AMD가 구글 클라우드(Google Cloud)와 함께 2세대 AMD EPYC 프로세서 탑재 구글 컴퓨트 엔진(Google Compute Engine)의 컨피덴셜 가상 머신(Confidential Virtual Machine; 이하 컨피덴셜 VM) 베타 버전을 공식 출시한다고 발표했다.
구글 클라우드 컨피덴셜 컴퓨팅 포트폴리오의 첫 번째 제품인 컨피덴셜 VM은 고객이 휴면 또는 활성화 모드가 아닐 때에도 데이터를 암호화할 수 있는 기능을 최초로 제공한다. 또한, 컨피덴셜 VM은 구글 컴퓨트 엔진의 가상 머신 중 N2D 제품군을 기반으로, 고객이 가장 까다로운 컴퓨팅 작업을 처리할 수 있도록 높은 성능을 제공하고, 가장 민감한 클라우드 데이터라도 처리 도중 암호화할 수 있도록 지원한다.
구글 컨피덴셜 VM이 고객에게 제공하는 주요 혜택은 아래와 같다.
실시간 암호화(Real time encryption-in-use) – 구글 클라우드 고객은 컨피덴셜 컴퓨팅 클라우드 서비스와 2세대 AMD EPYC 프로세서의 고급 보안 기능을 통해 클라우드 환경에서 사용 중인 데이터의 보안을 획기적인 수준으로 향상시킨다.
보안 암호화 가상화(SEV) – AMD EPYC 프로세서의 고급 보안 기능으로, 각 프로세서에 내장된 보안 프로세서에서 생성 및 관리하는 전용 VM 키를 통해 VM 메모리를 암호화한다.
리프트 및 시프트 컨피덴셜리티(Lift and Shift Confidentiality) – AMD와 구글은 컨피덴셜 컴퓨팅 간소화를 통해 고객이 애플리케이션 코드를 변경해야 하는 번거로움 없이 컨피덴셜 VM으로 매끄럽게 전환할 수 있도록 지원한다.
고성능 VM – 컨피덴셜 VM은 2세대 AMD EPYC 프로세서 기반의 구글 N2D VM과 유사한 성능을 제공한다.
구글의 혁신적인 컨피덴셜 컴퓨팅 기술과 고성능 AMD EPYC 프로세서의 고급 기능 및 보안을 통해 조직은 다양한 지역에서 경쟁사에 대한 우려 없이 클라우드를 통해 기밀 데이터를 공유하고 연구를 위한 협업을 진행할 수 있다.
AMD EPYC 프로세서는 범용, 메모리 바운드 등 다양한 워크로드를 지원하는 전 세계 클라우드 공급업체 및 호스트의 120 종류 이상의 VM을 구동한다. 또한, AMD는 최근 기밀 컴퓨팅 컨소시엄에 가입하며 클라우드 컴퓨팅 전반에 걸친 보안 향상을 지원하는데 매진하고 있다.
컨피덴셜 VM은 구글 클라우드 플랫폼(Google Cloud Platform; 이하 GCP) 동남아시아1, 서유럽1, 서유럽4, 미국 중부1 리전에서 지원되며, 구글 컴퓨트 엔진에서도 베타 버전으로 지원된다.
|
