엔비디아, 이클립시움과 동맹···블루필드 DPU 기반 AI 보안 강화
대본
- 상현엔비디아가 사이버보안기업 이클립시움과 손잡고 인공지능 인프라 보안을 한 단계 끌어올린다는 소식이에요. 이번에는 소프트웨어가 아니라 하드웨어 단까지 내려갔다고 하네요.
- 지민맞아요. 이번 협력의 핵심은 블루필드 DPU라는 장치예요. 서버의 일반 작업과 분리된 독립 공간에서 돌아가는 보안용 칩이라고 보시면 됩니다.
- 상현독립된 공간이라는 게 정확히 어떤 의미예요?
- 지민일반 서버가 뚫리더라도 DPU는 별도의 전용 운영체제와 펌웨어를 가지고 있어서, 호스트와 분리된 신뢰 영역을 만든다는 거예요.
- 상현그럼 이클립시움은 어떤 역할을 맡나요?
- 지민이클립시움은 펌웨어와 하드웨어 설정이 정상 기준과 맞는지 계속 대조해요. 운영체제 아래에서 생기는 설정 이탈이나 지속형 위협을 실시간으로 감지하는 구조예요.
- 상현기사에서는 직접 메모리 접근 과정의 취약점도 언급하던데, 이건 왜 중요한가요?
- 지민DMA는 장치가 메모리에 직접 접근하는 방식이라 빠르지만, 설정이 잘못되면 보안 구멍이 될 수 있어요. 그래서 IOMMU나 PCIe 접근 제어 같은 설정을 상시 점검한다고 해요.
- 상현자율형 인공지능 에이전트가 늘어나는 상황과도 연결되는 거죠?
- 지민네, 에이전트는 스스로 시스템 권한을 행사하고 데이터를 다루잖아요. 그래서 엔비디아는 오픈쉘이라는 레퍼런스 아키텍처와 센트리라는 통합 보안 프레임워크를 함께 내놨어요.
- 상현센트리는 어떤 방식으로 작동하나요?
- 지민호스트나 에이전트의 간섭을 받지 않는 대역 외 방식으로 에이전트의 행동을 감시하고 정책을 집행한다고 해요. 위협이 보이면 실시간으로 막는 거죠.
- 상현기존 인공지능 보안과 비교하면 무엇이 달라졌다고 보나요?
- 지민기존에는 모델 가중치 암호화나 API 접근 제어에 많이 집중했어요. 이번에는 모델이 올라가는 메모리, 펌웨어, 베이스보드 관리 컨트롤러 같은 하부 하드웨어까지 직접 겨냥한 점이 다릅니다.
- 상현모델 파일이 멀쩡해 보여도 문제가 생길 수 있다는 실증 결과도 있었다고요?
- 지민맞아요. 체크섬이 일치하더라도 메모리를 직접 조작하면 악의적인 추론이 유도될 수 있다는 결과가 제시됐어요. 그래서 하드웨어 텔레메트리 기반의 다층 방어가 필요하다는 거예요.
- 상현정리하면, 모델을 지키는 것에서 그 아래 하드웨어까지 지키는 것으로 범위가 넓어진 셈이네요.
- 지민네, 기사 내용을 기준으로 보면 인공지능 인프라 보안의 기준선이 하부 계층까지 내려간다는 점이 이번 발표의 핵심이라고 할 수 있어요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.