서론

비밀 계산이나 블록체인 분야 등에서 주목받는 TEE(Trusted Execution Environment). 그 대표격인 Intel SGX를 사용한 개발에 관심을 가지고 환경 구축을 시도했지만, '정보가 너무 오래되어 빌드가 통과하지 않는다', '의존성 또는 인증서 오류로 포기했다'라는 분들이 많지 않을까요? (저 역시 그랬습니다)

본 기사에서는 2026년 현재의 모던한 표준 환경인 **Apache Teaclave (Rust SGX SDK)**의 공식 Docker 이미지를 사용하여, Mac이나 Windows 로컬 PC 상에서 '시뮬레이션 모드'로 HelloWorld를 실행하는 가장 빠른 절차를 정리했습니다.

물리적인 SGX 지원 CPU가 당장 없더라도, 이 절차대로 진행하면 SGX 프로그래밍의 첫걸음을 내디딜 수 있습니다.

전제 조건

• Docker / Docker Compose가 설치되어 있어야 합니다.

docker-compose.yml

1. 인프라 준비 (먼저 작업용 디렉토리를 만들고 환경을 정의합니다.

베이스 이미지로는 필요한 툴체인이 모두 갖춰진 안정 버전의 teaclave-build를 사용합니다.

작업 디렉터리에 docker-compose.yml 파일을 생성하고, 아래 내용을 작성합니다.

services:
sgx-dev:
image: teaclave/teaclave-build-ubuntu-2004-sgx-2.17.1:0.2.0
...

2. 콘

외부 세계(Untrusted)에서 실행되는 호스트 애플리케이션 - enclave.signed.so

: 격리 영역(Trusted)에서 실행되는 보안 바이너리

반드시 bin 디렉토리로 이동한 후 앱을 실행해 주세요. (현재 디렉토리에 enclave.signed.so가 없으면 로드 오류가 발생합니다.)

cd bin/
./app

기대되는 출력

[+] Init Enclave Successful 88807038779394!
This is a normal world string passed into Enclave!
This is a in-Enclave Rust string!
...

이 출력이 나오면 대성공입니다!

외부 세계(app)에서 암호화된 격리 공간(Enclave)으로 문자열이 전달되고, 그 안에서 처리되어 무사히 돌아왔음을 확인할 수 있었습니다.

맺음말

본 기사에서는 환경 구축부터 Hello World까지 '가장 첫 번째 높은 벽'을 넘는 절차를 설명했습니다.

여기서부터는 enclave/src/lib.rs의 코드를 수정하거나, Enclave.edl을 읽으며 경계선 정의를 학습함으로써 독자적인 보안 프로토콜 구현으로 나아갈 수 있습니다.

SGX나 TEE의 세계에 발을 들이시는 분들께 참고가 되기를 바랍니다!

함께 TEE를 마스터합시다.

적극적인 정보 교환 희망!!!