포타닉스, CoCo 검증 기반 키 제공 추가

ai.euno.news 자동 뉴스 요약

포타닉스(Fortanix)가 쿠버네티스 기밀 컨테이너(Confidential Containers·CoCo)의 실행 환경을 검증한 뒤에만 암호화 키를 내주는 기능을 자사 Confidential AI 플랫폼에 추가했다. 보안 정책을 충족한 워크로드만 하드웨어 기반 신뢰 실행 환경(Trusted Execution Environment·TEE) 안에서 AI 모델과 민감한 데이터를 복호화하도록 묶은 것이다. 포타닉스는 이 기능을 현재 이용할 수 있다고 밝혔다.¹

클라우드 네이티브 컴퓨팅 재단(CNCF) 프로젝트인 CoCo는 쿠버네티스 파드를 기밀 가상머신 안에서 실행한다. 일반 컨테이너가 주로 호스트 운영체제에 격리를 의존하는 것과 달리, 기밀 가상머신은 메모리를 암호화하고 실행 중인 워크로드에 대한 접근을 하드웨어로 제한한다. 저장·전송 중인 데이터뿐 아니라 사용 중인 데이터도 보호해 공유 인프라에서 민감한 작업을 돌릴 수 있게 하는 방식이다.¹

포타닉스의 구성에서는 기밀 컴퓨팅 관리자(Confidential Computing Manager·CCM)가 프로세서와 실행 환경을 검증하고, 데이터 보안 관리자(Data Security Manager·DSM)가 CCM의 검증을 통과한 환경에만 키를 제공한다. CoCo의 Attestation Agent가 하드웨어 증거를 수집하면 Confidential Data Hub가 검증 뒤 비밀정보를 받아온다. 검증에 실패하면 키는 DSM에 남아 모델과 데이터를 복호화할 수 없다. CCM과 DSM은 호스팅, 온프레미스, 외부망과 분리된 환경에서 클러스터 형태로 운영할 수 있다는 것이 회사 설명이다.¹

GPU 검증 강도는 설정에 따라 달라진다. 인텔 TDX 배포 지침에서 Required는 엔비디아 검증 서비스를 통해 GPU 증거까지 확인하지만, Ignored는 증거가 존재하는지만 보고 결과는 무시한다. 포타닉스의 CoCo 헬름 차트도 호스트 펌웨어나 커널 설정까지 구성하지 않으므로 이를 먼저 준비해야 한다.¹

다만 조건부 키 제공 자체가 CoCo에 처음 등장한 기능은 아니다. 오픈소스 Trustee도 하드웨어 증거를 기준값과 비교한 뒤 사용자 정책을 적용해 비밀정보를 제공하며, GPU 증거도 프로세서 검증 보고서와 묶어 처리할 수 있다. 마이크로소프트 역시 Azure Attestation과 연동한 Secure Key Release를 제공하지만, 내보낼 수 있는 키만 지원하고 비밀정보나 인증서는 제공하지 않는다.¹

검증 통과가 AI 애플리케이션의 안전성까지 보장하지는 않는다. 게스트 커널과 보조 프로세스도 신뢰 경계 안에 있고, 컨테이너 검증은 별도 단계다. 위험한 외부 인터페이스, 서비스 거부 공격, 하드웨어 부채널도 검증만으로 해결되지 않는다. 포타닉스가 예고한 CoCo용 오픈소스 플러그인 역시 저장소와 버전은 아직 공개되지 않았다.¹

읽기 목록은 이 브라우저에 저장됩니다.