인텔, 제온 다이아몬드 래피즈 이후 SGX 중단하고 TDX로 전환
🇰🇷 한글 번역
인텔, Xeon 다이아몬드 래피즈 이후 SGX 단계적 중단하고 TDX로 전환 — 기밀 컴퓨팅 전환은 에이전트 AI를 위한 신뢰할 수 있는 I/O와 포스트 양자 암호학 추가
다이아몬드 래피즈가 마지막 SGX 지원 제품군이 된다.
인텔은 금요일, 주류 서버 플랫폼에 소프트웨어 가드 확장(SGX) 기술을 도입한 지 5년 만에 차기 Xeon ‘다이아몬드 래피즈’ CPU 출시 이후 SGX 지원을 중단하고 기밀 컴퓨팅 노력을 신뢰 도메인 확장(TDX)에 집중하겠다고 발표했다. 회사는 2030년대 초까지 기존 SGX 지원 플랫폼을 계속 지원하겠지만, 동시에 클라우드 컴퓨팅, 엔터프라이즈 워크로드 및 에이전트 AI 애플리케이션의 새로운 요구사항을 해결하기 위해 TDX 기능을 확대할 계획이다.
조직이 제3자가 운영하는 인프라에서 데이터를 처리하더라도 민감한 정보에 대한 무단 접근으로부터 보호하려는 가운데, 데이터 주권 요구사항은 점점 더 중요한 요소로 부상하고 있다. 인텔 SGX와 TDX 모두 처리 중인 민감한 정보를 보호하도록 설계되었지만, 두 기술은 근본적으로 다른 접근 방식을 사용한다.
SGX는 운영 체제와 하이퍼바이저를 포함한 다른 소프트웨어로부터 선택된 코드와 데이터를 격리하기 위해 애플리케이션 내에 하드웨어로 보호된 인클레이브를 제공한다. 반면 TDX는 하이퍼바이저와 다른 가상 머신(VM)을 포함한 호스트 환경 전체로부터 전체 가상 머신을 격리한다. SGX는 개발자가 보호된 인클레이브를 사용하도록 애플리케이션을 설계하거나 수정해야 하지만, TDX는 개별 애플리케이션에 광범위한 변경 없이 기밀 VM 내부의 기존 워크로드를 보호할 수 있어, 다수의 가상 머신을 운영하는 클라우드 서비스 제공업체에게 특히 매력적이다.
양자 기술의 발전으로 인해 인텔 SGX와 TDX 모두 사이드 채널 공격, 권한 상승 결함, 인증 메커니즘에 대한 공격을 포함하여 수많은 보안 취약점을 겪어 왔다. 그러나 인텔은 SGX 지원 중단 결정의 이유로 보안 문제를 지적하지 않는다.
인텔이 SGX를 단계적으로 중단하기로 한 결정은 애플리케이션별 인클레이브보다 VM 수준 격리에 대한 업계의 선호도를 반영한다. 인텔에 따르면 TDX는 확장성, 배포의 용이성 및 기밀 컴퓨팅의 광범위한 채택에 필요한 운영 모델을 제공한다. SGX는 데이터 센터에서 기밀 컴퓨팅을 가능하게 했으며 보안에 민감한 고객들에게 여전히 서비스를 제공하고 있지만, 인텔은 미래의 수요가 TDX를 선호할 것이라고 믿는다. 따라서 다이아몬드 래피즈는 SGX를 지원하는 마지막 Xeon 세대가 될 것이며, 이는 고객들에게 TDX 기반의 대안 솔루션을 검증하고 기존 애플리케이션을 마이그레이션할 수 있는 수년의 시간을 제공한다. 인텔은 2030년대 초까지 SGX 지원 플랫폼에 대한 보안 업데이트와 지원을 계속 제공할 예정이므로, 고객들은 새로운 배포에 TDX를 채택할 충분한 시간을 갖게 된다.
한편 인텔은 추가적인 보안 기술과 함께 TDX 기능을 확장할 계획이다. 여기에는 신뢰할 수 있는 I/O를 가능하게 하기 위해 설계된 인텔 TDX Connect, 양자 내 암호화, 그리고 강화된 증명 메커니즘이 포함된다. 신뢰할 수 있는 I/O는 외부 장치와 통신하는 워크로드에 특히 중요한데, 가상 머신 내부의 연산을 보호한다고 해서 가상 머신과 가속기 또는 기타 주변 장치 간에 전송되는 데이터까지 반드시 보호되는 것은 아니기 때문이다(읽어보기: CXL 확장기, 다만 인텔은 이를 확실히 밝히지 않았다). 개선된 증명은 조직이 보호된 환경의 무결성을 검증하는 데 도움이 될 것이며, 양자 내 암호화는 미래의 보안 위협에 대응하는 데 기여할 것이다. 한편 인텔은 이러한 개선 사항의 구체적인 출시 일자를 아직 공개하지 않았다.
인텔의 기밀 컴퓨팅 전략 뒤의 중요한 동력 중 하나는 에이전트형 AI의 빠른 채택인 것으로 보인다. 기존 애플리케이션과 달리 자율 에이전트는 민감한 기업 정보에 접근하고, 여러 시스템 전반에 걸쳐 작업을 실행하며, 다른 에이전트와 상호작용할 수 있다. 인텔은 이러한 워크로드의 많은 부분이 CPU에서 실행될 것으로 예상하며, 여기서 TDX는 에이전트형 AI 애플리케이션에 실용적인 이점을 제공할 수 있다. SGX와 달리 TDX는 광범위한 소프트웨어 수정 없이 전체 에이전트 실행 환경을 보호하고, 공유 인프라 위에서 여러 에이전트가 별도의 하드웨어 격리된 가상 머신에서 작동할 수 있게 한다. GPU 가속 AI 워크로드의 경우, 인텔은 엔비디아와 협력하여 CPU와 GPU 전반에 걸쳐 기밀 컴퓨팅 기술을 조정하여 처리 파이프라인 전체에 걸쳐 민감한 데이터와 AI 모델을 보호한다(이는 엔비디아용 맞춤형 제온 CPU를 개발하는 인텔의 노력보다 훨씬 광범위한 것이다).
토ม스 하드의 최고의 뉴스와 심층 리뷰를 이메일로 받아보세요.
인텔 TDX는 이미 알리바바 클라우드, 구글 클라우드, IBM 클라우드, 마이크로소프트 애저, 볼케이노 클라우드 등 주요 클라우드 공급자를 통해 이용 가능하다. 한편 레드햇, 캐노니컬, VMware는 사설 클라우드와 기업 환경에서의 채택을 가능하게 하기 위해 자체 소프트웨어 플랫폼에 TDX 지원을 추가하고 있다.
토م스 하드를 구글 뉴스에서 팔로우하거나, 선호하는 소스로 추가하여 최신 뉴스, 분석 및 리뷰를 피드에서 받아보세요.
안톤 실로프는 토م스 하드의 기고 작가입니다. 지난 수십 년간 그는 CPU와 GPU부터 슈퍼컴퓨터에 이르기까지, 그리고 최신 공정 기술과 파브 장비부터 하이테크 산업 동향에 이르기까지 다양한 주제를 다루어 왔습니다.
📄 원문 (English)
Intel to phase out SGX after Xeon Diamond Rapids in favor of TDX — confidential computing pivot adds trusted I/O and post-quantum crypto for agentic AI
Diamond Rapids last to support SGX.
Just five years after bringing its Software Guard Extensions (SGX) technology to its mainstream server platform, Intel on Friday announced plans to discontinue its support after its upcoming Xeon 'Diamond Rapids' CPUs and concentrate its confidential computing efforts on Trust Domain Extensions (TDX). The company will continue to support existing SGX-enabled platforms into the early 2030s, but at the same time will expand TDX capabilities to address emerging requirements of cloud computing, enterprise workloads, and agentic AI applications.
Without a doubt, data sovereignty requirements are an increasingly important factor as organizations seek to protect sensitive information from unauthorized access even when they process it on infrastructure operated by third parties. Although both Intel SGX and TDX are designed to protect sensitive information while it is being processed, they use substantially different approaches.
SGX provides hardware-protected enclaves within applications to isolate selected code and data from other software, including the operating system and hypervisor. By contrast, TDX isolates entire virtual machines from the underlying host environment, including the hypervisor and other VMs. While SGX requires developers to design or modify applications to use protected enclaves, TDX can protect existing workloads inside confidential VMs without extensive changes to individual applications, something that makes TDX particularly attractive to cloud service providers that operate large numbers of virtual machines.
While both SGX and TDX have faced numerous security vulnerabilities over the years, including side-channel attacks, privilege-escalation flaws, and attacks against their attestation mechanisms, Intel does not cite security concerns as a reason for its decision to discontinue SGX.
Intel's decision to phase out SGX reflects the industry's preference for VM-level isolation over application-specific enclaves. According to Intel, TDX provides scalability, ease of deployment, and the operational model required for widespread adoption of confidential computing. Although SGX enabled confidential computing in the data center and continues to serve security-conscious customers, Intel believes future demand will favor TDX. Diamond Rapids will therefore be the final Xeon generation to support SGX, which gives customers several years to validate alternative solutions based on TDX and migrate existing applications. Intel will continue to provide security updates and support for SGX-enabled platforms into the early 2030s, so its customers will have plenty of time to adopt TDX for new deployments.
Meanwhile, Intel plans to expand TDX capabilities with additional security technologies. These include Intel TDX Connect, which is designed to enable trusted I/O, as well as post-quantum cryptography and enhanced attestation mechanisms. Trusted I/O is particularly important for workloads that communicate with external devices, as protection of computations inside a virtual machine does not necessarily extend to data transferred between the VM and accelerators or other peripherals (read, CXL expanders, though Intel has not stated this for sure). Improved attestation will help organizations verify the integrity of protected environments, while post-quantum cryptography will help address future security threats. Meanwhile, Intel has not disclosed specific availability dates for these enhancements.
One important driver behind Intel's confidential computing strategy seems to be accelerated adoption of agentic AI. Unlike conventional applications, autonomous agents may access sensitive enterprise information, execute operations across multiple systems, and interact with other agents. Intel expects many such workloads to run on CPUs, and here TDX may offer practical advantages for agentic AI applications. Unlike SGX, TDX can protect entire agent execution environments without extensive software modifications and enable multiple agents to operate in separate, hardware-isolated VMs on shared infrastructure. For GPU-accelerated AI workloads, Intel works with Nvidia to coordinate confidential computing technologies across CPUs and GPUs to extend protection to sensitive data and AI models throughout the processing pipeline (which is obviously broader than Intel's development of custom Xeon CPUs for Nvidia).
Get Tom's Hardware's best news and in-depth reviews, straight to your inbox.
Intel TDX is already available through major cloud providers, including Alibaba Cloud, Google Cloud, IBM Cloud, Microsoft Azure, and Volcano Cloud. Meanwhile, Red Hat, Canonical, and VMware are adding TDX support to their software platforms to enable adoption in private clouds and enterprise environments.
Follow Tom's Hardware on Google News, or add us as a preferred source, to get our latest news, analysis, & reviews in your feeds.
Anton Shilov is a contributing writer at Tom’s Hardware. Over the past couple of decades, he has covered everything from CPUs and GPUs to supercomputers and from modern process technologies and latest fab tools to high-tech industry trends.
▶ 칩 라이브 24 홈으로 — chiplive24.com