Nordic Semiconductor launches lifetime flat-rate FOTA solution, readying customers for Cyber Resilience Act

저전력 무선 연결 솔루션 분야의 글로벌 리더인 노르딕 세미컨덕터(Nordic Semiconductor)는 nRF 클라우드(nRF Cloud)를 통해 최초 일회성 고정 비용으로 기기의 수명주기 전반에 걸쳐 FOTA(Firmware Over-the-Air) 및 기기 관리 서비스를 제공하는 라이선스 프로그램을 공개하고, 고객들이 유럽연합의 사이버 복원력법(Cyber Resilience Act, CRA)에 대비할 수 있는 확고한 기반을 마련했다고 밝혔다.

사이버 복원력법에 따르면, 2027년부터 유럽 시장에 커넥티드 기기를 출시하는 제조업체들은 각 기기의 수명주기 전반에 걸쳐 확인된 취약점에 대해 보안 업데이트를 의무적으로 제공해야 한다. 개발자들은 노르딕의 모든 저전력 무선 포트폴리오에서 지원되는 nRF 클라우드를 통해 복잡한 자체 업데이트 인프라를 구축할 필요 없이 최초 일회성 고정 비용으로 사이버 복원력법의 보안 업데이트 요구사항을 단 몇 분 만에 충족할 수 있다.

노르딕 세미컨덕터의 소프트웨어 서비스 부문 부사장이자 멤폴트(Memfault) 설립자인 프랑수아 발다사리(François Baldassari)는 “기기 제조업체들은 유럽연합의 사이버 복원력법 준수를 위한 대응 과정에서 상당한 운영 부담과 프로젝트 복잡성이 가중되는 상황에 직면하게 될 것이다. 사이버 복원력법 시행이 임박한 가운데, 노르딕은 규제 준수 과정을 간소화하고, 단축할 수 있는 솔루션을 통해 고객 지원을 강화하고 있다.”고 밝혔다.

모든 노르딕 기반 기기에 기본으로 탑재되는 nRF 클라우드는 제조업체들이 유럽연합의 사이버 복원력법과 미국의 사이버 트러스트 마크(Cyber Trust Mark)에 즉각 대응할 수 있는 기반을 제공한다. nRF 클라우드는 제품의 수명주기 전반에 걸쳐 보안 업데이트와 감사 이력 추적, 장기적 지원 등을 복잡한 과정 없이 예측 가능한 비용으로 완벽하게 보장한다.

칩에서 클라우드까지 아우르는 통합 솔루션

nRF 클라우드는 노르딕의 확장 가능한 통합 소프트웨어 개발 키트인 nRF 커넥트 SDK(nRF Connect SDK)와 결합되어 대규모 구축 환경에서 검증된 칩-투-클라우드(Chip-to-Cloud) FOTA 솔루션을 제공한다.

주요 기능은 다음과 같다:

nRF 커넥트 SDK(nRF Connect SDK)에 내장된 MCUboot 부트로더
저전력 기기에 최적화된 글로벌 FOTA 전송 네트워크
게이트웨이 기반 업데이트를 위해 미리 구현된 FOTA 라이브러리
분석, 상태 모니터링 및 롤백 기능 등을 통한 단계적 자동 배포
직관적인 기기 관리 콘솔
승인 워크플로우 및 변경 불가능한 감사 로그

경제적인 FOTA 구조를 재정립한 수명주기 기반 비용 모델

기존의 FOTA 방식은 클라우드 비용이 지속적으로 발생하거나 고가의 맞춤형 인프라를 구축해야 하는 부담이 발생한다. 반면, 노르딕 세미컨덕터의 수명주기 기반 FOTA 모델은 단일 고정 비용으로 기기의 전체 수명주기에 걸쳐 보안 업데이트와 기기 관리 기능을 모두 지원한다. 이를 통해 장기적인 유지관리 체계와 규제 준수 역량을 동시에 확보할 수 있다.

프랑수아 발다사리 부사장은 “수명주기 기반 FOTA 모델은 비용 부담 없이 장기적인 기기 지원을 통해 제품의 경쟁력을 높일 수 있도록 해준다. 제조업체는 비용이나 복잡성에 대한 부담 없이 기기의 보안을 유지하고, 이미 배포된 기기에 새로운 기능이나 수정 및 개선 사항을 지속적으로 제공할 수 있다. 또한 실리콘과 소프트웨어 및 클라우드를 하나로 통합함으로써 즉각적으로 규제에 대응하고, 장기적인 지속가능성을 실현함으로써 결과적으로 총소유비용(TCO)을 절감하고, 시장 출시 기간을 단축할 수 있다.”고 말했다.

검증된 멤폴트 플랫폼에 기반한 새로운 솔루션

nRF 클라우드의 FOTA 모델은 노르딕이 2025년에 인수한 IoT 기기의 신뢰성 및 가시성을 제공하는 플랫폼인 멤폴트(Memfault) 인프라를 바탕으로 구현되었다. 고객들은 현장에서 이미 수백만 대의 기기를 통해 검증되고, 수년 간의 개발 과정을 거쳐 개선된 시스템의 이점을 즉시 활용할 수 있다.

노르딕은 nRF 클라우드에 멤폴트 기술을 통합하여 하드웨어 및 소프트웨어, 서비스를 유기적으로 결합한 통합 솔루션을 제공함으로써 수명주기 전반에 걸쳐 유지관리 부담을 줄이고, 규제 준수를 간소화할 수 있도록 지원하고 있다. 고객들은 이러한 통합 스택을 통해 커넥티드 제품을 보다 효율적으로 시장에 출시하고, 장기적인 기기 관리를 안정적으로 수행할 수 있다.

공급 일정

nRF 클라우드의 수명주기 기반 FOTA 및 기기 관리 솔루션은 현재 노르딕의 모든 nRF54, nRF53, nRF52 시리즈 블루투스LE(Bluetooth® Low Energy) SoC와 nRF91 시리즈 셀룰러 IoT 모듈을 통해 이용할 수 있다. 가격은 기기당 최소 1달러에서 시작하며, 기기 규모와 프로젝트 요구사항에 따라 달라질 수 있다.

자세한 정보는 수명주기 기반 FOTA 솔루션에서 확인할 수 있다.