핵심 정보
인텔은 차세대 Xeon Diamond Rapids CPU 출시 이후 소프트웨어 가드 익스텐션(SGX) 기술을 중단할 계획이라고 발표했습니다. 인텔은 클라우드 컴퓨팅, 엔터프라이즈 워크로드 및 에이전트 AI 애플리케이션의 요구 사항을 더 잘 해결하기 위해 기밀 컴퓨팅의 초점을 트러스트 도메인 익스텐션(TDX)으로 전환할 예정입니다.
두 기술은 서로 다른 보안 접근 방식을 사용합니다. SGX는 애플리케이션 내에 하드웨어로 보호되는 엔클레이브를 생성하여 운영 체제 및 하이퍼바이저로부터 특정 코드와 데이터를 격리합니다. 반면, TDX는 전체 가상 머신을 호스트 환경으로부터 격리합니다.
TDX는 개발자가 애플리케이션을 수정할 필요가 없기 때문에 SGX의 애플리케이션별 엔클레이브 모델에 비해 배포 및 확장성이 더 뛰어납니다. 인텔은 TDX Connect를 통한 신뢰할 수 있는 I/O, 양자 내성 암호화, 개선된 증명 메커니즘 등 새로운 기능을 통해 TDX를 강화할 계획입니다. 이러한 추가 기능은 가상 머신과 주변 장치 간의 데이터 전송을 보호하는 것을 목표로 하지만, 인텔은 이러한 업그레이드의 구체적인 출시 날짜는 제공하지 않았습니다.
인텔은 보안 취약점이 SGX를 단계적으로 폐지하는 이유는 아니라고 명확히 밝혔습니다. Diamond Rapids가 SGX를 지원하는 마지막 Xeon 세대가 되겠지만, 인텔은 2030년대 초까지 기존 SGX 지원 플랫폼에 대한 지원 및 보안 업데이트를 유지할 것입니다. TDX는 현재 Google Cloud, Microsoft Azure, IBM Cloud와 같은 주요 클라우드 제공업체를 통해 제공되고 있으며, Red Hat, Canonical, VMware 전반으로 소프트웨어 플랫폼 지원이 확대되고 있습니다.
