Brave Ogu

🔐 SoC Secure Boot vs Non-Secure Boot: 하드웨어 보안의 핵심 원리 스마트폰, 서버, 임베디드 시스템 등 현대 컴퓨팅 기기의 전원을 켜면 OS가 로딩되기까지 SoC 내부에서는 시스템 신뢰성을 검증하는 치열한 과정이 진행됩니다. 이 부트 시퀀스(Boot Sequence) 의 핵심 개념인 Secure Boot 와 Non-Secure Boot 의 차이를 SoC 하드웨어와 OTP 메모리 관점에서 상세히 분석해보겠습니다. ⚡ Non-Secure Boot: 속도와 편의성 우선 Non-Secure Boot 는 보안 검증 없이 저장 매체(eMMC, UFS, SPI Flash 등)의 부트 로더를 그대로 실행하는 방식입니다. ▶ 동작 방식: SoC 전원 인가 → 내부 ROM의 초기 코드 실행 → 외부 저장장치에서 부트로더 로드 → 제어권 이전 ▶ 특징: 소프트웨어 무결성 검사 없음. 악의적 수정도 감지 불가 ▶ 용도: 초기 개발 단계, 저가형 임베디드 장치, 빈번한 코드 수정 환경 🛡️ Secure Boot: Chain of Trust(신뢰의 사슬) Secure Boot 는 하드웨어 수준에서 소프트웨어 진위를 확인하는 프로세스입니다. 시스템 부팅부터 OS 실행까지 각 단계의 소프트웨어가 인가된 것인지 검증하며, 이를 Chain of Trust 라고 합니다. 🔹 동작 방식: Boot ROM이 다음 단계 코드를 메모리에 로드 → 디지털 서명 검증 → 서명 불일치 시 부팅 즉시 중단 🔹 핵심 원리: 제조사가 개인키로 서명 → SoC 내부에 공개키 해시값 저장 → 실행 전 해싱 비교로 변조 여부 확인 🔧 SoC 하드웨어적 차이점 Secure Boot 구현을 위해서는 Non-Secure Boot 장치에 없는 특수 하드웨어 블록이 필요합니다. 🏛️ Hardware Root of Trust (RoT) 보안 부트의 시작점은 절대 변경 불가능한 Boot ROM 입니다. SoC 제조 시 하드와이어...