심층 해설 · 약 3분 읽기
NVIDIA Confidential Bare Metal 추가: 소프트웨어 통제와 인프라 소유는 다르다
기밀 컴퓨팅에 베어메탈, 랙 규모 지원, 파트너 계획이 추가된다. 보안이라는 이름보다 구체적인 신뢰 경계를 봐야 한다.
- 사이트 게시일
- 원문 게시일
- 출처 확인일
NVIDIA는 10월 21일 타사가 운영하는 전용 인프라를 쓰는 모델 개발자를 위한 Confidential Bare Metal을 소개했다. 기밀 컨테이너와 가상 머신도 포함하는 아키텍처의 확장이다. 모든 업체의 모든 구성이 개방됐거나 보호된 하드웨어만으로 에이전트가 안전해진다는 뜻은 아니다.
뉴스 듣기
이 기사를 읽어 드리거나 뉴스를 계속 재생합니다.
읽기를 준비하는 중…
기기 음성
읽기는 브라우저나 기기에서 처리합니다. AISubHub는 내용을 오디오 API로 보내지 않습니다. 사용 가능한 음성과 잠금 화면 재생은 기기에 따라 다릅니다.
계속 재생할 때 짧은 구절이 반복될 수 있습니다.
핵심 요약
- 지원되는 전용 인프라에서 자체 호스트·플랫폼 소프트웨어 스택을 운영하며 전송 보호, 플랫폼 무결성 측정, 하드웨어 접근 제한을 제공한다고 설명한다.
- Grace Blackwell NVL72 및 x86 HGX Rubin NVL8, DGX Rubin NVL8을 명시한다. Cohere Model Vault 통합은 계획이며 DSX OS와 인증 시스템 파트너에는 미래 약속이 포함된다.
새 배포 선택지이지 타사 기계의 소유권은 아니다
Confidential Bare Metal은 타사의 전용 인프라에서 민감한 작업을 실행하는 첨단 모델 개발자의 새 선택지로 설명된다. NVIDIA는 전송 중 데이터 보호, 플랫폼 무결성 측정, 하드웨어 접근 제한을 제시한다. 개발자는 지원되는 클라우드·neocloud·기업 인프라에서 호스트와 플랫폼 기반 소프트웨어를 포함한 자체 스택을 운영한다. 이는 소프트웨어와 보호 작업의 통제이며 물리 기계를 인수하거나 모든 운영 의존성을 없앤다는 설명은 아니다. 본 사이트는 베어메탈이라는 말을 완전한 보안 판정으로 보지 않고 계층별 통제 주체를 확인한다. 전용 용량, 소프트웨어 통제, 실행 중 보호는 다른 질문이다. 계약에서는 세 가지와 인프라 운영자에게 남는 책임을 함께 밝혀야 한다.
세 실행 형태가 같은 보장을 뜻하지 않는다
NVIDIA는 베어메탈, Kubernetes용 기밀 컨테이너, 가상화용 기밀 VM을 제시하며 신뢰 경계와 운영 요구에 맞춰 선택하도록 한다. 하드웨어 기반 격리와 암호학적 증명이 실행 중 모델과 데이터를 보호하며 Cohere의 예정 통합에는 메모리와 연결 구간도 포함된다. 발표는 OpenShell 참조 아키텍처도 언급하며 기밀 컴퓨팅을 실행 중인 모델과 데이터를 보호하는 인프라 계층으로 설명한다. 세 형태의 절차가 같거나 보호된 작업이 원치 않는 동작을 못 한다고 추론할 수는 없다. 본 사이트는 인프라 기밀성과 에이전트 권한·행동을 분리한다. 상호 보완할 수 있지만 프롬프트 주입, 잘못된 도구 사용, 모든 관리자 위험이 사라졌다는 측정 결과는 아니다.
현재 지원과 미래 파트너 작업을 구분한다
플랫폼 부분은 Grace Blackwell NVL72 랙 시스템과 x86 HGX Rubin NVL8, DGX Rubin NVL8로 지원 확대를 설명한다. Google Cloud는 GB300 NVL72 기반 A4X Max에 기밀 베어메탈 지원을 확대한다. Cohere는 Model Vault 통합을 계획하므로 계획이라는 단계를 유지해야 한다. CoreWeave, Google Cloud, Microsoft Azure Infrastructure, Nebius 등의 업체 목록도 인스턴스·지역별 전체 제공표는 아니다. Cisco, Dell, HPE, Lenovo 등은 인증 시스템으로 기능을 지원할 예정이며 DSX OS도 모든 모드를 지원할 예정이다. 미래 문장을 현재 아키텍처와 합치면 안 된다. 같은 브랜드라는 이유로 모든 업체·기계·서비스의 오늘 접근 방식이 같다고 볼 수 없다.
제한된 배포로 실제 신뢰 경계를 점검한다
본 사이트는 민감한 자료와 배제하려는 행위자를 먼저 정한 뒤 하드웨어, 소프트웨어, 증명 근거, 접근 제한, 운영 책임을 요구에 대응시킬 것을 제안한다. 운영 모델이나 데이터를 옮기기 전에 지원 구성과 계약 지역을 확인하고 대표 작업의 제한과 비용을 기록한다. 일반 아키텍처 공지를 승인된 배포로 간주하지 않는다. 이는 권고이지 여기서 실행한 시험이 아니다. 암호학적 보호는 시스템 안의 기제이며 전체 평가를 대신하지 않는다. 원문에는 완전한 가격·구독 견적, 배포표, 보편적 성능 결과가 없다. 전체 설명과 파트너 단계를 읽었으나 연결된 구현을 검사하거나 신뢰 환경을 만들거나 보안 주장을 독립 검증하지 않았다.
중요한 이유
본 사이트 분석: 기밀 인프라는 신뢰해야 하는 계층을 바꿀 수 있지만 구체적 하드웨어, 증명 절차, 소프트웨어, 운영 책임의 근거가 필요하다. 에이전트 권한과 행동은 별도 평가 대상이다.
제한 및 이용 가능성
NVIDIA의 아키텍처·파트너 발표이지 독립 보안 감사나 AISubHub 배포 시험이 아니다. 지역·자격·버전·가격·라이선스 전체 표나 모든 공격에 대한 면역을 제공하지 않는다.
출처와 근거
원문 게시일: · 출처 확인일:
AI 보조 편집 기사를 명시한 일차 출처와 대조합니다. 업체 주장은 출처를 밝히며 게재는 추천을 뜻하지 않습니다.