▲ 포타닉스, CNCF® 기밀 컨테이너에서 엔터프라이즈급 쿠버네티스 워크로드를 위한 컨피덴셜 AI 발표 [출처=포타닉스]

미국 포타닉스(Fortanix® Inc.)에 따르면 2026년 10월20일 포타닉스 컨피덴셜 AI(Fortanix Confidential AI)에서의 CNCF 컨피덴셜 컨테이너(CNCF Confidential Containers, CoCo) 지원을 발표했다.

기업은 컨테이너의 속도와 민첩성을 유지하면서 사용 중인 민감한 데이터, 인공지능(AI) 모델, 에이전트 및 애플리케이션을 보호함으로써 규제 준수 노력을 지원한디.

데이터 프라이버시나 지적 재산을 훼손하지 않고 비즈니스 전반으로 AI를 확장하며 프런티어 AI를 도입할 수 있다.

금융 서비스, 의료, 제약 및 정부를 포함한 규제 산업은 해당 데이터나 모델을 인프라 운영자에게 노출하지 않고 민감하고 주권적인 데이터에서 AI를 실행해야 한다.

포타닉스와 아토믹 리서치(Atomik Research)의 새로운 연구는 이러한 과제를 강조한다. AI 리더의 93%는 전통적 암호화가 AI가 데이터를 처리하는 동안 데이터를 보호하지 못한다는 점을 이해하지만 절반만이 추론 중 보호가 적용되고 있음을 완전히 검증할 수 있다.

포타닉스 컨피덴셜 AI는 워크로드를 하드웨어 기반 TEE 내에 격리하고, 데이터나 모델이 잠금 해제되기 전에 증명을 사용해 각 환경을 검증한다.

동일한 신뢰 환경을 통해 기업들은 모델 소유자의 지적 재산을 위험에 빠뜨리지 않고 프런티어 AI 연구소의 독점 모델을 온프레미스 또는 에어갭 환경에서 가장 민감한 데이터 옆에서 실행할 수 있다.

CoCo는 AI 워크로드가 쿠버네티스의 TEE 내에서 실행될 수 있도록 함으로써 컨피덴셜 AI를 발전시켜 왔다.

이러한 AI 기반 애플리케이션이 실제 운영 환경(production)으로 이동함에 따라 조직은 대규모 운영 환경에서도 안정적으로 작동하고 감사 요건을 충족하는 보안을 필요로 한다.

이러한 요구를 충족하는 도움이 되기 위해 포타닉스는 CoCo용 오픈소스 플러그인을 개발 중이며, 증명을 위한 포타닉스 컨피덴셜 컴퓨팅 매니저(Fortanix Confidential Computing Manager)와 보안 키 릴리스를 위한 포타닉스 데이터 시큐리티 매니저(Fortanix Data Security Manager)를 연결한다.

CoCo의 표준 워크플로 내에서 작동하는 이 플러그인은 키가 릴리스되기 전에 모든 컨테이너가 정품이고 TEE 내에서 실행되며 보안 정책을 충족하는지 검증한다. 대규모 실제 운용을 위해 구축된 포타닉스 AI 보안 플랫폼은 다음을 제공한다.

· 고가용성: 키 릴리스가 단일 장애점이 되지 않도록 설계된 클러스터형 배포
· 엔터프라이즈 지원: 플랫폼을 구축한 팀이 제공하는 SLA 기반 24x7 글로벌 지원
· 인증된 보안: FIPS 140-2 레벨 3, SOC 2 타입 2, ISO/IEC 27001
· 입증된 도입: 정부, 은행, 의료 제공자, 기술 및 소매 리더, 사이버보안 기업의 신뢰

이번 릴리스로 개발자들은 비즈니스가 요구하는 속도로 쿠버네티스에서 컨피덴셜 AI 워크로드를 배포할 수 있으며, 리더들은 보안이 처음부터 내장되어 있다는 확신을 얻고 자신 있게 AI를 실제 운영으로 전환할 수 있다.

▲ 포타닉스, CNCF® 기밀 컨테이너에서 엔터프라이즈급 쿠버네티스 워크로드를 위한 컨피덴셜 AI 발표 [출처=포타닉스]

암호화는 저장 중 및 전송 중 데이터를 보호한다. 기밀 컴퓨팅 없이 AI 추론 중에는 모델 가중치와 민감한 데이터가 CPU 및 GPU 메모리에서 복호화되어야 한다.

이때 권한 있는 관리자, 클라우드 운영자, 인프라에 접근할 수 있는 누구에게나 노출될 수 있다. 포타닉스 컨피덴셜 AI는 이 격차를 해소한다.

민감한 워크로드가 실행되기 전에 포타닉스 컨피덴셜 AI가 기반 하드웨어와 AI 워크로드가 모두 정품이고 변경되지 않았는지 검증한다. 암호화 키는 검증이 성공한 후에만, 보호 환경 내에서만 릴리스된다.

CPU와 GPU가 복합 증명을 통해 함께 검증되므로, 일부만 신뢰하는 것이 아니라 전체 실행 경로를 신뢰하게 된다.

암호화 키는 규제 산업 및 공공 부문의 글로벌 기업이 널리 채택한 FIPS 140-2 레벨 3 HSM 및 키 관리 솔루션인 포타닉스 데이터 보안 관리자(Data Security Manager, DSM) 내에 유지된다.

포타닉스 기밀 컴퓨팅 관리자(Confidential Computing Manager, CCM)는 오픈소스 CoCo 런타임에 하드웨어 기반 증명을 제공한다.

컨피덴셜 AI 솔루션은 SaaS, 온프레미스 또는 완전한 에어갭 방식으로 배포되므로 규제, 주권 및 단절된 환경은 클라우드에 의존하지 않고 컨피덴셜 AI를 도입할 수 있다.

컨피덴셜 AI는 오늘날 업계의 핵심 니즈이며, 엔비디아(NVIDIA), 알파 컴퓨트(Alpha Compute), AMD, 시스코(Cisco), 크라우드스트라이크(CrowdStrike), 딥그램(Deepgram), 델(Dell), 일레븐 랩스(Eleven Labs), 후지쯔(Fujitsu), 그나니(Gnani), H2O.ai, HPE, 인텔(Intel), 클리크(Klique), 퍼스널 AI(Personal AI), 라페이(Rafay), 레드 햇(Red Hat), 리젬블 AI(Resemble AI), 스펙트로 클라우드(Spectro Cloud), 슈퍼마이크로(Supermicro), 테크놀로지 이노베이션 인스티튜트(Technology Innovation Institute, TII), 텔러스(TELUS) 및 바스트 데이터(VAST Data)를 포함한 업계 리더들의 강력한 생태계가 오픈 혁신을 진전시키고 기업이 AI를 대규모로 안전하게 도입하도록 협력하고 있다.

CoCo를 위한 포타닉스 컨피덴셜 AI는 현재 이용 가능하다. 자세한 내용은 https://www.fortanix.com/platform/confidential-ai 및 블로그 게시물에서 확인할 수 있다.

엔비디아 GTC 베를린(NVIDIA GTC Berlin)에 참석하고자 하는 경우 10월20~22일 부스 7017에서 포타닉스를 방믄해기밀 컴퓨팅이 활성화된 지원 엔비디아 GPU에서 실행되는 컨피덴셜 AI의 라이브 데모를 확인하고, AI가 실행되는 동안 민감한 데이터와 모델 IP를 보호할 수 있는 방법을 알아보면 된다.

부스에 들러 팀과 자신의 아키텍처를 논의하거나 미리 맞춤형 데모를 예약하면 된다.