IoT Hub의 루트 키 회전에 대한 디바이스 업데이트와 준비 사항을 알아봅니다.
IoT Hub 보안에 대한 디바이스 업데이트 및 루트 키 사용 방법 이해
디바이스 업데이트 루트 키 회전 프로세스에 대해 알아보기 전에 디바이스 업데이트 보안 모델 페이지를 방문하여 루트 키에 대해 알아봅니다.
루트 키 회전 일정 변경
IoT Hub용 디바이스 업데이트 팀은 2025년 8월 26일에 업데이트 매니페스트와 연결된 서명 키의 유효성을 검사하는 데 현재 사용되는 루트 키인 ADU.200702.R을 회전할 계획이었습니다. 해당 키를 회전하면 Device Update 서비스가 가져온 콘텐츠에 ADU.200702.R까지 연결된 키로 서명을 중지할 수 있습니다. 그런 다음 서비스는 ADU.200703.R까지 연결된 키를 사용하여 서명을 시작했습니다.
이 변경의 영향에 대한 고객의 피드백에 따라 IoT Hub용 디바이스 업데이트 팀은 2025년 8월 회전을 연기합니다. 이렇게 하면 고객이 회전을 준비하는 데 더 많은 시간을 할애할 수 있습니다. 이 회전 이벤트에 새 날짜를 사용할 수 있게 되면 최소 1년 전에 발표됩니다.
디바이스가 향후 회전 또는 해지에 대한 준비가 되었는지 확인하는 방법
최종 회전 후에 사용할 ADU.200703.R 루트 키를 테스트하지 않은 경우 가능한 한 빨리 수행하는 것이 좋습니다. 예기치 않은 상황에서 악의적인 행위자가 예약된 회전 전에 ADU.200702.R 루트 키를 악용할 수 있다면, 디바이스 업데이트 팀은 즉시 ADU.200702.R 루트 키를 바로 무효화하고 ADU.200703.R 루트 키로 서명을 시작합니다. 테스트를 통해 디바이스가 현재 ADU.200703.R 루트 키를 지원하는지 확인하면 이 시나리오의 영향이 최소화됩니다.
디바이스 업데이트 팀은 디바이스가 ADU.200703.R로 서명된 콘텐츠를 받을 수 있는지 확인하는 테스트 메커니즘을 만들었습니다. 지침:
특수 테스트 파일을 다운로드합니다. 디바이스 업데이트 서비스가 가져오기 시 파일 해시를 찾으므로 이 정확한 파일을 사용해야 합니다 . 가져오기 매니페스트에서 일치하는 파일 해시는 KGyJ9tM6JSLHQq0gdKUmsVvB6Y4z0pMKdQNAd8jTGH0=이어야 합니다.
테스트를 위한 업데이트를 만드십시오. 원하는 모든 파일을 사용할 수 있지만 가져오기 매니페스트에 특수 테스트 파일도 포함해야 합니다. 파일의 버전 번호를 변경하거나 새 파일을 추가하는 등 쉽게 확인할 수 있는 방식으로 디바이스를 변경하도록 업데이트하는 것이 가장 좋습니다.
평소처럼 디바이스에 업데이트를 가져오고 배포합니다.
디바이스에서 업데이트가 성공했는지 확인합니다. 이 경우 디바이스는 ADU.200703.R로 서명된 업데이트를 받을 수 있으며 다음 회전(또는 가능한 해지)을 준비할 수 있습니다.
참고
루트 키 처리를 통합하는 고객은 해지 이벤트 중을 포함하여 향후 루트 키 가져오기 지원을 포함하는 디바이스 업데이트 에이전트 참조 구현 버전 1.1.0 이상을 사용하는 것이 좋습니다.