wolfSSL, wolfIP 및 새로운 양자 내성 기능과 AURIX TC4xx 지원으로 임베디드 보안 강화

2026년 9월 22일

뉴스

wolfSSL Inc.는 결정론적 네트워킹, 확장된 양자 내성 암호화 및 하드웨어 격리 암호화 서비스를 아우르는 새로운 기능을 발표했습니다. 이번 발표에는 동적 메모리 할당이 없는 결정론적 TCP/IP 스택인 wolfIP, NIST 검증을 받은 양자 내성 알고리즘 및 wolfCrypt의 기본 Falcon 및 FrodoKEM 구현, 그리고 Infineon AURIX TC4xx에 대한 wolfHSM 지원이 포함됩니다.

wolfIP는 베어메탈 및 RTOS 기반 임베디드 시스템을 위한 경량 TCP/IP 스택입니다. 동적 메모리 할당을 사용하지 않습니다. 소켓 테이블과 RX/TX 패킷 버퍼는 빌드 시 크기가 결정되어, 개발자가 배포 전에 분석할 수 있는 고정 메모리 모델을 생성합니다. 이렇게 정의된 리소스 사용은 예측 가능한 작동을 지원하고 검증을 단순화하도록 설계되었습니다.

wolfIP의 엔드포인트 중심 TCP/IP 코어는 lwIP보다 약 4배 작으며 TCP, UDP, DHCP 및 DNS를 포함합니다. wolfSSL TLS 1.3과의 직접 통합을 통해 별도의 네트워크 아키텍처를 도입하지 않고도 TCP 연결을 보호합니다. 리소스가 제한되고 안전이 중요한 시스템의 경우, 이러한 정의된 제한은 검증 복잡성을 줄이고 인증 노력을 지원할 수 있습니다.

wolfCrypt Post-Quantum은 인증서 #A8437에 따라 NIST 암호 알고리즘 검증 프로그램(Cryptographic Algorithm Validation Program)을 통해 검증을 받았습니다. 이 검증은 ML-KEM, ML-DSA, SLH-DSA 구현과 함께 LMS 및 XMSS 서명 검증을 포함합니다.

인증서 #A8437은 SHA-2, SHA-3, SHAKE, HMAC 및 SHA-512 Hash DRBG를 포함한 지원 암호화 기능도 다룹니다. 이를 통해 개발자는 CNSA 2.0 요구 사항 및 양자 내성 암호화로의 전환을 준비하는 임베디드 시스템을 위한 테스트된 구현을 확보할 수 있습니다.

이 인증서는 wolfSSL이 계획 중인 wolfCrypt FIPS 140-3 v7.0.0 모듈 제출을 향한 중요한 단계입니다. 향후 출시될 모듈은 ML-KEM, ML-DSA, SLH-DSA, LMS 검증 및 XMSS 검증을 검증된 경계 내로 가져올 계획입니다.

wolfCrypt에는 이제 Falcon-512 및 Falcon-1024의 기본 구현이 포함되어 이전의 liboqs 의존성이 제거되었습니다. 이 구현은 임베디드, 데스크톱 및 Linux 커널 환경을 지원하며 x86-64 및 Arm을 위한 가속 옵션을 제공합니다. 암호화 콜백은 하드웨어 오프로드를 가능하게 하며, 검증 전용 및 메모리 축소 구성은 제한된 기기에서 리소스 사용을 제한하는 데 도움이 됩니다. NIST가 FN-DSA를 확정하는 동안 Falcon 지원은 실험적 상태로 유지됩니다.