- nRF 클라우드를 통해 펌웨어 취약점을 식별하고, 영향을 받는 실제 기기를 정확하게 파악할 수 있도록 함으로써 EU 사이버 복원력법 대응 역량 강화
개발자들은 소프트웨어 구성요소 목록(Software Bill of Materials, SBOM)을 nRF 클라우드에 업로드하고, nRF 클라우드의 펌웨어 취약점 스캔 기능을 이용해 SBOM에 존재하는 공통 취약점 및 노출(Common Vulnerabilities and Exposures, CVE)을 자동으로 식별할 수 있다. 또한 nRF 클라우드와 연결된 운영 중인 전체 기기를 대상으로 이러한 취약점에 얼마나 노출돼 있는지 분석할 수 있다.
nRF 클라우드의 새로운 기능은 기기 제조업체들이 자체적으로 CVE 식별 시스템을 구축 및 유지 관리할 필요 없이 사이버 복원력법의 취약점 모니터링 요건을 충족할 수 있도록 설계됐다. 또한 이 기능은 nRF 클라우드의 FOTA(Firmware Over-the-Air) 서비스와 연동돼 동작하기 때문에 현장에 구축된 기기에 대규모로 업데이트를 배포할 수 있다.
nRF 클라우드의 새로운 펌웨어 취약점 스캔 기능은 개발자들이 각 소프트웨어 버전의 SBOM을 업로드하면 자동으로 해당 SBOM을 지속적으로 스캔할 수 있다. 이 서비스를 이용하면 실제 구축된 기기 중 식별된 각 취약점에 노출된 기기의 수를 정확하게 파악할 수 있다. 또한 이러한 노출 데이터를 통해 보다 확신을 갖고 보안 조치의 우선순위를 결정할 수 있으며, 보안 패치가 기기에 배포되는 과정에서 취약점 조치 현황을 실시간으로 모니터링할 수 있다.
기기 제조업체들은 nRF 클라우드의 기존 FOTA 업데이트 기능과 새롭게 추가된 펌웨어 취약점 스캔 기능을 이용해 보안 취약점 식별, 보안 패치 배포 및 취약점 해결 확인에 이르기까지 전 과정을 완벽한 감사 추적(Audit Trail) 기능을 갖춘 단일 시스템에서 처리할 수 있다.
또한 전체 기기를 대상으로 보안 패치가 배포되는 과정에서 실시간으로 취약점 조치 현황을 모니터링할 수 있다. 개발자들은 이러한 nRF 클라우드의 새로운 기능을 통해 취약점 모니터링 및 보안 업데이트 제공과 관련된 사이버 복원력법의 주요 요구사항을 보다 손쉽게 충족할 수 있다.
언론연락처: 노르딕 세미컨덕터 홍보대행 올포칩미디어 진선옥 0505-342-3421
이 뉴스는 기업·기관·단체가 뉴스와이어를 통해 배포한 보도자료입니다.
ⓒ 주식회사 에이아이크리에이티브랩 & www.aifilmjournal.com 무단전재-재배포금지
BEST 뉴스
-
Esri to Debut the Power of Where Collection at 2026 Esri User Conference
Esri (https://www.esri.com/en-us/what-is-gis/overview), the global leader in location intelligence, will debut the Power of Where Collection (https://powerofwhere.com/?aduc=Public_Relations&aduca=2026-MUL-Esri_Press_Books&aduco=press-release&adum=Press_Release&adut=pow-series&... -
Statement on Terminating the Letter of Intent With AI Financial Corporation
Statement from Matthew Nicoletti, Chief Strategy Officer, Perpetuals.com (Nasdaq: PDC), on the proposed transaction with AI Financial Corporation. “Perpetuals has decided not to further pursue the acquisition of AI Financial Corporation’s subsidiary Alt5 Sigma Canada, Inc. and the earlier letter... -
디자인 툴 필요없다… 비즈뿌리오, 알림톡 전용 ‘이미지 메이커’ 출시
비즈뿌리오 ‘이미지 메이커’ 기능 출시 기업 메시징 서비스 비즈뿌리오를 운영하는 다우기술(대표 김윤덕)은 카카오톡 알림톡에 포함되는 이미지를 손쉽게 완성할 수 있는 ‘이미지 메이커’ 기능을 지난 1일 출시했다고 밝혔다. 최근 카카오톡 알림톡은 단순 텍스트 형태를 넘어 브랜드 로... -
MUUT, 신세계 강남점 입성… 롯데 잠실 이어 팝업 확대
신세계 강남 MUUT 팝업 전경 패션 아이웨어 브랜드 뭍(MUUT)이 7월 9일부터 22일까지 신세계백화점 강남점 5층 팝업 스테이지에서 팝업 스토어를 운영한다. 이번 팝업은 MUUT의 다양한 아이웨어 제품과 브랜드가 제안하는 스타일을 직접 경험할 수 있는 공간으로 꾸며졌다. 롯데월드몰 잠... -
글렌알라키 ‘15년 컬렉터스 에디션 PART I’으로 JPM 어워즈 금상 수상
글렌알라키 15년 컬렉터스 에디션 파트 1 프리미엄 주류 수입 유통사 메타베브코리아는 자사의 대표 싱글몰트 위스키 브랜드인 글렌알라키의 한정판 패키지 ‘글렌알라키 15년 컬렉터스 에디션 PART I’이 일본 마케팅 업계 최고 권위의 시상식인 ‘제54회 Japan Promotional Marketing Award... -
소비자는 부담 덜고, 어가는 판로 확대… GS더프레시 ‘ESG 장어덮밥’ 출시
GS리테일이 운영하는 슈퍼마켓 GS더프레시는 국내산 민물장어 소비 촉진을 위해 ‘국내산 통한마리장어덮밥’을 출시한다고 14일 밝혔다. 이번 상품은 GS더프레시가 한국어촌어항공단, 해양수산부와 함께 추진하는 ‘Co:어촌 프로젝트’ 일환으로 기획됐다. Co:어촌 프로젝트는 기업의 상품 개발·유통 역량과 국내 어가의 ...
