기밀 컴퓨팅의 핵심 신뢰 메커니즘이 깨졌다. 해결책은 없을 수도 있다.

(theregister.com)

The Register2026년 7월 4일AI 산업

기밀 컴퓨팅의 핵심인 'Attested TLS' 프로토콜이 소프트웨어 무결성은 검증하지만 서버의 물리적 위치를 증명하지 못해 데이터 탈취 공격에 취약할 수 있다는 연구 결과가 발표되어 클라우드 보안의 근간이 흔들리고 있습니다.

이 글의 핵심 포인트

1Attested TLS 프로토콜이 소프트웨어 무결성은 검증하지만 서버의 물리적 위치는 증명하지 못함
2공격자가 동일한 소프트웨어를 실행 중인 다른 서버로 연결을 가로채는 '릴레이 공격' 및 '다이버전 공격' 가능성 발견
3현재의 인트라-핸드쉐이크(intra-handshake) 방식으로는 데이터 전송 키와 증거를 완벽히 결합하는 Level 3 인증 달성이 어려울 수 있음
4기밀 컴퓨팅의 핵심인 원격 검증(Remote Attestation) 메커니즘에 대한 구조적 설계 결함 지적
5하드웨어 제조사에 대한 신뢰가 전제된 상태에서도 프로토콜 계층에서의 보안 공백이 존재함

이 글에 대한 공공지능 분석

왜 중요한가?

클라우드 보안의 최후 보루로 여겨지는 기밀 컴퓨팅의 '원격 검증(Remote Attestation)' 메커니즘이 무너질 수 있기 때문입니다. 데이터의 무결성뿐만 아니라 서버의 물리적 위치와 정체성을 확신할 수 없게 된다면, 클라우드 기반 보안 서비스의 신뢰 가치는 급락하게 됩니다.

어떤 배경과 맥락이 있나?

인텔(TDX)과 구글 클라우드 등 주요 벤더들은 TEE(신뢰 실행 환경)를 통해 데이터 주권을 보장한다고 홍보해 왔습니다. 그러나 최근 연구는 하드웨어 제조사를 신뢰한다는 전제하에, 그 위에서 작동하는 통신 프로토록 자체가 공격자에게 연결을 가로챌 수 있는 허점을 가지고 있음을 입증했습니다.

업계에 어떤 영향을 주나?

보안 솔루션 및 클라우드 네이티브 서비스를 개발하는 스타트업들은 기존의 기밀 컴퓨팅 기술에만 의존한 보안 설계를 재검토해야 합니다. 특히 금융, 의료 등 고도의 데이터 주권이 필요한 분야에서는 단순한 소프트웨어 무결성 검증을 넘어선 새로운 인증 계층 도입이 요구될 것입니다.

한국 시장에 어떤 시사점이 있나?

클라우드 보안 및 보안 관제 솔루션을 개발하는 국내 기업들에게는 위기이자 기회입니다. 기존 프로토콜의 한계를 보완할 수 있는 차세대 인증 기술이나, 하이브리드 보안 아키텍처를 구축하려는 수요가 증가할 것이므로 이에 대한 선제적 연구와 대응 전략이 필요합니다.

이 글에 대한 큐레이터 의견

이번 연구 결과는 '신뢰의 뿌리(Root of Trust)'에 의존하는 현대 보안 패러다임에 강력한 경종을 울립니다. 기밀 컴퓨팅은 하드웨어 제조사를 신뢰한다는 전제하에 설계되었지만, 정작 그 위에서 작동하는 프로토콜이 소프트웨어의 '상태'는 증명해도 서버의 '위치'나 '정체성'을 확증하지 못한다는 점은 클라우드 보안의 근본적인 한계를 드러냅니다.

스타트업 창업자들은 이 문제를 단순히 기술적 결함으로 치부하기보다, 인프라 계층에 대한 과도한 의존도를 낮추는 '제로 트러스트(Zero Trust)' 아키텍처를 강화하는 기회로 삼아야 합니다. 물론, 모든 보안 프로토콜을 재설계하거나 새로운 인증 레이어를 추가하는 것은 막대한 비용과 성능 저하(Latency)라는 트레이드오프를 발생시킵니다. 따라서 무조건적인 기술 교체보다는, 데이터의 민감도에 따라 보안 계층을 차등 적용하는 전략적 접근이 필요합니다.

원문 보기 →