통신이 아니라 제품 전체를 본다

Matter 인증은 통신이 규격대로 도는가를 봅니다. 앞 과제에서 본 디버그 포트나 저장 장치 암호화는 통신이 아니므로 그 시험에 들어 있지 않습니다. 이 빈자리를 메우려고 CSA 가 따로 만든 것이 기기 보안 규격과 그것을 통과한 제품에 붙이는 표시입니다.

요구하는 것의 성격이 앞과 다릅니다. 기기마다 고유한 식별자를 쓰는가, 기본 비밀번호를 모든 기기에 같게 박아 두지 않았는가, 켜질 때 펌웨어가 우리 것인지 확인하는가(시큐어 부트) 같은 것들입니다. 앞 과제에서 「여러 대가 공유하는 비밀을 만들지 않는다」고 한 것이 그대로 항목이 되어 있습니다.

눌러서 크게 보기

여러 나라 규제를 한 번에

이 규격이 나온 배경에는 규제가 있습니다. 나라마다 사물인터넷 기기 보안을 법으로 요구하기 시작했는데, 나라마다 따로 맞추면 작은 회사는 감당하기 어렵습니다. 한 번 받아 여러 곳에 쓰게 하자는 것이 이 인증의 취지입니다.

받는 방식도 다릅니다. 만드는 쪽이 항목마다 지켰음을 밝히고 근거를 대면 시험소가 확인합니다. 그래서 문서를 남겨 두는 일이 곧 준비가 됩니다.

⚠️ 이것은 Matter 인증과 별개입니다. 하나를 받았다고 다른 하나가 되지 않습니다. 그리고 다음 모듈에서 볼 국내 보안 인증과도 또 별개인데, 요구 항목이 상당 부분 겹치므로 매핑표를 만들어 두면 두 번 일하지 않습니다.

Matter 인증은 「규격대로 말하는가」를, 기기 보안 인증은 「털어도 안 나오는가」를 봅니다.