엔비디아 AI 보안, 하드웨어·펌웨어 점검 협력 구상 공개

Eclypsium이 엔비디아 AI 에이전트 보안 체계에 하드웨어·펌웨어 점검을 더하는 협력 구상을 공개했다. 에이전트의 접근 권한을 통제하는 장비가 신뢰할 수 있는 상태인지도 확인하겠다는 내용이다.

Eclypsium은 9월 28일 공식 블로그에서 자사 인프라 점검 기술이 엔비디아의 Open Agent Safety Platform을 뒷받침하는 하드웨어와 펌웨어의 무결성을 확인한다고 밝혔다. 엔비디아도 같은 날 플랫폼 발표문을 냈지만 Eclypsium을 협력사로 언급하지는 않았다.

AI 에이전트는 목표를 수행하면서 파일을 읽고 도구를 호출하거나 코드를 실행할 수 있다. 엔비디아의 플랫폼은 에이전트가 할 수 있는 작업을 제한하고, 그 활동을 감시하는 체계를 제공한다.

OpenShell은 에이전트의 실행 환경을 분리하고 파일·프로세스·네트워크·도구에 대한 접근을 통제하는 런타임이다. 에이전트가 이용할 수 있는 자원과 행동 범위를 설정하는 역할을 맡는다.

Sentry는 엔비디아의 BlueField-4 데이터 처리 장치(DPU)에서 에이전트 활동을 감시하고 정책을 집행하도록 설계된 참조 설계다. 엔비디아는 에이전트가 설정된 경계를 벗어나려 하면 Sentry가 이를 격리하도록 설계했다고 밝혔다.

본지는 앞서 엔비디아와 앤트로픽의 Open Agent Safety Platform 협력을 보도했다. 이번 발표는 해당 보안 체계에 에이전트 실행을 통제하는 장비의 상태 점검을 더하는 구상이다.

Eclypsium은 AI 서버와 DPU, GPU, 서버 관리 컨트롤러 등을 목록화하고 펌웨어 무결성, 취약점, 잘못된 설정, 비인가 변경 여부를 점검한다고 설명했다. 점검 대상에는 에이전트의 실행을 제한하거나 감시하는 데 쓰이는 장비가 포함된다.

펌웨어는 장비의 기본 동작을 제어하는 소프트웨어다. 이를 점검하면 통제 장치가 예상한 상태로 작동하는지 살피는 데 도움이 된다.

두 회사가 설명한 기능은 서로 다른 층위에 놓인다. OpenShell은 에이전트의 접근 범위를 정하고 Sentry는 별도 하드웨어 영역에서 활동을 감시하도록 설계됐으며, Eclypsium은 해당 통제에 쓰이는 장비와 펌웨어 상태를 확인한다.

Eclypsium은 DPU가 호스트 소프트웨어와 분리돼 정책을 집행하더라도 DPU의 펌웨어가 변경될 수 있어 무결성을 따로 점검해야 한다고 설명했다. 이는 실제 침해 사례를 공개한 것이 아니라 하드웨어 기반 통제를 설계할 때 고려할 위험을 제시한 것이다.

레딧의 한 AI 커뮤니티 게시물은 에이전트 바깥에 독립적인 보안 계층을 두는 설계를 긍정적으로 소개했다. 다만 한 게시물의 반응만으로 업계 전반의 평가를 판단할 수는 없다.

보안 커뮤니티의 한 게시물은 엔비디아가 제시한 밀리초 단위 격리 설명을 인라인 eBPF 방식의 차단 시점과 비교하며 지연 시간과 전용 하드웨어 의존성에 의문을 제기했다. 이 역시 개별 이용자의 견해다.

적용 가능한 장비 범위는 구성별로 다르다. 엔비디아는 OpenShell을 Arm과 인텔 등 다른 컴퓨팅 플랫폼으로 확장할 수 있다고 설명했지만, Sentry의 하드웨어 감시 기능은 BlueField-4 DPU를 전제로 제시했다.

Eclypsium은 구체적인 제품 연동 방식과 도입 일정, 가격, 독립적인 성능 검증 수치를 공개하지 않았다. 엔비디아 발표문에도 Eclypsium 기술의 적용 범위는 담기지 않았다.