nLighten과 Arqit, 주권을 포기하지 않고 퍼블릭 클라우드를 사용할 수 있음을 입증

Arqit, nLighten과 손잡고 "주권 유지하며 퍼블릭 클라우드 활용" 입증

유럽 엣지 데이터센터 플랫폼 nLighten과 양자내성암호(PQC) 전환 분야의 글로벌 기업 Arqit Quantum(나스닥: ARQQ, ARQQW)이 퍼블릭 클라우드 환경에서도 민감한 데이터와 암호화 자산에 대한 통제권을 유지할 수 있음을 보여주는 공동 기념비적 증명(POC)을 완료했다고 14일 발표했다.

이번 POC를 통해 기업은 이제 데이터, 암호화 키, 규제 준수 의무에 대한 통제권을 내려놓지 않고도 규제가 엄격한 민감 워크로드를 퍼블릭 클라우드에서 운영할 수 있게 됐다. 양사는 고객이 더 이상 혁신과 통제 사이에서 선택할 필요가 없다고 강조했다. 기업은 퍼블릭 클라우드 서비스와 AI 역량, 주문형 확장성을 활용하면서도, 민감한 데이터가 신뢰할 수 있는 유럽 인프라 기반 안에서 보호되고 감사 가능하며 관리된다는 확신을 유지할 수 있다는 설명이다.

POC는 nLighten의 제네바 데이터센터와 세계 최대 규모의 하이퍼스케일러 중 한 곳 사이에서 진행됐다. 워크로드가 퍼블릭 클라우드 환경에서 운영되면서도 주권형 유럽 인프라 기반에 고정된 상태를 유지할 수 있음을 보여준 것이다. 고객 데이터와 암호화 통제는 nLighten 제네바 시설 내에 뿌리를 두고 있으며, Arqit의 대칭키 합의 플랫폼(SKA-Platform™)이 이 신뢰 환경을 클라우드까지 안전하게 확장하는 구조다.

이번 시연은 금융 서비스, 제약, 공공 부문 등 규제 대상 기업들이 직면한 과제를 겨냥한다. 퍼블릭 클라우드는 확장성과 유연성 면에서 큰 장점이 있지만, 민감한 워크로드가 직접 관리하는 환경을 벗어날 때 주권을 유지할 수 있을지에 대한 우려가 여전히 크다. 이에 양사는 기업이 물리적이고 감사 가능한 유럽 데이터센터를 통해 핵심 주권 통제를 유지하면서 퍼블릭 클라우드 역량을 활용할 수 있는 "제3의 선택지"를 제시한다는 입장이다.

기술적으로 이번 POC는 nLighten의 주권형 유럽 인프라, Arqit의 암호 기술, 그리고 Intel Trust Domain Extensions(Intel TDX)를 결합했다. Intel TDX는 퍼블릭 클라우드에서 외부 소프트웨어, 비인가 사용자, 인접 VM으로부터 VM이나 컨테이너를 격리하는 기술이다. 워크로드는 하드웨어 기반으로 강제되는 기밀 컴퓨팅 환경 안에서 실행되며, 데이터 처리 중에도 보호된다. 또한 Arqit의 양자내성 암호화는 클라우드 안팎으로 이동하는 데이터를 이른바 '지금 수집하고 나중에 해독(harvest-now-decrypt-later)'하는 미래의 암호 위협으로부터 보호한다.

양사는 이 접근법이 주로 계약상 보장이나 특정 클라우드 사업자의 주권 클라우드 상품에 의존하는 기존 모델과 달리, 기업이 위치를 확인하고 감사할 수 있는 물리적 주권 데이터센터를 기반으로 한다는 점을 차별점으로 꼽았다. nLighten이 클라우드 주권을 가능하게 하는 유럽 기반을 제공하고, Arqit이 그 통제를 클라우드 환경까지 안전하게 확장하는 역할을 맡는다.

유럽 전역에서 디지털 주권에 대한 규제 감시가 강화되는 가운데, 이번 공동 솔루션은 EU 클라우드 주권 프레임워크를 포함한 새로운 규범에 대응하려는 기업들의 주권 역량 강화를 지원할 것으로 기대된다. 양사는 이 모델을 7개 유럽 국가에 걸쳐 30여 곳 이상의 엣지 데이터센터를 운영하는 nLighten 네트워크 전반에 확산할 계획이라고 밝혔다.

nLighten의 CEO 던 차일드(Dame Dawn Child)는 "고객들은 AI, 분석, 클라우드 네이티브 서비스를 활용하고 싶어 하지만, 데이터 통제가 타협할 수 없는 조건인 고도 규제 환경에서 운영되는 경우가 많다"며 "이번 POC는 기업이 더 이상 혁신과 주권 중 하나를 고를 필요가 없음을 보여준다"고 말했다.

Arqit의 CEO 앤디 리버(Andy Leaver)는 "너무 자주 기업들은 민감한 데이터에 대한 통제와 퍼블릭 클라우드의 규모 및 혁신 가운데 하나를 택하라는 말을 듣는다"며 "nLighten과 함께 우리가 입증한 것은 제3의 선택지가 존재한다는 것"이라고 말했다. 이어 "유럽의 주권형 인프라 기반에 기밀 컴퓨팅과 암호 통제를 결합함으로써 기업은 퍼블릭 클라우드 서비스를 계속 사용하면서도 데이터 보호 방식에 대한 통제력을 더 높게 유지할 수 있다"며 "특히 이 접근법은 계약상 보장뿐 아니라 기술적 보장을 제공하므로, 기업이 혁신을 저해하지 않고 주권 역량을 강화하는 데 도움이 된다"고 덧붙였다.

nLighten은 유럽 주요 경제 거점에 혁신적인 엣지 데이터센터를 개발·운영하는 디지털 인프라 플랫폼이다. 전략적으로 분산 배치된 데이터센터를 통해 기업, 개인 사용자, 모바일 인력에게 최상의 네트워크 접근성을 제공한다. 2021년 설립된 이 회사는 I Squared Capital의 투자를 받고 있으며, 유럽 디지털 인프라의 새로운 기준을 세우고 있다.

Arqit Quantum(나스닥: ARQQ, ARQQW)은 양자내성 암호화 소프트웨어로 세계의 가장 중요한 데이터를 보호하는 기업이다. 기존 인프라와 통합되며 하드웨어 전면 교체가 필요 없는 제품을 제공한다. 정부와 기업을 위해 암호 자산을 탐지·목록화하고, 데이터를 보호하며, 규제 준수를 보장하고, 포스트 양자 시대로의 전환을 지원하는 "탐지(Detect), 보호(Protect), 준수(Comply)" 통합 솔루션을 제공한다. 주력 제품은 암호 인텔리전스(Encryption Intelligence)와 NetworkSecure™다. 암호 인텔리전스는 암호화 노출을 탐지하고 취약점을 식별하며 의존성을 매핑한다. NetworkSecure™는 입증 가능한 보안을 갖춘 포스트 양자 암호로 전송 중인 데이터를 보호하고, 완전한 데이터 주권을 위한 기밀 컴퓨팅 환경 구축에 기여한다. Arqit은 IDC의 2024년 포스트 양자 암호 혁신 기업으로 선정됐으며, 양자내성 보안 분야에서 다수의 상을 수상했다.