세계적인 임베디드 개발용 소프트웨어 도구 및 서비스 공급회사인 IAR 시스템즈는 IAR 시스템즈 그룹의 자회사인 시큐어씽즈와 STM32를 위한 컴플라이언스 스위트(Compliance Suite)를 발표했다.

컴플라이언스 스위트는 개발자와 기업이 신속한 애플리케이션 구축에 필요한 보안 개발 도구, 실무 지침 및 관련 지식을 제공한다. 이를 통해 개발자들은 미국 사이버 보안 개선 법령(US Cyber Security Improvement Act, NISTIR 8259), 유럽 컨수머 IoT 보안 표준(the European Consumer IoT Security Standard) EN 303 645(ETSI), 영국과 호주의 13개 모범 사례, 인도의 컨수머 IoT 보안 시행 규칙(Indian Code of Practice for Securing Consumer Internet of Things, TEC21183) 등 보안 법규를 준수하는 애플리케이션을 구축할 수 있다.

전 세계적으로 IoT 보안 및 개인 정보에 대한 새로운 법규들이 빠르게 도입되면서 이런 규정을 준수하도록 보장하는 것은 임베디드 애플리케이션 관련 기업과 개발자에게 어려운 과제가 되고 있다.

STM32 전용 컴플라이언스 스위트는 IAR 임베디드 워크벤치(IAR Embedded Workbench) 개발 툴 체인과 통합된 일련의 보안 개발 도구를 제공한다. 필요한 모든 보안 및 암호화가 애플리케이션에 자동으로 포함되도록 보장하는 C-Trust와 프리컨피규어드 시큐리티 컨텍스트(Preconfigured Security Contexts)를 통해 개발자는 현재와 미래의 시스템 운영 제어를 유지할 수 있다.

컴플라이언스 스위트는 기기를 보호하기 위해 전체 부팅 프로세스에 대한 보안을 유지하는 시큐어 부트 매니저(Secure Boot Manager)도 포함하고 있다. 또한 컴플라이언스 스위트에 포함된 실무 지침은 시큐어씽즈(Secure Thingz)의 사내 보안 전문가들에 의해 진행되는 과정이다.

ST마이크로일렉트로닉스의 그룹 부사장이자 마이크로컨트롤러 부문 사업 본부장인 리카르도 드 사 어프(Ricardo de Sa Earp)는 “ST의 시큐어 펌웨어 인스톨(Secure Firmware Install) 기술은 지적 재산권 보호를 위해 중요한 기술이며, 까다로운 보안 관련 규제들을 충족하며, 앞으로 전 세계적으로 제정될 법안에 대한 해결책을 제공한다"며 “IAR 시스템즈와 시큐어씽즈의 컴플라이언스 스위트가 STM32 MCU를 지원하고, 이를 통해 우리 고객들이 규제 적합성을 준수하는 데 필요한 부분들을 지원하게 된 것을 환영한다”고 말했다.

[리뷰전문 유튜브 채널 더기어TV]