의료기기 보안을 위한 Arm TrustZone-M 활용 전략 (Keil MDK로 실전 보안 아키텍처 시작하기)

2022년, 한 글로벌 의료기기 제조사의 인슐린 펌프에서 보안 취약점이 발견되어, 미국 FDA가 긴급 보안 패치를 권고하는 일이 있었습니다. 해당 펌프는 무선으로 제어하도록 설계되었지만, 인증 절차가 미흡해 악의적인 접근자가 투여량을 조작할 수 있다는 가능성이 제기되었던 것이죠.

이 사례는 단순 데이터 유출을 넘어, 사이버 보안 문제가 생명과 삶에 직결될 수 있음을 보여줍니다. 위와 같은 사건이 점차 증가하면서 의료기기 개발 현장에서 보안은 ‘나중에 고려할 옵션’이 아닌, 초기 설계에 반드시 반영해야 하는 것이 되었습니다.

Secure by Design*이라는 개념이 등장한 배경이기도 합니다.

* 제품이나 시스템을 개발할 때 보안을 사후에 덧붙이는 방식이 아니라, 초기 설계 단계부터 보안을 기본 요소로 포함하는 접근법입니다. 이러한 흐름 속에서, 실제 제품 설계 단계에서 보안을 구현할 수 있는 대표적인 기술로 TrustZone-M이 주목받고 있습니다.

제품 설계 시에 보안을 강화할...