노르딕 세미컨덕터가 클라우드 플랫폼에 펌웨어 보안 취약점 관리 기능을 추가하며 커넥티드 기기 제조사의 보안 대응을 지원한다. 특히 유럽연합(EU) 사이버복원력법(CRA) 대응을 위한 기능 강화에 초점을 맞췄다.


노르딕 세미컨덕터는 7일 nRF 클라우드에 ‘펌웨어 취약점 스캔(Firmware Vulnerability Scanning)’ 기능을 추가한다고 밝혔다. 이를 통해 기기 제조업체는 운영 중인 제품의 소프트웨어 취약점을 보다 효율적으로 식별하고 관리할 수 있게 된다.

새 기능은 소프트웨어 구성요소 목록(SBOM)을 기반으로 동작한다. 개발자가 SBOM을 업로드하면 시스템이 공통 취약점 및 노출(CVE) 정보를 자동으로 탐지한다.

또한 nRF 클라우드와 연결된 실제 운영 기기 가운데 해당 취약점에 노출된 기기 수를 확인할 수 있다. 이를 통해 보안 조치 우선순위를 결정하고 패치 적용 현황을 추적할 수 있도록 설계됐다.

노르딕은 해당 기능이 별도의 취약점 관리 시스템 구축 없이 EU 사이버복원력법의 취약점 모니터링 요구사항 충족을 지원한다고 설명했다.

새로운 취약점 스캔 기능은 nRF 클라우드의 FOTA(Firmware Over-the-Air) 서비스와 연동된다. 이를 통해 보안 패치 배포와 적용 상황을 하나의 플랫폼에서 관리할 수 있다.

기기 제조업체는 취약점 탐지부터 패치 배포, 해결 여부 확인까지 전 과정을 단일 시스템에서 수행할 수 있으며, 감사 추적(Audit Trail) 기능도 제공된다.

노르딕은 실제 구축 환경에서 취약점 노출 상태를 지속적으로 모니터링하고, 보안 업데이트 진행 상황을 확인할 수 있다고 밝혔다.

펌웨어 취약점 스캔 기능은 향후 수주 내 제공될 예정이다. 개발자는 nRF 클라우드 플랫폼을 통해 해당 기능을 활용할 수 있으며, FOTA를 포함한 기존 서비스는 현재 사용 가능하다.