전송 중
서명되고 하나의 보드에 봉인
수신 보드 고유의 키로 암호화되고, 스토어가 서명하며, 일회용 티켓을 담습니다. 스토어 페이지에서 USB로 또는 MQTTS로 전달되며, 보드의 같은 코드가 이를 엽니다.
보안
BENTO가 모델을 안전하게 지키는 방법.
BENTO는 AI를 기기에 안전하게 전달하기 위해 존재합니다. 이 페이지는 현재 공개 릴리스에서 실행되는 것, 벤치에서 시연된 것, 그리고 아직 앞에 남은 것을 밝힙니다.
보안 주장에 관한 우리의 원칙
보드 명시
모든 보안 관련 진술은 어느 보드에 적용되는지 밝힙니다. 벤치 보드 한 대에서 실행되는 기능을 출시된 것으로 설명하지 않습니다.
공개하기 전에 측정
수치는 측정한 경우에만 공개하며, 어디서 언제 측정했는지 함께 밝힙니다.
이동하는 것을 최소화
추론은 기기에서 실행되며, Highlights는 녹음 없이 결과만 담습니다.
검증된 실리콘 위에 구축
우리는 자체 신뢰 루트를 새로 만들기보다 Infineon PSOC™ Edge E84와 그 보안 아키텍처 위에 구축합니다.
현재
현재 공개 릴리스에 포함된 것.
오늘날 사람들이 사용하는 firmware와 서비스에 포함되어 있습니다.
- 제공 중
오프라인 온디바이스 추론: 모델은 보드의 NPU에서 실행되며 클라우드 연결이 필요하지 않습니다.
- 제공 중
학습용 오디오는 페이지에서 화자가 동의한 경우에만 녹음됩니다. Highlights는 녹음이 아니라 결과를 담습니다.
- 제공 중
현재 firmware 릴리스에는 식별 기록과 매니페스트가 포함되어, 브라우저 설치 도구가 각 보드에 맞는 빌드를 설치합니다.
- 제공 중
보드는 Edge AI Store에서 칩 ID로 소유자에게 등록되며, 등록 해제와 이전도 스토어에서 처리됩니다.
- 제공 중
스토어, 트레이너, 그리고 이 사이트는 HTTPS로만 제공됩니다. 카드 결제는 개시되면 Stripe가 처리하며, 결코 당사 서버에 도달하지 않습니다.
- 제공 중
BENTO HMI Kit에서의 봉인 전달과 암호화된 모델 저장: 각 패키지는 그 보드 고유의 키로 암호화되고, 일회용 티켓과 함께 USB 또는 MQTTS로 전달됩니다.
BENTO가 모델을 전달하는 방식
제공 중
스토어에서 보드까지 여섯 단계.
이 봉인 전달 체계는 현재 BENTO HMI Kit에서 실행되고 있습니다. 각 단계는 모델을 공격하는 경로를 하나씩 막습니다.
- 1
스토어가 서명합니다
모든 모델에는 스토어의 서명이 담겨 있어, 보드가 자신의 AI가 어디에서 왔는지 밝힐 수 있습니다.
변조된 모델이 탐지됩니다.
- 2
보드가 티켓을 발급합니다
보드가 직접 일회용 티켓을 발급합니다.
가로챈 패키지는 재전송할 수 없습니다. 그 티켓은 이미 사용되었기 때문입니다.
- 3
하나의 보드에 봉인
패키지는 수신 보드 고유의 키로 암호화됩니다.
복사된 패키지는 다른 어떤 보드에서도 열리지 않습니다.
- 4
USB 또는 MQTTS
보드의 같은 코드가 어느 경로로 도착한 패키지든 엽니다.
전송 구간에서 가로채도 얻는 것은 암호문뿐입니다.
- 5
보안 코어가 엽니다
패키지는 키가 보관된 보드의 보안 코어 안에서 열립니다.
목표는 키가 보안 코어를 결코 벗어나지 않는 것입니다. 로드맵의 다음 항목인 서명된 애플리케이션 이미지와 콘솔 잠금이 이를 완성할 것입니다.
- 6
플래시 전에 검증
모델을 기록하기 전에 보드에서 스토어의 서명을 확인합니다.
서명되지 않았거나 변조된 모델은 기록되지 않습니다.
공개된 표준 알고리즘으로 암호화되고 서명됩니다. 봉인 설계 자체는 공개하지 않습니다.
저장 시
보드 위의 암호문
그 칩에만 속한 키로 암호화된 형태로 보드에 저장되므로, 복사된 파일은 다른 어디에서도 열리지 않습니다. 2026년 9월 27일 BENTO HMI Kit에서 다시 읽어 낸 저장 파일에는 모델의 21,817개 조각 중 어느 것도 들어 있지 않았습니다.
사용 시
칩 안에서만 복호화
Ethos™-U55 NPU를 위해 온칩 메모리 안에서만 복호화됩니다. 바이트 하나만 바뀌어도 모델은 로드되지 않습니다.
제공 중BENTO HMI Kit에서 실행 중: MQTTS를 통한 봉인 배포는 2026년 9월 21일부터, Edge AI Store에서 USB를 통한 봉인 배포와 암호화 저장은 2026년 9월 27일부터. Secure boot와 닫힌 디버그 포트는 당사가 납품하는 모든 BENTO 기기에 설정됩니다. 콘솔 잠금이 제공되기 전까지는, 보드 자체 콘솔을 통해 실행되는 코드가 실행 중인 모델에 여전히 접근할 수 있습니다.
납품 시점, 그리고 다음 단계
당사가 납품하는 모든 기기에 설정됩니다.
- 제공 중
Secure boot: 보안 코어 이미지는 시작 전에 당사의 OEM key로 검증됩니다. 당사가 납품하는 모든 BENTO 기기에 적용됩니다.
- 제공 중
키 보유자의 디버그 포트를 닫은 양산 수명 주기 상태, 당사가 납품하는 모든 기기에 적용.
- 로드맵
다음 단계: 서명된 애플리케이션 및 Cortex®-M55 이미지, 그리고 잠긴 콘솔.
- 제공 중
서명 및 봉인된 모델 필수, 당사가 납품하는 모든 기기에 적용.
실리콘
Infineon PSOC™ Edge E84.
BENTO는 Infineon의 PSOC™ Edge E84에서 실행됩니다. Arm® Ethos™-U55 NPU를 갖춘 Arm® Cortex®-M55와 그 옆의 Arm® Cortex®-M33으로 이루어져 있습니다. 보안 인증은 Infineon 실리콘에 속한 것이며, BENTO는 이를 기반으로 구축할 뿐 자신의 인증으로 주장하지 않습니다.
취약점 신고
먼저 알려 주십시오.
BENTO, Edge AI Store, Edge AI Trainer 또는 이 웹사이트에서 보안 문제를 발견했다고 생각되면, 다른 누구에게 알리기 전에 먼저 당사에 비공개로 알려 주십시오.
- 발견한 내용, 재현 방법, 그리고 공격자가 이를 이용해 할 수 있는 일을 설명해 주십시오.
- 본인의 것이 아닌 데이터에 접근하거나 이를 변경 또는 삭제하지 마시고, 다른 사람의 서비스 이용에 지장을 주는 테스트를 실행하지 마십시오.
- 공개하기 전에 문제를 해결할 수 있도록 합리적인 시간을 주십시오.
당사는 신고 접수를 확인해 드리고, 진행 상황을 계속 알려 드리며, 원하시면 발견자로 이름을 밝혀 드립니다.