마벨, 마이크로소프트, 오라클, 데이터센터 하드웨어 보안 표준화를 위한 OCP 워킹그룹 설립

마벨, 마이크로소프트·오라클과 손잡고 데이터센터 하드웨어 보안 표준화 나선다

마벨 테크놀로지(MRVL), 마이크로소프트, 오라클 세 기업이 데이터센터 하드웨어 보안을 표준화하기 위해 오픈 컴퓨트 프로젝트(OCP) 산하에 새로운 워킹그룹을 구성했다고 발표했다. 이들은 클라우드와 하이퍼스케일 데이터센터 인프라에 적용할 수 있는 실리콘 기반의 검증된 통합 하드웨어 보안 모듈(HSM) 솔루션을 표준화하는 것을 목표로 하고 있다.

이번 워킹그룹은 OCP 보안 트랙 아래에서 활동하며, 서버 단에서 암호화 키를 안전하게 캐싱하고 키의 생명주기를 관리하는 통합 HSM에 대한 개방형 사양을 정의하는 것을 임무로 한다. 이 방식이 도입되면 지연 시간이 줄고 확장성이 향상되며, 클라우드 컴퓨팅 워크로드의 보안 수준도 강화될 것으로 기대된다.

현재 대부분의 클라우드 및 기업용 서버는 네트워크에 연결된 HSM이나 소프트웨어 기반 키 관리 방식에 의존하고 있다. 이런 구조에서는 암호화 키가 네트워크를 거치거나, NIST FIPS 140-3 Level 3 인증을 받지 않은 보호되지 않은 메모리에 머무르게 되어 잠재적인 보안 공격에 노출될 수 있다. 워킹그룹은 이러한 문제를 해결하기 위해 서버 내부에 하드웨어 보안 경계, 키 보관소, 증명 체인을 직접 내장하는 개방형 사양을 정의할 계획이다. 이를 통해 암호화 연산은 데이터가 처리되는 위치에서 실행되고, 키는 인증된 하드웨어 경계를 벗어나지 않으며, 워크로드의 무결성을 제3자에게도 암호학적으로 입증할 수 있게 된다.

마벨의 멀티마켓 비즈니스 그룹 총괄 부사장 겸 총괄 매니저인 캐리 어서리(Cary Ussery)는 "통합 HSM을 통해 암호화 키 연산을 워크로드가 실행되는 곳에서 수행할 수 있게 되며, 이는 규제 준수와 제로 트러스트 아키텍처 요건을 충족하면서도 보안을 위해 성능을 희생하지 않는다는 의미"라고 설명했다. 이어 "이를 개방형 사양으로 정의함으로써 업계 전체가 이 기능을 활용할 수 있도록 하겠다"고 덧붙였다.

마이크로소프트 애저의 CTO이자 부CISO, 기술 펠로우인 마크 루시노비치(Mark Russinovich)는 "AI가 사이버 보안을 바꾸고 양자 기술이 암호화 방식을 재편하는 시대에, 디지털 인프라의 핵심인 키와 자격 증명을 보호하는 일은 그 어느 때보다 중요해졌다"며 "오픈 컴퓨트 프로젝트를 통해 업계 리더들이 완전한 오픈소스 기반의 통합 HSM을 중심으로 뭉쳐 상호 운용성을 높이고, 양자 내성 암호(PQC)의 도입을 가속하며, 하드웨어 보안의 미래를 함께 만들어가고 있다"고 말했다.

오라클의 컴퓨트 및 AI 인프라 담당 수석 부사장 프라딥 빈센트(Pradeep Vincent)는 "통합 HSM 기능에 대한 개방형 사양은 데이터가 처리되는 곳에서 암호화 연산이 이루어지도록 하는 중요한 진전"이라며 "이번 작업은 업계 전반이 채택할 수 있는 공통 기반을 마련하는 데 목표가 있다"고 밝혔다.

OCP는 컴퓨팅 인프라의 증가하는 수요를 효율적으로 뒷받침하기 위해 하드웨어 기술을 재설계하는 데 주력하는 협력 커뮤니티다. 마벨, 마이크로소프트, 오라클은 새 워킹그룹의 창립 멤버로서 OCP 커뮤니티와 함께 공동 기술 사양을 발표할 예정이며, 초안은 2026년 OCP 글로벌 서밋 전후에 공개되고 1.0 버전이 뒤따를 계획이다. 세 회사는 10월 12일부터 15일까지 캘리포니아주 산호세 컨벤션센터에서 열리는 OCP 글로벌 서밋에서 전시 부스와 보안 트랙 발표를 통해 새로운 기술을 시연할 계획이다. 보안 워킹그룹 참여에 관심 있는 기관은 오픈 컴퓨트 프로젝트를 통해 가입할 수 있다.

마벨은 세계를 연결하는 데이터 인프라 기술을 만드는 기업으로, 30년 넘게 세계 주요 기술 기업들의 신뢰를 받아 왔다. 데이터를 이동, 저장, 처리, 보호하는 반도체 솔루션을 고객의 현재 요구와 미래 목표에 맞춰 설계하고 있으며, 긴밀한 협력과 투명성을 바탕으로 기업, 클라우드, 통신 사업자 아키텍처의 변화를 이끌고 있다.

오라클은 통합 애플리케이션 스위트와 오라클 클라우드 내의 안전하고 자율적인 인프라를 제공한다. 오라클(NYSE: ORCL)에 대한 자세한 정보는 공식 웹사이트에서 확인할 수 있다.