Secure Boot 무결성 보장을 위해 flash patch 비활성화(서명된 flash 코드만 실행)

- flash patch: 코드 일부를 다른 코드로 우회해서 실행 가능한 기능 - 출고용 보안
MCUboot DFU 서명 키를 기본키에서 프로젝트 개인키로 변경
2026-07-13 13:55:16 +09:00 · 2026-07-13 13:51:08 +09:00
2 changed files with 5 additions and 1 deletions
@@ -92,6 +92,8 @@ CONFIG_BT_SMP_SC_ONLY=y
 CONFIG_BT_SETTINGS=y
 # Maximum number of stored bonded peers.
 CONFIG_BT_MAX_PAIRED=20
+# Production secure boot: disable flash patching so only signed flash code can run.
+CONFIG_DISABLE_FLASH_PATCH=y

 # ADC (battery)
 # Enable Zephyr ADC driver for battery voltage measurement.
@@ -1,4 +1,6 @@
 # nRF52840 build: no network core image.
 # Re-enable NETCORE_HCI_IPC only for nRF5340 sysbuild configurations.

-SB_CONFIG_BOOTLOADER_MCUBOOT=y
+SB_CONFIG_BOOTLOADER_MCUBOOT=y
+SB_CONFIG_BOOT_SIGNATURE_TYPE_ECDSA_P256=y
+SB_CONFIG_BOOT_SIGNATURE_KEY_FILE="${APPLICATION_CONFIG_DIR}/keys/mcuboot_private.pem"
Author	SHA1	Message	Date
jh.chun	fee9c08378	Secure Boot 무결성 보장을 위해 flash patch 비활성화(서명된 flash 코드만 실행) - flash patch: 코드 일부를 다른 코드로 우회해서 실행 가능한 기능 - 출고용 보안	2026-07-13 13:55:16 +09:00
jh.chun	f24bb7ef69	MCUboot DFU 서명 키를 기본키에서 프로젝트 개인키로 변경	2026-07-13 13:51:08 +09:00