인텔 SGX를 기반으로 구축된 신뢰실행환경(TEE, Trusted Execution Environment)을 특징으로 하는 마이크로소프트 애저 DCsv2-시리즈가 출시됐다. 인텔의 트러스티드 파운데이션(trusted foundation)을 기반으로 구축된 애저 DCsv2-시리즈는 클라우드 컴퓨팅을 활용하면서도 민감한 업무를 보호하려는 기업 고객에게 기밀 컴퓨팅(confidential computing) 역량을 제공한다.

암호화된 데이터 스토리지 및 전송 방법과 결합된 TEE는 금융 서비스 및 의료 분야에서 일반적으로 규제되는 데이터와 같은 민감한 데이터에 대한 엔드투엔드 보안 아키텍처를 구축할 수 있다. 마이크로소프트 애저는 고객의 사용 중인 데이터를 보호하는 암호화 메커니즘으로 하드웨어에 최적화된 TEE를 사용해 광범위한 가상화 서비스를 제공하는 최초의 퍼블릭 클라우드다. 애저는 클라우드에서 데이터를 처리하는 동시에 보안 및 개인 정보 보호에 대한 더욱 강력한 제어 기능을 제공한다. 인텔 SGX를 기반으로 하는 애저 기밀 컴퓨팅 가상머신은 운영체제, 하이퍼바이저 또는 가상머신 관리자 및 기타 권한 있는 프로세스와 별도로 코드와 데이터를 실행한다.

인텔 SGX는 현재 인텔  제온  프로세서 E-2100(Intel  Xeon  processor E-2100) 제품군에서 사용할 수 있다. 인텔은 다음 세대의 주요 제온 플랫폼에 걸쳐 인텔 SGX를 지원하기 위해 노력하고 있다. 인텔은 지난 2월 발표한 대로 더 큰 규모의 인클레이브(enclave), 오프로드 가속기에 대한 확장된 보호 기능 및 성능 향상을 통해 인텔 SGX를 확장하고 있다. 이러한 개선을 통해 고급 애플리케이션 격리 기능의 활용 방안을 더욱 확대할 것이다.

인텔과 마이크로소프트는 고객이 보다 안전하고 독립적인 클라우드 환경에서 데이터를 실행할 수 있도록 지원한다. 기밀 컴퓨팅 컨소시엄(Confidential Computing Consortium)의 창립 멤버로 양사는 현재와 미래에 보다 안전한 컴퓨팅 인프라를 제공하기 위해 업계와 협력할 계획이다.

김원영 기자 goora@noteforum.co.kr

[디지털 모바일 IT 전문 정보 - 노트포럼]
Copyrights ⓒ 노트포럼, 무단전재 및 재배포 금지