인텔은 출시 예정인 3세대 인텔 제온 스케일러블 플랫폼 (코드명 아이스레이크(Ice Lake))에 대한 새로운 보안 기능 세트를 공개했다. 인텔은 ‘보안 우선 서약(Security First Pledge)에 전념하며 선도적이고 인증된 인텔 소프트웨어 가드 익스텐션(Intel Software Guard Extension, Intel SGX)을 아이스레이크(Ice Lake) 플랫폼 전 영역에 제공한다. 이와 함께 플랫폼 강화와 기밀성 향상 및 데이터 무결성을 위해 인텔 토털 메모리 인크립션(Intel Total Memory Encryption, Intel TME), 인텔 플랫폼 펌웨어 레질리언스(Intel Platform Firmware Resilience, Intel PFR), 새로운 암호화 가속기를 지원한다.

데이터는 창출할 수 있는 사업적 가치와 보호되어야 하는 개인 정보 측면에서 모두 중요한 자산이기 때문에 사이버 보안은 최우선 관심사가 되어야 한다. 아이스레이크의 보안 기능을 통해 인텔의 고객은 보안 상태를 개선하고 금융 서비스와 의료 분야의 규제 데이터같이 개인 정보 및 컴플라이언스와 관련된 리스크를 줄일 수 있는 솔루션을 개발할 수 있다.   

디스크 및 네트워크 트래픽 암호화 등의 기술은 스토리지 내에서, 또는 전송 중에 데이터를 보호하지만, 메모리에서 사용되는 동안에 데이터는 가로채기와 변조에 취약할 수 있다. '기밀 컴퓨팅(Confidential Computing)'은 데이터가 신뢰실행환경(Trusted Execution Environment, TEE)에서 사용되는 동안 데이터를 보호하는 방법으로 급부상하고 있다. 인텔 SGX(Intel SGX)는 시스템 내에서 공격 표면이 가장 작은 데이터 센터 기밀 컴퓨팅을 위해 가장 많이 연구 및 업데이트되었고, 실전에 대비된 신뢰실행환경(TEE)이다. 이는 사용 중인 환경에서 최대 1테라 바이트의 코드 및 데이터를 보호하기 위해 엔클레이브(Enclave)라고 불리는 프라이빗 메모리 영역에서 애플리케이션 격리를 가능하게 한다.

김원영 기자 goora@noteforum.co.kr

[디지털 모바일 IT 전문 정보 - 노트포럼]
Copyrights ⓒ 노트포럼, 무단전재 및 재배포 금지