Intel, Xeon Diamond Rapids 출시 후 SGX 지원 중단 및 TDX에 집중

Intel은 소프트웨어 가드 익스텐션(SGX) 기술을 주류 서버 플랫폼에 도입한 지 불과 5년 만에, 다가오는 Xeon 'Diamond Rapids' CPU를 기점으로 해당 기술의 지원을 중단하고 기밀 컴퓨팅 노력을 트러스트 도메인 익스텐션(TDX)에 집중할 계획이라고 금요일 발표했다. 회사는 기존 SGX 지원 플랫폼은 2030년대 초까지 계속 지원하겠지만, 동시에 클라우드 컴퓨팅, 엔터프라이즈 워크로드 및 에이전틱 AI 애플리케이션의 새로운 요구사항을 충족하기 위해 TDX 기능을 확장할 예정이다.

의심할 여지 없이, 조직들이 제3자가 운영하는 인프라에서 민감한 정보를 처리할 때에도 무단 접근으로부터 보호하려는 노력이 커지면서 데이터 주권(data sovereignty) 요건이 점점 더 중요한 요소가 되고 있다. Intel SGX와 TDX 모두 처리되는 동안 민감한 정보를 보호하도록 설계되었지만, 근본적으로 다른 접근 방식을 사용한다.

SGX는 애플리케이션 내부에 하드웨어로 보호되는 격리 영역(enclaves)을 제공하여 운영체제나 하이퍼바이저를 포함한 다른 소프트웨어로부터 선택된 코드와 데이터를 분리한다. 반면, TDX는 하이퍼바이저 및 기타 VM을 포함하여 전체 가상 머신(VM)을 기반 호스트 환경으로부터 격리한다. SGX는 개발자가 보호되는 격리 영역을 사용하도록 애플리케이션을 설계하거나 수정해야 하는 반면, TDX는 개별 애플리케이션에 대한 광범위한 변경 없이 기존 워크로드를 기밀 VM 내부에 보호할 수 있어, 대규모 가상 머신을 운영하는 클라우드 서비스 제공업체에게 특히 매력적이다.

SGX와 TDX 모두 지난 몇 년 동안 측면 채널 공격(side-channel attacks), 권한 상승 결함(privilege-escalation flaws), 그리고 증명 메커니즘(attestation mechanisms)에 대한 공격을 포함하여 수많은 보안 취약점을 겪었지만, Intel은 SGX를 중단하기로 한 결정의 이유로 보안 문제를 언급하지 않았다.

Intel이 SGX 지원을 단계적으로 중단하기로 한 것은 애플리케이션별 엔클레이브(enclave)보다 VM 수준의 격리(isolation)를 선호하는 업계의 경향을 반영합니다. Intel에 따르면, TDX는 확장성, 배포 용이성, 그리고 기밀 컴퓨팅(confidential computing)의 광범위한 채택에 필요한 운영 모델을 제공합니다. SGX가 데이터 센터에서 기밀 컴퓨팅을 가능하게 했고 보안에 민감한 고객에게 계속 서비스를 제공하고 있지만, Intel은 향후 수요가 TDX를 선호할 것이라고 믿습니다. 따라서 Diamond Rapids는 SGX를 지원하는 마지막 Xeon 세대가 될 것이며, 이는 고객들이 TDX 기반의 대안 솔루션을 검증하고 기존 애플리케이션을 마이그레이션 할 수 있는 몇 년의 시간을 제공합니다. Intel은 2030년대 초반까지도 SGX가 활성화된 플랫폼에 대한 보안 업데이트와 지원을 계속 제공할 것이므로, 고객들은 새로운 배포를 위해 TDX를 채택할 충분한 시간을 갖게 될 것입니다.

한편, Intel은 추가적인 보안 기술로 TDX 기능을 확장할 계획입니다. 여기에는 신뢰할 수 있는 I/O(trusted I/O)를 활성화하도록 설계된 Intel TDX Connect와 양자 내성 암호(post-quantum cryptography), 그리고 향상된 증명 메커니즘(attestation mechanisms)이 포함됩니다. 신뢰할 수 있는 I/O는 특히 외부 장치와 통신하는 워크로드에 중요합니다. 왜냐하면 가상 머신 내부의 계산 보호가 VM과 액셀러레이터나 다른 주변 장치(예: 리드, CXL 익스팬더) 간에 전송되는 데이터까지 반드시 확장되지는 않기 때문입니다 (다만 Intel은 이에 대해 확실하게 밝히지 않았습니다). 개선된 증명 기능은 조직이 보호된 환경의 무결성을 검증하는 데 도움이 될 것이며, 양자 내성 암호는 미래의 보안 위협에 대응하는 데 도움을 줄 것입니다. 한편, Intel은 이러한 향상 기능들의 구체적인 가용 날짜를 공개하지 않았습니다.

Intel의 기밀 컴퓨팅 전략을 이끄는 중요한 동인 중 하나는 에이전트형 AI(agentic AI)의 가속화된 채택으로 보입니다. 기존 애플리케이션과 달리, 자율 에이전트는 민감한 기업 정보에 접근하고, 여러 시스템에 걸쳐 작업을 실행하며, 다른 에이전트와 상호 작용할 수 있습니다. Intel은 이러한 많은 워크로드가 CPU에서 실행될 것으로 예상하며, 여기서 TDX는 에이전트형 AI 애플리케이션에 실질적인 이점을 제공할 수 있습니다. SGX와 달리, TDX는 광범위한 소프트웨어 수정 없이 전체 에이전트 실행 환경을 보호할 수 있으며, 공유 인프라에서 여러 에이전트가 별도의 하드웨어 격리된 VM(Virtual Machine)에서 작동하도록 할 수 있습니다. GPU 가속 AI 워크로드를 위해 Intel은 Nvidia와 협력하여 CPU와 GPU 전반에 걸쳐 기밀 컴퓨팅 기술을 조정함으로써 처리 파이프라인 전체의 민감한 데이터 및 AI 모델 보호를 확장하고 있습니다 (이는 명백히 Nvidia용 맞춤형 Xeon CPU 개발과 관련된 Intel의 노력보다 광범위합니다).

Intel TDX는 이미 Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure, Volcano Cloud를 포함한 주요 클라우드 제공업체를 통해 사용할 수 있습니다. 한편, Red Hat, Canonical, VMware는 사설 클라우드 및 엔터프라이즈 환경에서 채택을 가능하게 하기 위해 소프트웨어 플랫폼에 TDX 지원을 추가하고 있습니다.