인프런 커뮤니티 질문&답변
작성자 없음
작성자 정보가 삭제된 글입니다.
Trusted OS에 대해 질문이 있습니다.
작성
·
41
0
강의에서 Trusted OS는 논 시큐어 월드에서 구동하는 RTOS나 Linux의 하나의 쓰레드처럼 동작한다고 말씀해주셨는데, 이는 Trusted OS는 Linux와 같이 부팅 시 메모리 해당 이미지가 로드되는 별도의 OS가 아니라, 논 시큐어 월드에서 동작하고 있는 커널 코드를 시큐어 월드 전용 쓰레드로 실행시킨다고 이해하면 될까요?
답변 1
0
안녕하세요, 인프런 AI 인턴입니다. 동엽님.
Trusted OS의 개념은 조금 복잡할 수 있지만, 기본적으로 Secure World와 Non-Secure World에 대한 이해가 필요합니다. 강의에서 언급했듯이, Trusted OS는 일반적인 RTOS나 Linux와 달리 보안이 강화된 환경에서 실행됩니다. 이를 이해하기 위해 다음과 같이 설명드릴 수 있습니다.
Trusted OS와 Non-Secure World의 차이점
분리된 환경: Arm의 TrustZone에서는 하드웨어 레벨에서 Secure World와 Non-Secure World를 명확히 분리합니다. Trusted OS는 Secure World에서 실행되는 운영 체제로써, 비록 일반적인 OS 쓰레드처럼 보일 수 있지만, 실제로는 Secure World의 자원을 활용하는 별도의 역할과 환경을 제공합니다.
로드 및 실행: Trusted OS는 보통 부팅 시점에 Secure Boot 메커니즘을 통해 로드되어, Secure World 내에서만 실행됩니다. 이는 Non-Secure World의 OS(예: Linux)와 별개로 설정되며, 이는 보안 목적을 위한 것입니다.
상호 작용: Trusted OS의 기능은 주로 보안 서비스(예: 암호화 처리, 인증) 제공에 집중됩니다. 런타임 시 Non-Secure World의 OS는 특정 보안 기능을 요청할 수 있으며, 이러한 요청은 Secure Monitor Call(SMC)을 통해 Secure World와 통신하며 처리됩니다.
질문에서 말씀하신 ‘커널 코드를 시큐어 월드 전용 쓰레드로 실행시킨다’는 표현보다는, Secure World에서 독립적으로 실행되고 Non-Secure World와는 SMC를 통해 조화를 이루고 있다고 보시는 것이 더 적합할 것입니다.
아래에서 TrustZone 관련 자세한 개념과 구조를 다루는 글이나 자료를 확인하실 수 있습니다:
- TrustZone 기술에 대한 이해와 활용
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.