Intel은 Xeon Diamond Rapids 세대 이후 SGX 지원을 중단할 계획이며, 클라우드 및 엔터프라이즈 보안 요건을 충족하기 위해 TDX에 집중할 예정이다.

인텔은 주요 서버 플랫폼에 SGX(Software Guard Extensions) 기술을 도입한 지 불과 5년 만인 금요일, 차기 Xeon "Diamond Rapids" CPU 이후 SGX 지원을 중단하고 기밀 컴퓨팅 역량을 TDX(Trust Domain Extensions)에 집중하겠다고 발표했습니다. 회사는 기존 SGX 지원 플랫폼에 대해서는 2030년대 초반까지 계속 지원을 제공하는 한편, 클라우드 컴퓨팅, 엔터프라이즈 워크로드, 에이전틱 AI 애플리케이션의 새로운 요구 사항을 충족하도록 TDX 기능을 확장할 계획입니다.

조직이 제3자가 운영하는 인프라에서 민감한 정보를 처리하는 경우에도 무단 접근으로부터 이를 보호하려는 필요성이 커지면서, 데이터 주권 요건은 점점 더 중요한 요소가 되고 있습니다. Intel SGX와 TDX는 모두 처리 중인 민감한 정보를 보호하도록 설계되었지만, 접근 방식에는 상당한 차이가 있습니다.

SGX는 애플리케이션 내부에 하드웨어로 보호되는 enclave를 제공하여, 선택된 코드와 데이터를 운영체제와 하이퍼바이저를 포함한 다른 소프트웨어로부터 격리합니다. 반면 TDX는 하이퍼바이저와 다른 VM을 포함한 기반 호스트 환경으로부터 가상 머신 전체를 격리합니다. SGX는 개발자가 보호된 enclave를 사용하도록 애플리케이션을 설계하거나 수정해야 하지만, TDX는 개별 애플리케이션을 크게 변경하지 않고도 기존 워크로드를 기밀 VM 내부에서 보호할 수 있습니다. 이 때문에 TDX는 대규모 가상 머신을 운영하는 클라우드 서비스 제공업체에게 특히 매력적입니다.

SGX와 TDX는 모두 오랜 기간 사이드 채널 공격, 권한 상승 취약점, 그리고 증명(attestation) 메커니즘을 겨냥한 공격 등 수많은 보안 취약점에 직면해 왔습니다. 다만 인텔은 SGX 중단 결정의 이유로 보안 우려를 언급하지 않았습니다.

인텔의 이번 결정은 애플리케이션 전용 enclave보다 VM 수준 격리를 선호하는 업계 흐름을 반영합니다. 인텔에 따르면 TDX는 기밀 컴퓨팅이 광범위하게 채택되는 데 필요한 확장성, 배포 용이성, 운영 모델을 제공합니다. SGX는 데이터센터에서 기밀 컴퓨팅을 가능하게 했고 보안에 민감한 고객들에게 계속 서비스를 제공하고 있지만, 인텔은 향후 수요가 TDX에 유리하게 작용할 것으로 보고 있습니다. 따라서 Diamond Rapids는 SGX를 지원하는 마지막 Xeon 세대가 되며, 고객들은 TDX 기반 대안을 검증하고 기존 애플리케이션을 이전할 수 있도록 몇 년의 시간을 얻게 됩니다. 인텔은 SGX 지원 플랫폼에 대해 2030년대 초반까지 보안 업데이트와 지원을 계속 제공할 예정이어서, 고객들은 새로운 배포에 TDX를 도입할 충분한 시간을 갖게 됩니다.

한편 인텔은 TDX에 추가 보안 기술을 확장할 계획입니다. 여기에는 신뢰할 수 있는 I/O를 구현하기 위한 Intel TDX Connect, 양자 내성 암호(post-quantum cryptography), 그리고 강화된 증명 메커니즘이 포함됩니다. 신뢰할 수 있는 I/O는 외부 장치와 통신하는 워크로드에 특히 중요한데, 가상 머신 내부 연산의 보호가 가상 머신과 가속기 또는 CXL 확장기 같은 기타 주변장치 사이에서 전송되는 데이터까지 자동으로 확장되지는 않기 때문입니다(인텔이 이를 명시적으로 밝히지는 않았습니다). 개선된 증명 메커니즘은 조직이 보호된 환경의 무결성을 검증하는 데 도움이 되며, 양자 내성 암호는 향후 보안 위협에 대응하는 데 도움이 될 것입니다. 인텔은 이러한 기능 강화의 구체적인 출시 시기를 공개하지 않았습니다.

인텔 기밀 컴퓨팅 전략의 중요한 동력 중 하나는 에이전틱 AI의 빠른 확산으로 보입니다. 기존 애플리케이션과 달리 자율 에이전트는 민감한 기업 정보에 접근하고, 여러 시스템에 걸쳐 작업을 실행하며, 다른 에이전트와 상호작용할 수 있습니다. 인텔은 이러한 워크로드 상당수가 CPU에서 실행될 것으로 예상하며, TDX는 에이전틱 AI 애플리케이션에 실질적인 이점을 제공할 수 있습니다. SGX와 달리 TDX는 광범위한 소프트웨어 수정 없이도 에이전트 실행 환경 전체를 보호할 수 있으며, 여러 에이전트가 공유 인프라 위에서 각각 하드웨어로 격리된 별도의 VM에서 동작하도록 지원합니다. GPU 가속 AI 워크로드와 관련해서는, 인텔이 Nvidia와 협력하여 CPU와 GPU 전반에 걸쳐 기밀 컴퓨팅 기술을 조율하고 있으며, 이를 통해 처리 파이프라인 전체에서 민감한 데이터와 AI 모델을 보호하는 범위를 넓히고 있습니다. 이 범위는 인텔이 Nvidia를 위해 맞춤형 Xeon CPU를 개발하는 것보다 분명히 더 넓습니다.

Intel TDX는 이미 Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure, Volcano Cloud 등 주요 클라우드 제공업체를 통해 이용할 수 있습니다. 한편 Red Hat, Canonical, VMware는 프라이빗 클라우드와 엔터프라이즈 환경에서의 도입을 지원하기 위해 자사 소프트웨어 플랫폼에 TDX 지원을 추가하고 있습니다.