Provisioning)' 프로세스를 단계별로 문서화 실습
• Implement: 기기 인증서 상태를 체크하고 만료 시 재발급을 요청하는 보안 세션 관리 모듈

Advanced

Core: 안전한 OTA 업데이트 역학 (Secure OTA Updates)

• Why to Learn: 현장의 기기가 벽돌(Brick)이 되지 않게 하면서 보안 취약점을 즉시 패치하기 위해서입니다.
• What to Learn:
  • Dual-bank Update: 백업 파티션을 활용한 무중단 업데이트 및 안전한 롤백 물리
  • Delta Analysis: 전체 이미지가 아닌 차이점만 보내어 무선 대역폭을 아끼는 물리 압축
  • 펌웨어 복호화(Decryption): 전송 중 가로채기를 방어하기 위한 펌웨어 파일 암호화 물리
• How to Learn:
  • 델타 업데이트 도구(예: bsdfiff)를 사용해 패치 파일 크기를 줄여보고 전송 시간 단축 수치 측정 실습
  • 업데이트 중 전원이 차단되었을 때, 시스템이 왜 이전 상태로 안전하게 복구되는지 물리적 트리거 분석
• Implement: 배터리 잔량과 네트워크 세기를 체크하여 안정적인 OTA 시점을 결정하는 의사결정 로직

7. Terminology

8. References

Primary References

• [P1] CS2023 - SF/Physical Layer Security — Basic device security.
• [P5] SFIA - Systems Development — Real-world update management skills.

Secondary References

• [IoT Security: Issues, Innovations and Interoperability] — Engineering perspectives.
• [Secure Firmware Updates for IoT Devices] IETF RFC draft guidance — Standard procedures.

Industry References

• [GlobalPlatform TEE Specifications] — The industry standard for hardware isolation.
• [Arm Platform Security Architecture (PSA)] — Holistic IoT security framework.

9. Final Checklist

Primary Checklist

• 하드웨어 신뢰점(RoT)이 없는 기기에서 펌웨어 변조를 물리적으로 왜 막을 수 없는지 논리적으로 입증할 수 있는가? (P1)
• 보안 부팅 과정에서 이전 단계가 다음 단계의 해시(Hash)를 검증하는 '신뢰의 사슬' 메커니즘을 설명 가능한가? (P1)

Secondary Checklist

• OTA 업데이트 시, 네트워크 장애로 파일이 깨졌을 때 기기가 안전하게 부팅 가능한 상태를 유지하는 물리적 구조(Dual Bank 등)를 설계했는가?
• X.509 인증서 기반의 mTLS 연결이 일반 비밀번호 기반 인증보다 IoT 대규모 운영에서 왜 더 보안적이고 유리한지 제안할 수 있는가?

Industry Checklist

• 펌웨어 이미지의 델타(Delta) 크기를 분석하여, 협대역(NB-IoT 등) 무선 통신에서의 업데이트 성공 확률을 수리적으로 설계 가능한가?
• 제품 출고 시 기기 고유 키(Unique Key)를 안전하게 주입(Injection)하는 공정 보안 시나리오를 기술할 수 있는가? (SFIA)