728x90
반응형

intel tdx 2

Live Migration of Confidential VMs

개요클라우드 기반 인프라 환경에서 유연한 자원 활용을 위해 가상 머신(VM)의 라이브 마이그레이션(Live Migration)은 필수적인 기능입니다. 하지만 민감 정보가 포함된 워크로드를 다룰 때는 보안과 무결성을 보장한 상태로 VM을 실시간 이전해야 하므로 더욱 고도화된 기술이 필요합니다. 이러한 요구에 대응하기 위해 등장한 개념이 Live Migration of Confidential VMs입니다. 이 기술은 Confidential Computing 기반의 VM을 라이브 상태에서 안전하게 다른 호스트로 이전하는 과정을 구현합니다.1. 개념 및 정의Live Migration of Confidential VMs는 민감 데이터가 포함된 가상 머신(Confidential VM)을 암호화 상태로 유지하면서, ..

Topic 2025.05.24

Intel TDX(Trust Domain Extensions)

개요Intel TDX(Trust Domain Extensions)는 하드웨어 수준에서 격리된 실행 환경을 제공하여, 운영체제와 하이퍼바이저조차 접근할 수 없는 수준의 데이터 보호를 실현하는 인텔의 차세대 Confidential Computing 기술입니다. 클라우드, 엣지, 멀티테넌트 환경에서 **운영 중 데이터 보호(Runtime Data Protection)**를 실현하며, 데이터 소버린티, 보안 규제, 제로 트러스트 아키텍처 구현에 핵심 기술로 주목받고 있습니다.1. 개념 및 정의**Intel TDX(Trust Domain Extensions)**는 신뢰 영역(Trust Domain: TD)을 생성하여, 일반적인 VM과는 격리된 메모리·레지스터·I/O 자원 접근을 제한함으로써, 공격 표면을 줄이고 ..

Topic 2025.05.07
728x90
반응형