"Rambus"
뉴스
Rambus, AI·HPC 데이터센터 네트워크 보안 백서 공개
반도체 IP 기업 Rambus가 AI와 HPC 워크로드로 인해 데이터센터 네트워크가 프런트엔드와 백엔드로 분리되는 구조를 다룬 백서를 발표했다. 프런트엔드 네트워크는 사용자, 애플리케이션, 스토리지, 관리 시스템을 연결하며, 백엔드 네트워크는 GPU와 가속기, 컴퓨트 노드 간 고속 연결을 담당한다고 설명했다. 백서는 두 네트워크 영역이 서로 다른 성능·확장성·운영 요구사항을 가진다고 분석하고, 분산 컴퓨팅 환경에서 데이터와 통신을 보호하면서 성능 저하를 막는 방법을 제시했다.
Rambus CryptoManager, Caliptra 표준 상용화 지원
Semiconductor Engineering이 소개한 백서는 오픈소스 루트오브트러스트 프레임워크 Caliptra가 데이터센터·AI 인프라의 이기종 프로세서와 가속기, 컨트롤러에 대한 기기 신원, 측정 부트, 원격 증명(attestation)의 공통 기반으로 자리잡고 있다고 설명한다. 백서는 오픈소스 표준을 인증 가능한 상용 수준 배포로 전환하는 과정의 과제를 다룬다. 이어 Rambus의 CryptoManager Root of Trust가 Caliptra 사양과 함께 사용되며 Caliptra 생태계 정합성과 상표를 유지하면서 SoC 전반으로 신뢰를 확장하는 방식을 설명한다.
Rambus IME-IP-340, AES-GCM으로 메모리 변조까지 차단
Rambus의 Vincent van der Leest와 Ajay Kapoor는 SoC 외부의 오프칩 메모리로 오가는 데이터가 물리적 프로빙이나 변조에 노출될 수 있다며 인라인 메모리 암호화(IME)의 필요성을 설명했다. AES-XTS는 기밀성만 보장하지만 AES-GCM은 인증 태그를 통해 데이터 변조 여부까지 검증할 수 있다며, 다만 태그와 논스 저장·관리로 메모리 용량과 대역폭, 캐싱 등에 영향을 줄 수 있다고 덧붙였다. 또한 사이드채널 공격에 대비한 구현 저항성, 재생 공격을 막는 데이터 신선도 관리, 루트 오브 트러스트 연동 등이 시스템 설계 단계에서 함께 고려돼야 한다고 밝혔다. Rambus는 이러한 요구를 충족하는 FPGA용 보안 IP로 AES-GCM 기반의 IME-IP-340을 소개했다.
