하드웨어 구조와 격리 설계
QVault TPM의 핵심은 80 MHz 32비트 RISC-V 시큐어 코어(QFN32 패키지)로, Common Criteria EAL5+, FIPS 140-3, NIST SP 800-90B 엔트로피 검증을 충족하도록 설계됐다. TCG TPM 2.0 v1.85 규격을 따르며, 기존 RSA·ECC 기반 공개키 인프라가 양자 알고리즘에 취약해지는 상황에 대응하는 하드웨어 계층이다.
가장 중요한 설계 원칙은 키 격리다. ML-DSA와 ML-KEM의 개인키는 칩 내부에서만 생성·저장·연산되며 시스템 메모리로 반출되지 않는다. 이는 사이드채널 공격을 통한 키 탈취 위협을 구조적으로 차단하는 방식이다. 출하 시 공장에서 Endorsement Key(EK)와 RSA2048·ECC P256·ECC P384 서명 인증서 체인이 SEALSQ 루트 인증기관에 연결된 형태로 사전 탑재된다.
지원 알고리즘과 소프트웨어 계층
wolfTPM 통합으로 지원되는 포스트퀀텀 알고리즘은 디지털 서명용 ML-DSA-44/65/87(FIPS 204, 구 Dilithium)과 키 캡슐화용 ML-KEM-512/768/1024(FIPS 203, 구 Kyber)이며, 사전 해시 메시지 서명 방식인 Hash-ML-DSA도 포함된다. 세 가지 강도 파라미터를 모두 지원해 보안 요구 수준에 따라 선택할 수 있다.
소프트웨어 측에서는 wolfTPM2_* 통합 래퍼 API가 제공되고, 개발자가 하드웨어 자가 진단, 엔트로피 생성, Platform Configuration Register(PCR) 평가를 직접 수행할 수 있는 pqc_ctrl 진단 CLI 도구가 포함됐다. 해당 소프트웨어는 GitHub PR #570을 통해 오픈소스로 공개돼 있으며, wolfSSL의 펌웨어 TPM 테스트 프레임워크와 실물 QVault TPM 실리콘 위에서 기능 검증이 완료됐다고 밝혔다.
목표 적용 분야와 출시 일정
이 플랫폼이 겨냥하는 분야는 보안 부팅, 펌웨어 업데이트 무결성 검증, 암호화 원격 측정이 요구되는 산업용 임베디드 시스템이다. 구체적으로는 자동차 ECU, 산업 SCADA 게이트웨이, 스마트그리드 미터, 통신 CPE, 의료용 연결 기기가 주요 타겟으로 제시됐다.
QVault TPM 실리콘의 샘플링 및 일반 공급은 2026년 11월로 예정돼 있다. wolfTPM 소프트웨어 레이어는 현재 오픈소스로 접근 가능하지만, 하드웨어 칩 자체의 상용 접근성은 아직 일정 단계에 있다.
시장 맥락과 평가
NIST가 ML-DSA·ML-KEM을 2024년 공식 표준으로 확정한 이후, 이를 전용 하드웨어 실리콘에 구현하는 제품이 본격적으로 등장하는 흐름이다. QVault TPM은 소프트웨어만의 구현 대비 키 노출 경로를 하드웨어 경계로 제한한다는 점에서 고보증 환경에 적합하나, EAL5+ 및 FIPS 140-3 인증의 최종 취득 여부와 시점은 원문에서 확인되지 않아 주의가 필요하다.
전문은 원문에서 읽으세요
이 글은 Claude 가 원문의 사실을 재구성한 편집 요약입니다. 원제: SEALSQ Integrates wolfTPM Support into Post-Quantum Silicon Semiconductor Platform (QVault TPM)
