728x90
반응형

컨피덴셜컴퓨팅 2

Arm CCA (Confidential Compute Architecture)

개요Arm CCA(Confidential Compute Architecture)는 Arm이 제안한 차세대 보안 아키텍처로, 클라우드 및 엣지 환경에서 운영체제, 하이퍼바이저, 인프라 관리자까지 신뢰하지 않는 위협 모델을 전제로 하여 애플리케이션의 기밀성과 무결성을 하드웨어 수준에서 보호하는 기술입니다. CCA는 **컨피덴셜 컴퓨팅(Confidential Computing)**을 실현하기 위한 Arm 기반의 핵심 구성 요소로, 세계적인 보안 요구에 대응하는 신뢰 실행 환경(TEE)의 새로운 기준이 되고 있습니다.1. 개념 및 정의Arm CCA는 CPU 내부에 **Realm(영역)**이라는 새로운 실행 환경을 도입하여, 기존 OS와 하이퍼바이저와 완전히 격리된 상태에서 애플리케이션이 실행될 수 있도록 합니다..

Topic 2025.05.08

SEV-SNP (Secure Encrypted Virtualization - Secure Nested Paging)

개요SEV-SNP(Secure Encrypted Virtualization – Secure Nested Paging)는 AMD가 개발한 차세대 하드웨어 기반 메모리 암호화 및 무결성 보호 기술입니다. SEV 시리즈의 최신 기술로, 클라우드 및 멀티테넌트 환경에서 운영체제, 하이퍼바이저, 펌웨어까지 신뢰할 수 없는 위협 모델에서도 가상 머신(VM)의 기밀성과 무결성을 강력하게 보장합니다.1. 개념 및 정의SEV-SNP는 기존 SEV/SEV-ES(Encrypted State) 기술에서 한 걸음 더 나아가, VM 메모리를 암호화하는 동시에, 메모리의 무결성(integrity) 및 접근 제어를 제공하는 기능을 추가한 구조입니다. 하이퍼바이저나 BIOS, 관리자 권한 침해 상황에서도 VM 내 데이터가 보호되도록 ..

Topic 2025.05.08
728x90
반응형