ARM, AI 시대의 컴퓨팅 보안: 평소와 같은 비즈니스인가?

Arm, AI 시대의 보안 강화 나선다… 엣지 컴퓨팅 보안 솔루션 집중 인공지능(AI)은 우리의 디지털 경험에 혁신적인 기회를 제공하는 동시에 새로운 보안 위협을 야기하고 있습니다. 방대한 민감 데이터가 수집, 저장, 활용되면서 개인화된 기술 경험이 가능해졌지만, 이는 곧 잠재적인 사회적 영향을 최소화하기 위한 보안 논의를 촉발하고 있습니다. Arm은 창립 이래 보안을 핵심 가치로 삼아왔으며, AI 시대에도 이러한 기조를 이어가고 있습니다. AI 기술 혁신이 전례 없는 속도로 진행되는 가운데, Arm의 업계 선도적인 IP(지적 재산권)에 탑재된 foundational security technologies와 표준은 AI의 진화 과정에서 발생하는 새로운 보안 위협을 관리하는 데 중요한 역할을 할 것입니다. AI 엣지 컴퓨팅 보안의 중요성 증대 AI가 더욱 보편화되면서 네트워크 엣지, 즉 디바이스 자체에서 AI 추론 워크로드를 처리하는 사례가 크게 증가할 것으로 예상됩니다. 이미 학습된 모델을 활용하는 추론은 상대적으로 적은 컴퓨팅 파워를 요구하며, 이는 엣지에서의 AI 컴퓨팅 효율성을 높이는 데 기여합니다. 결과적으로 데이터가 캡처되는 지점과 가까운 곳에서 AI 워크로드가 처리되므로 지연 시간을 줄여 사용자 경험을 향상시킬 수 있습니다. 보안 측면에서 AI의 엣지 분산은 기업과 사용자 모두에게 이점을 제공합니다. 가장 큰 보안 이점은 민감한 사용자 데이터를 제3자에게 전송하지 않고 실제 디바이스에서 직접 처리할 수 있다는 점입니다. 이는 기업과 소비자가 자신의 데이터에 대한 통제권을 강화할 수 있도록 합니다. AI 기반 보안 활용 사례 중 하나로 스마트 비전(Smart Vision)을 들 수 있습니다. 지능형 카메라는 노인 낙상 감지 등을 위해 가정, 요양원, 병원 등에서 활용되고 있습니다. 이미지 및 장면 인식을 디바이스 자체에서 처리하면 민감한 정보를 제3자에게 전송할 때 발생하는 위험을 제거하여 시스템 보안성을 높일 수 있습니다. 또한, 이러한 카메라는 개인 정보 보호에 대한 우려가 높은 환경에서도 더욱 수용적으로 도입될 수 있습니다. AI 시대, 하드웨어 신뢰성 확보의 중요성 기업은 특히 AI 시대에 고가로 생성된 AI 모델을 공격으로부터 보호하기 위해 하드웨어에 대한 신뢰성을 확보해야 합니다. 최근 PSA Certified 2023 Security 보고서에 따르면, 응답자의 69%가 보안 디바이스에 대해 프리미엄을 지불할 의사가 있으며, 65%는 구매 결정 시 보안 인증을 중요하게 고려하는 것으로 나타났습니다. AI 및 머신러닝(ML) 기반 모델의 지적 재산을 탈취하려는 악의적인 공격자로부터 엣지 디바이스를 효과적으로 보호하는 것이 필수적입니다. 프로세서 보안이 엣지 AI에 미치는 영향 AI 엣지로의 전환은 CPU에서 이루어지며, 이는 전체 워크로드를 처리하거나 GPU 또는 NPU와 같은 보조 프로세서와 함께 작동하는 경우에도 마찬가지입니다. 상당한 양의 AI 컴퓨팅이 CPU에서 이루어지므로, AI 시대의 보안은 CPU의 보안 수준에 달려 있습니다. 따라서 AI 보안은 컴퓨팅 시스템 보안의 기본 원칙에 크게 의존합니다. AI 및 ML 도구와 프레임워크를 사용하여 코드를 배포하면 보안 취약점을 식별하는 데 도움이 되지만, 공격자 역시 이러한 기술을 악용하여 수백만 줄의 코드에서 취약점을 찾아낼 수 있습니다. 이는 컴퓨터 아키텍트들이 컴퓨팅 시스템의 보안을 지속적으로 개선해야 함을 의미합니다. Arm은 수년간 새로운 보안 아키텍처 기능 개발 및 투자에 힘쓰고 있습니다. Arm의 Memory Tagging Extension(MTE) 소개 Arm의 Memory Tagging Extension(MTE)은 Arm 아키텍처의 최신 v9 CPU 전반에 걸쳐 내장된 기능입니다. MTE는 심각한 보안 버그의 70%를 차지하는 공간적 및 시간적 메모리 안전 문제를 동적으로 식별할 수 있도록 합니다. 이러한 보안 위협은 AI가 발전함에 따라 계속해서 존재할 것입니다. MTE는 이미 모바일 시장에서 채택되고 있습니다. MediaTek은 플래그십 스마트폰용 Arm 기반 Dimensity 9300 SoC에 MTE 기술을 구현했으며, Google은 Android 14에 MTE를 지원했습니다. Vivo는 새로운 X100 및 X100 Pro 플래그십 스마트폰에 Dimensity 9300을 채택하고 있으며, 최근 MTE를 개발자 커뮤니티에 제공하는 메모리 안전 개발자 프로그램을 발표했습니다. 이러한 모바일 생태계 전반에 걸친 MTE 지원 노력은 전 세계 수백만 명의 개발자에게 더 나은, 더 안전한 사용자 경험과 빠른 시장 출시를 제공할 것입니다. 또한, Arm의 A-profile 프로세서를 사용하는 고성능 IoT 시장에서도 MTE가 활용될 가능성이 높습니다. Arm 보안 기술, AI 및 ML 시스템 강화 Armv9 아키텍처의 일부로 발표된 Realm Management Extensions는 Arm Confidential Compute 아키텍처의 기반입니다. 이는 하이퍼바이저가 손상되었을 때 발생하는 공격으로부터 가상 머신에서 실행되는 데이터를 보호하는 데 도움이 됩니다. 이는 고급 ML 모델을 훈련하는 데 사용되는 데이터 센터에서 명확한 필요성을 가지며, 훈련된 ML 모델이 배포될 IoT 시장 전반의 엣지 컴퓨팅 시스템을 보호하는 데도 중요할 것입니다. 또한, Armv9 아키텍처에 내장된 Pointer Authentication(PAC) 및 Branch Target Identification(BTI)은 Return-Orientated Programming(ROP) 및 Jump-Orientated Programming(JOP)과 같은 코드 재사용 공격에 대한 훨씬 강력한 보호 기능을 제공합니다. 이는 AI 시대에 공격자가 AI 및 ML 기반 도구를 사용하여 기존 코드를 재사용하는 정교한 방법을 개발할 수 있기 때문에 중요합니다. PAC 및 BTI는 소비자 기술 및 IoT 시장에서 사용되는 A-profile 및 M-profile Arm 아키텍처 전반에 걸쳐 배포되고 있습니다. 마지막으로, Arm은 모든 연결된 디바이스에 대한 모범 사례의 기준선을 만들기 위한 사명으로 보안 프레임워크 및 인증 체계인 PSA Certified를 통해 업계와 지속적으로 협력하고 있습니다. 이는 시스템의 기본적인 보안 위생을 개선하고, 디바이스가 확장될 경우 안전해야 한다는 소비자 기대를 충족시키는 데 도움이 되며, A-profile 및 M-profile Arm 아키텍처를 기반으로 구축된 IoT 디바이스를 대상으로 합니다. Morello, CPU 아키텍처 보안의 미래를 형성하다 이러한 기존 보안 기능 외에도 Arm은 보안을 발전시키기 위한 새로운 기술, 표준 및 협업을 항상 모색하고 있습니다. Morello 프로그램은 프로세서를 더욱 견고하게 만들고 특정 주요 보안 침해를 억제하는 새로운 CPU 아키텍처 설계 방식에 중점을 두고 있습니다. 캠브리지 대학교 및 SRI International과의 협력을 통해 향후 하드웨어에 구현될 수 있는 프로토타입 기술이 개발되었습니다. AI 시대, 보안 가속화 방안 AI 및 ML 기반 기술은 컴퓨팅의 모든 영역에서 더욱 보편화되고 있습니다. 이는 보안에 기회와 도전을 동시에 가져올 것이며, 특히 더 많은 AI 워크로드가 엣지로 이동함에 따라 더욱 그러할 것입니다. 빠르게 진행되는 AI 기반 혁신과 더불어, 보안의 근본적인 위생 원칙은 여전히 요구될 것입니다. 실제로 오늘날 이미 존재하는 많은 Arm foundational security technologies는 AI 시대에 그 어느 때보다 관련성이 높아질 것입니다. Arm은 아키텍처, IP 및 프로세서의 보안을 발전시키고 이를 통해 생성되는 기술 구성 요소 및 표준을 지원하는 데 전념하고 있습니다. AI 및 ML 기능을 더욱 추가함에 따라 이러한 노력은 계속 가속화될 것이며, Arm은 전 세계 AI 기반 경험을 위한 안전한 컴퓨팅 플랫폼이 될 것입니다.