신뢰할 수 있는 클라우드-투-엣지 기술, 인텔 앰버 프로젝트 공개

인텔은 인텔 비전(Intel Vision) 두 번째 날인 미국 현지시간 11일, 기업의 증가하는 보안 요구사항을 충족하고 향후 사이버 위협에 대비할 수 있도록 지원하는 방안을 공개했다. 

인텔은 모든 조직에 있어 가장 중요한 보안 요소 중 하나인 신뢰에 초점을 맞춘 앰버 프로젝트(Project Amber)라는 코드명의 혁신적인 서비스 기반 보안 구현 방안을 공개했다. 아울러, 인텔은 안전하고 책임감 있는 AI를 구현하는 데 집중하고 다가오는 양자 컴퓨팅 시대에 대한 양자 저항 암호 방식을 더욱 구축할 수 있는 전략도 선보였다.

그렉 라벤더(Greg Lavender) 인텔 최고기술책임자 겸 소프트웨어 및 어드밴스드 테크놀로지 그룹 총괄은 “조직이 클라우드의 가치를 계속 활용함에 따라 보안에 대한 관심이 그 어느 때보다 높아지고 있다. 인텔 기술을 활용하는 모든 고객이 요구하는 신뢰는 언제나 보안과 함께 한다”며 “인텔은 앰버 프로젝트를 통해 네트워크, 엣지 및 클라우드에서 컴퓨팅 자산을 증명 및 검증하기 위한 제로-트러스트(Zero-Trust) 접근 방식을 바탕으로 컨피덴셜 컴퓨팅을 한 단계 진전시키고 있다”고 말했다.

하이브리드 근무 환경을 위한 신뢰 보장

기업은 원격 근무 환경에서 여러 개의 기기, 무중단 접근성 및 협업 도구를 지원하기 위해 클라우드를 활용 및 의존하고 있다. 기술 솔루션은 저장, 이동 중인 데이터뿐 아니라 사용 중인 데이터도 보호해야 한다. 즉, 귀중한 자산을 보호하고 공격받을 수 있는 가능성을 최소화해야 하는 것이다. 앰버 프로젝트는 기업이 클라우드, 엣지 및 온프레미스 환경에서 컴퓨팅 자산의 신뢰성을 원격으로 확인할 수 있도록 지원한다. 해당 서비스는 컨피덴셜 컴퓨팅 워크로드를 호스팅하는 인프라 공급자가 운영한다.

하드웨어 기반 신뢰 실행 환경(Trusted Execution Environment, TEE)에서 계산을 수행, 사용 중인 데이터를 보호하는 기술인 컨피덴셜 컴퓨팅 시장은 현재 성장 중이다. 인텔 제온 스케일러블 플랫폼에서 사용 가능한 인텔® 소프트웨어 가드 익스텐션(Intel® SGX)은 오늘날 컨피덴셜 컴퓨팅을 강화하는 주요 기술 중 하나로, 민감한 데이터를 정기적으로 처리하는 조직에 유용한 클라우드 사용 사례를 제공한다.

컨피덴셜 컴퓨팅 환경 내에서의 신뢰는 증명(attestation)으로 불리는 절차를 통해 확립된다. 고객이 민감한 워크로드를 클라우드로 이동할 때 데이터 및 지적 재산권(IP)을 보호하는 것이 이러한 신뢰성에 대한 검증이다. 인텔은 보다 광범위한 산업에 대한 컨피덴셜 컴퓨팅 역량을 제공하고 신뢰도를 높이기 위해 타사 인증을 위한 새로운 멀티 클라우드, 멀티 TEE 서비스를 만드는 첫 단계인 앰버 프로젝트를 공개했다.

 클라우드에 구애 받지 않도록 설계된 해당 서비스는 퍼블릭, 프라이빗 및 하이브리드 클라우드 그리고 엣지에서 컨피덴셜 컴퓨팅 워크로드를 지원한다. 제3자를 개입시켜 증명을 제공하면 객관성과 독립성을 제공해 사용자에게 강화된 컨피덴셜 컴퓨팅 보증 제공을 지원할 수 있다.

 앰버 프로젝트 첫 번째 버전은 인텔 TEE를 사용해 가상 머신(VM)에서 실행되는 베어 메탈 컨테이너, 가상 머신 및 컨테이너로 배포된 컨피덴셜 컴퓨팅 워크로드를 지원할 예정이다. 초기 버전은 인텔 TEE만 지원하지만, 향후 플랫폼, 장치 및 기타 TEE로 범위를 확장할 예정이다.

 또한, 인텔은 독립 소프트웨어 벤더(ISV)와 협력해 앰버 프로젝트를 포함하는 신뢰 서비스를 활성화하고 있다. ISV가 앰버 프로젝트를 통합해 소프트웨어와 서비스를 강화할 수 있도록 하는 공개 API와 같은 신규 소프트웨어 도구는 인텔 플랫폼과 기술을 보완하고 고객 및 파트너에게 더 많은 가치를 제공할 것이다.

인텔은 2022년 말까지 앰버 프로젝트 파일럿 버전을 공개하고, 2023년 초에 정식으로 출시할 예정이다.

안전하고 책임감 있는 AI를 위한 노력

AI는 통찰과 자동화를 대규모로 적용할수 있도록 기술을 발전시키고 있다. 민감한 정보가 급증하면서 보안 위협 또한 증가하고 있다. 이것이 바로 인텔이 안전하고 책임감 있는 인공지능 개발에 전념하는 이유다. AI를 통해 인간의 작업을 보완하고 AI가 사회에 긍정적인 방향으로 사용되도록 하는 것이 필수적이며 기술 개발 전에 해당 기술이 우리 사회를 개선하는데 기여할 것인지 확인해야 한다.

인텔이 업계를 선도하는 기술 연구의 중심에는 데이터 무결성, 정확성 및 개인정보 보호가 있다. 인텔은 고객과 파트너가 복잡한 문제를 해결할 수 있도록 책임감과 안정성을 가진 AI를 더욱 빠르게 구축할 수 있는 방법을 공개했다.

 비키퍼AI(BeeKeeper AI)는 인텔 SGX 하드웨어 기반 보안 기능과 마이크로소프트 애저(Azure)의 컨피덴셜 컴퓨팅 인프라를 사용해 제로-트러스트 플랫폼을 제공한다. 아울러 AI 알고리즘이 데이터 개인정보 또는 알고리즘 모델의 지적 재산을 손상시키지 않고 다수의 실제 임상 데이터 세트에 대한 계산을 가능하게 한다. 이를 통해 의료 AI 혁신 개발 및 구축 속도를 현재 대비 30-40%까지 개선할 수 있다.

 인텔은 펜실베니아 대학교 페렐만 의과 대학의 연합 종양 세분화(FeTS) 이니셔티브와의 연구 파트너십을 기반으로 뇌 종양을 탐색하는 AI 모델 훈련 개선을 위해 인텔 하드웨어 및 오픈소스 소프트웨어 기술을 활용한다. 인텔 기술은 개방형 연합학습(OpenFL)을 활용해 각 기관이 추론 알고리즘의 정확도와 품질을 향상하는데 기여할 수 있도록 지원한다. 현재 총 6개 대륙의 55개 기관이 개방형 연합학습을 통해 개별 데이터 세트 보안 및 개인 정보를 유지하면서 협업하고 있다. 이를 바탕으로 종양을 찾아내는 AI 모델 역량을 33% 향상했다.

인공지능을 책임 있게 사용해야 한다는 윤리 또한 업계가 어떻게 협력해야 하는지, 그리고 의료, 금융 서비스, 제조, 물류 및 엔터테인먼트 등 여러 분야에 걸쳐 인공지능을 구축하는 방안을 보여주는 하나의 예가 될 수 있다.

안전한 양자 컴퓨팅 미래를 위한 양자 저항 암호방식 양자 기술이 발전함에 따라, 전문가들은 다음 10-15년내에 “밀레니엄 버그”와 유사한 상황에 이를 것이라고 예상한다. “Y2Q”라 불리고 있다.

퀀텀 컴퓨팅은 대칭, 공개키 암호화 모두에 영향을 끼치므로 전체 산업이 이에 대응할 수 있는 해결책을 함께 모색해야한다. 2030년까지 양자 컴퓨팅 공격에 대한 복원력을 확보하기 위해서는 지금부터 대비해야 한다. 인텔은 성능 저하 없이 차세대 보안을 제공하는 3세대 인텔 제온 스케일러블 플랫폼에 내장된 암호화 가속 기능 등 양자 복원력에 관한 기술 혁신으로 산업을 선도하기 위해 암호화 기술 파이프라인을 개발하고 있다.

인텔은 양자 컴퓨팅으로 인해 발생할 수 있는 위협에 대처할 수 있도록 능동적으로 노력하고 있다.

인텔은 인텔 제품에 대한 암호 가이드라인을 개발하고, 포스트 양자 시대 암호화 표준 정립을 위해 적극적으로 기여한다. 또한 미 국립 표준기술 연구원의 표준을 고려한 암호화 알고리즘을 평가하고 있다.

인텔은 단계별 접근 방식을 도입해 퀀텀 컴퓨팅이 야기할 위협을 해결하고 있다.

 대칭 암호키를 증가해 데이터 수집 문제 해결.

 양자 복원 알고리즘을 사용한 펌웨어 및 소프트웨어 인증과 같은 코드 서명 애플리케이션 견고성 향상. 악성 코드 실행 위해 기존의 암호화를 무력화하기 위한 공격을 방어하는데 도움

 미 국립표준기술원에서 정의한 표준화된 사후 양자 암호 알고리즘으로 대체해 인터넷 보안 위한 작업 착수. 여기에는 웹을 통한 트랜잭션 보안에 필수적인 응용프로그램에 사용되는 키 캡슐화 및 디지털 서명 알고리즘 포함.

보안 기술은 현재와 미래의 수요를 충족할 수 있어야 한다. 고객은 인텔의 하드웨어 및 소프트웨어 기술에 대한 광범위하고 심도 있는 지원을 통해 기존 플랫폼에서 추가 가치를 창출할 수 있다.