Matter·Thread 분석 — IoT 통합 표준·Commissioning·Multi-Fabric

#한 줄 요약

“Matter는 Apple·Google·Amazon·Samsung의 공통 IoT 표준입니다.” Thread mesh와 Wi-Fi를 transport로 묶어 vendor lock-in 없이 한 device가 동시에 네 ecosystem에 등록됩니다. 2024 EU CRA가 요구하는 보안 요소도 대부분 자동으로 충족됩니다.

#어떤 상황에서 쓰나

Smart light, door lock, thermostat, sensor, plug, blind, appliance처럼 집·건물에서 다른 brand와 섞여 동작해야 하는 모든 IoT device가 후보입니다. 산업 IoT·gateway도 점점 Matter를 transport로 쓰는 방향입니다.

이전에는 HomeKit·Google Weave·Amazon Smart Home·Samsung SmartThings·Zigbee·Z-Wave가 따로따로 였어서 vendor는 각 ecosystem별 firmware variant를 유지해야 했습니다. Matter는 commissioning·discovery·security·OTA를 단일 표준으로 묶었고, 각 ecosystem의 hub(Apple TV·Nest Hub·Echo·SmartThings Station)가 Matter controller 역할을 합니다.

#핵심 개념

Matter는 application layer + security + transport로 구성되는 layered protocol입니다.

1
Application Layer
2
  Cluster (Lighting, Door Lock, Thermostat, Sensor, ...)
3
  Endpoint·Attribute·Command (Data Model)
4

5
Security
6
  PASE (passcode-based session for commissioning)
7
  CASE (certificate-based session for operation)
8
  Group key
9

10
Transport
11
  IPv6 over UDP/TCP
12
  Thread (802.15.4 mesh)  |  Wi-Fi  |  Ethernet

핵심 통찰은 Matter가 transport-agnostic이라는 점입니다. 같은 application code가 Thread node·Wi-Fi node 어느 쪽에서도 돌아갑니다.

Thread는 802.15.4 + 6LoWPAN + RPL routing을 합친 mesh입니다.

Thread 1.3에는 TCPlp(low-power TCP)와 Thread Domain(multi-network)이 들어왔습니다.

Multi-fabric은 Matter의 killer feature입니다.

같은 device 하나가 Apple Home, Google Home, Amazon Alexa, Samsung SmartThings fabric에 동시에 등록될 수 있습니다. 각 fabric은 별도의 NOC(Node Operational Certificate)를 가지며, 자기 fabric의 controller에서만 그 device를 제어할 수 있습니다.

Vendor lock-in이 종료됩니다. 사용자가 어느 ecosystem을 골라도 같은 device를 쓸 수 있습니다.

#코드 / 실제 사용 예

#OpenThread basic node

1
#include <openthread/thread.h>
2
#include <openthread/instance.h>
3

4
void thread_init(void) {
5
    otInstance *ot = otInstanceInitSingle();
6

7
    otOperationalDataset ds = {0};
8
    ds.mActiveTimestamp.mSeconds       = 1;
9
    ds.mComponents.mIsActiveTimestampPresent = true;
10

11
    /* Network key — provisioning에서 받음 */
12
    memcpy(ds.mNetworkKey.m8, network_key, 16);
13
    ds.mComponents.mIsNetworkKeyPresent = true;
14

15
    ds.mChannel = 15;
16
    ds.mComponents.mIsChannelPresent = true;
17

18
    otDatasetSetActive(ot, &ds);
19

20
    otIp6SetEnabled(ot, true);
21
    otThreadSetEnabled(ot, true);
22
}
23

24
void main_loop(otInstance *ot) {
25
    while (1) {
26
        otTaskletsProcess(ot);
27
        otSysProcessDrivers(ot);
28
    }
29
}

OpenThread는 Google maintained open-source impl입니다. nRF Connect SDK, Zephyr, ESP-IDF, Silicon Labs SDK에 모두 통합되어 있습니다.

#Sleepy End Device

1
otLinkModeConfig mode = {
2
    .mRxOnWhenIdle       = false,   /* sleep when idle */
3
    .mDeviceType         = false,   /* not full router */
4
    .mNetworkData        = false,
5
};
6
otThreadSetLinkMode(ot, mode);
7

8
otLinkSetPollPeriod(ot, 5000);   /* 5 sec poll parent */

99% 시간 sleep, 5초마다 parent router에 poll합니다. CR2032 한 개로 수년 동작이 가능합니다.

#Matter SDK build (Linux example)

1
git clone https://github.com/project-chip/connectedhomeip
2
cd connectedhomeip
3
./scripts/checkout_submodules.py --shallow --platform linux
4

5
source scripts/activate.sh
6
cd examples/lighting-app/linux
7
gn gen out/host
8
ninja -C out/host

ESP32·nRF52840·Nordic NCS·NXP·Infineon용 example이 모두 포함되어 있습니다.

#Matter cluster handler

1
#include <app/clusters/on-off-server/on-off-server.h>
2
#include <app-common/zap-generated/attributes/Accessors.h>
3

4
using namespace chip;
5
using namespace chip::app::Clusters;
6

7
void OnOff::Attributes::OnOff::Changed(
8
    EndpointId endpoint, bool value)
9
{
10
    if (endpoint == LIGHT_ENDPOINT_ID) {
11
        if (value) {
12
            gpio_set(LED_PIN, 1);
13
        } else {
14
            gpio_set(LED_PIN, 0);
15
        }
16
    }
17
}
18

19
/* Matter generated handler — On command */
20
bool emberAfOnOffClusterOnCallback(
21
    CommandHandler *cmd, const ConcreteCommandPath &path,
22
    const Commands::On::DecodableType &data)
23
{
24
    OnOffServer::Instance().setOnOffValue(path.mEndpointId,
25
                                            OnOff::Commands::On::Id, false);
26
    return true;
27
}

ZAP(ZCL Advanced Platform) tool로 cluster·attribute·command가 자동 생성됩니다. Vendor SDK는 handler만 구현합니다.

#ESP-IDF + Matter (ESP32-H2 Thread)

1
#include "esp_matter.h"
2

3
void app_main(void) {
4
    esp_matter::node::config_t node_config;
5
    esp_matter::node_t *node = esp_matter::node::create(&node_config,
6
                                                          attribute_cb, NULL);
7

8
    esp_matter::endpoint::on_off_light::config_t light_cfg;
9
    esp_matter::endpoint_t *ep =
10
        esp_matter::endpoint::on_off_light::create(node, &light_cfg, ENDPOINT_FLAG_NONE, NULL);
11

12
    esp_matter::start(event_cb);
13
}

ESP32-H2가 Thread native, ESP32-C6은 Wi-Fi 6 + 802.15.4, ESP32-S3는 Wi-Fi only입니다. Matter는 세 chip 모두에서 동작합니다.

#Commissioning flow

1. User scans QR code or NFC tag — Setup code + discriminator + commissioning info
2. BLE advertisement (commissioning mode) — Phone (commissioner) discovers device
3. PASE — Passcode Authenticated Session Establishment — Setup code → SPAKE2+ → ephemeral session
4. Device sends certificates (DAC chain, CD) — Phone verifies against PAA (Product Attestation Authority)
5. Phone (or Trusted Root) issues NOC (Node Operational Certificate) — Operational identity for this fabric
6. Network credentials transferred — Thread network key OR Wi-Fi PSK
7. CASE — Certificate Authenticated Session — Permanent secure channel using NOC

전 과정이 end-to-end secure로 진행됩니다. Setup code 한 번이 평생 identity로 굳어집니다.

#Multi-fabric 추가

Apple Home에 등록된 device를 Google Home에도 등록하려면:

1. Apple Home에서 “share with Google” 선택. 또는 device를 commissioning mode로 다시 두고 Google Home app에서 add device.
2. Google이 다른 NOC를 발급. Device는 두 NOC를 모두 보관.
3. 양쪽 controller에서 control 가능.

Matter 1.3은 5 fabric, 1.4는 16+ fabric을 지원합니다.

#Border Router

Thread Border Router 후보:

• Apple TV 4K (2nd gen+), HomePod mini, Nest Hub Gen 2+, Echo Hub
• 또는 Raspberry Pi 4/5 + nRF52840 dongle (OpenThread BR)

기능:

• 802.15.4 Thread ↔ Wi-Fi/Ethernet IPv6 routing
• mDNS/DNS-SD service discovery
• BR election (multiple BRs)
• Thread Domain (multi-mesh)

Border Router 없으면 Thread mesh가 local subnet 안에서만 동작합니다. 한 home에 보통 BR이 2~3개 있습니다.

#OTA — Matter Software Update

Matter OTA Provider cluster (0x002A):

1. Vendor가 image를 cloud provider에 upload
2. Device가 query (vendor·product·current version)
3. Provider가 download URL 반환
4. Device가 image download (HTTPS over IPv6)
5. Signature verify (vendor key)
6. Apply on next boot
7. Confirm or revert

PSA Firmware Update API와 호환되어 TF-M project와 자연스럽게 합쳐집니다.

#Diagnostic — neighbor info

1
otNeighborInfoIterator it = OT_NEIGHBOR_INFO_ITERATOR_INIT;
2
otNeighborInfo info;
3

4
while (otThreadGetNextNeighborInfo(ot, &it, &info) == OT_ERROR_NONE) {
5
    log_info("Neighbor rloc=%04x rssi=%d link_qual=%d",
6
              info.mRloc16, info.mAverageRssi, info.mLinkQualityIn);
7
}

Production device는 link quality·RSSI를 telemetry로 보내 mesh 건강도를 모니터합니다.

#측정 / 성능 비교

Thread mesh 1080 m² 가정, nRF52840 router 5개, sleepy device 10개 기준입니다.

Battery life (sleepy end device, CR2032 235 mAh)입니다.

Door sensor·temperature sensor는 5분 poll로 수년 운영이 가능합니다.

Power 비교 (light bulb 동등 idle)입니다.

Battery 운영 device는 사실상 Thread가 강제됩니다.

#자주 보는 함정

Border Router 없이 Thread

Border Router 없이 mesh만 구성하면 device끼리는 통신이 되지만 cloud와 controller로는 아예 닿지 못합니다. Apple TV·Nest Hub·OpenThread BR 중 하나가 필요합니다.

동일 SoC에서 Wi-Fi + 802.15.4 동시 전송

ESP32-C6처럼 Wi-Fi 2.4 GHz와 802.15.4 2.4 GHz를 한 칩에서 돌리면 같은 antenna를 시간으로 나눠 쓰게 되고, 그 과정에서 packet loss가 생깁니다. Coexistence config(CONFIG_ESP_COEX_*)로 time-sharing을 설정합니다.

Sleepy device poll period 너무 짧음

1
otLinkSetPollPeriod(ot, 100);   /* 100 ms — battery 며칠 */

1초 이상이 표준입니다. Latency가 critical하면 push-based(parent → child) 방식을 활용합니다.

Certificate provisioning 누락

1
DAC(Device Attestation Certificate) 없이 출하
2
→ commissioning fail

각 device가 factory-provisioned DAC chain을 가져야 합니다. PSA ITS 또는 secure element에 저장합니다.

Fabric overflow

1
Matter 1.0~1.2 — 5 fabric max
2
1.3+ — 16
3
1.4+ — 더 큰 fabric

지원 Matter 버전을 확인하고 한도를 알려 줍니다.

OTA image rollback 미구현

1
새 firmware boot 실패 → 영구 brick

MCUboot A/B + confirmation timeout 패턴으로 자동 revert를 구현합니다.

#정리

• Matter는 Apple·Google·Amazon·Samsung이 함께 만든 IoT 통합 표준입니다.
• Thread 1.3 802.15.4 mesh + 6LoWPAN이 저전력 transport, Wi-Fi/Ethernet은 상시 전원용입니다.
• Multi-fabric으로 한 device가 동시에 여러 ecosystem에 등록됩니다.
• Commissioning은 PASE → DAC verify → NOC issue → CASE 순으로 end-to-end secure입니다.
• OpenThread + Matter SDK는 nRF52840·ESP32-H2/C6·Silicon Labs·NXP에서 모두 동작합니다.
• Sleepy End Device로 CR2032 한 개에 수년 동작이 가능합니다.
• Border Router(Apple TV·Nest Hub·OpenThread BR)가 mesh와 internet을 잇습니다.
• 2024 EU CRA·UK PSTI 요구사항(secure boot·OTA·attestation)이 Matter로 대부분 자동 충족됩니다.

Modern Embedded Recipes 시리즈 완성입니다(Part 1~6, 39편).

#관련 항목

• 6-08: TF-M TrustZone
• 6-01: Edge Inference
• RTOS 4-11: TrustZone·TF-M