ST, ‘ST 매터커넥트’ 서비스 출시… 매터 기반 스마트 홈 기기 보안 인증 대폭 간소화

8

2026년 10월 26일

ST마이크로일렉트로닉스가 스마트 홈 기기를 만들 때 필요한 복잡한 보안 인증 과정을 칩 제조 단계에서 미리 처리해 주는 ‘ST 매터커넥트’ 서비스를 출시하여 중소 제조사도 안전한 스마트 가전을 빠르게 만들 수 있도록 지원한다

공인 PAA·PAI 지위 기반 턴키 보안 프로비저닝 제공… NFC 태그 및 CC EAL5+ 보안 소자로 개발 비용과 출시 기간 단축

글로벌 반도체 기업 ST마이크로일렉트로닉스(STMicroelectronics, 이하 ST)가 매터(Matter) 표준을 지원하는 스마트 홈 기기 전용 보안 인증 로딩 솔루션인 ‘ST 매터커넥트(ST MatterConnect)’ 서비스를 공식 출시했다.

이번 서비스는 스마트 홈 기기 제조사가 복잡하고 까다로운 보안 자격증명 주입 공정을 직접 구축하지 않고도, 표준 인증을 통과한 보안 칩을 완제품 형태로 공급받을 수 있도록 돕는 턴키(Turn-key) 솔루션이다.

공인 PAA·PAI 인프라 기반의 턴키 자격증명 주입

사물인터넷(IoT, Internet of Things) 표준인 매터(Matter)는 제조사가 서로 다른 스마트 홈 기기들이 하나의 네트워크 안에서 원활하게 연동되도록 만든 개방형 통신 프로토콜이다. 매터 규격을 만족하려면 모든 기기가 제조 과정에서 고유한 매터 기기 인증서(DAC, Device Attestation Certificate)와 비밀 암호화 키를 하드웨어 내부에 안전하게 탑재해야 한다. 그러나 일반 제조사가 자체 공장에 고도의 보안 설비와 공개키 기반구조(PKI) 발급 서버를 직접 구축하는 일은 막대한 비용과 운영 복잡성을 초래한다.

ST는 제품 인증 기관(PAA, Product Attestation Authority) 및 중간 인증 기관(PAI, Product Attestation Intermediate)으로 공식 승인받은 보안 인프라를 활용한다. 보안 인증을 획득한 ST 자체 반도체 생산 라인에서 암호화 키, DAC 인증서, 제품 및 소프트웨어 버전 정보, 제조사 맞춤형 데이터를 칩에 직접 주입(Provisioning)한다. 기기 제조사는 자체 인증 서버를 구축할 필요가 없어 연구개발 비용을 절감하고 완제품의 시장 출시 기간(Time-to-Market)을 앞당길 수 있다.

ST25DA-C와 STSAFE-A120… NFC 간편 등록과 금융급 하드웨어 보안 구현

ST 매터커넥트 서비스는 ST의 주력 보안 하드웨어인 ‘ST25DA-C’와 ‘STSAFE-A120’에 적용된다. 두 칩셋은 외부의 물리적 해킹 공격을 방어하는 변조 방지(Tamper-Proof) 설계를 갖추고 있다.

근거리 무선 통신 태그인 ST25DA-C는 NFC(Near Field Communication)를 활용한 간편 기기 등록(Commissioning)을 지원한다. 사용자는 스마트폰을 스마트 조명, 스마트 플러그, 온습도 센서, 보안 카메라 등 기기에 가볍게 접촉하는 것만으로 복잡한 설정 없이 홈 네트워크에 장치를 연결할 수 있다.

보안 전용 소자인 STSAFE-A120은 I²C 인터페이스를 통해 기기의 메인 마이크로컨트롤러(MCU)와 연결된다. 이 소자는 국제 공통 평가 기준에서 금융 거래 및 전자여권 수준의 높은 안전성을 입증하는 ‘CC EAL5+’ 인증을 받았다. 기기 간 보안 세션 연결과 펌웨어 무결성 검증을 전담하여 메인 프로세서의 연산 부담을 덜고 외부 사이버 침입을 물리적으로 차단한다.

용어해설

매터 (Matter): 글로벌 표준 단체 CSA(Connectivity Standards Alliance)가 주도하는 오픈소스 스마트 홈 연결 표준으로, 와이파이(Wi-Fi), 스레드(Thread), 이더넷 등을 기반으로 이종 제조사 기기 간 상호운용성을 보장한다.
DAC (Device Attestation Certificate, 매터 기기 인증서): 해당 기기가 CSA 인증 시험을 정상적으로 통과한 정품 매터 기기임을 증명하고, 비인가 복제품이나 해킹 장비의 네트워크 접속을 차단하는 고유 디지털 인증서이다.
프로비저닝 (Provisioning): 반도체 칩이나 통신 장비의 생산 단계에서 암호화 비밀키, 보안 인증서, 고유 식별 번호 등을 안전한 하드웨어 영역에 기록하여 기기를 사용 가능한 상태로 초기화하는 작업이다.
PAA 및 PAI (Product Attestation Authority / Intermediate): 매터 보안 신뢰 사슬(Trust Chain)을 구성하는 최상위 및 중간 공인 인증 기관으로, 매터 기기에 주입되는 인증서의 무결성과 진위를 최종 보증한다.
CC EAL5+ (Common Criteria Evaluation Assurance Level 5+): IT 보안 제품의 안전성을 검증하는 국제 공통 평가 기준(CC)의 보증 등급 중 하나로, 정밀한 보안 취약점 분석과 침투 테스트를 통과한 고신뢰 반도체 하드웨어에 부여된다.
커미셔닝 (Commissioning): 새로 구매한 스마트 홈 기기를 사용자의 가정 내 네트워크(Wi-Fi 또는 Thread)에 안전하게 연결하고 사용 권한을 부여하는 초기 설정 및 등록 절차이다.