[해외보안뉴스] 마벨·마이크로소프트·오라클, 데이터 센터 하드웨어 보안 표준화 위해 손잡아
· 2026-10-25 05:00
· 조회 10
· 원문 ↗
글로벌 반도체 기업 마벨(Marvell)과 주요 클라우드 서비스 제공업체인 마이크로소프트(Microsoft), 오라클(Oracle)이 클라우드 및 하이퍼스케일 데이터 센터 인프라의 하드웨어 보안을 표준화하기 위해 협력한다고 발표했습니다. 이번 협력은 급증하는 클라우드 수요 속에서 하드웨어 레벨의 보안 체계를 강력하게 통합하고 보장하기 위해 추진됩니다.
이번 표준화 이니셔티브의 핵심 목표는 미 국립표준기술연구소(NIST)의 FIPS 140-3 Level 3 인증을 준수하는 통합 하드웨어 보안 모듈(HSM, Hardware Security Module) 사양을 정립하는 것입니다. 이를 통해 데이터 센터 서버 내에서 암호화 키를 한층 더 안전하게 생성, 저장 및 관리하고 물리적·소프트웨어적 침입 시도로부터 민감한 정보와 자산을 보호할 수 있게 됩니다.
이러한 하드웨어 보안 표준화는 클라우드 서비스 제공업체(CSP) 간의 호환성을 높이고, 대규모 데이터 센터 인프라 전반에 걸친 보안 적용의 복잡성을 줄여줄 것으로 기대됩니다. 데이터 센터 인프라 구축 기업 및 클라우드 이용 기관은 향후 관련 표준 사양과 NIST FIPS 140-3 Level 3 지원 여부를 검토하여 하드웨어 기반의 암호화 및 보안 정책을 사전 재정비할 것이 권장됩니다.
♥ 추천 0
클라우드 벤더마다 파편화되어 있던 HSM 인터페이스가 표준화되면, 멀티 클라우드 환경에서 암호화 키 관리(KMS) 및 보안 아키텍처 설계가 훨씬 수월해질 것으로 기대됩니다. 특히 NIST FIPS 140-3 Level 3 수준의 통합 HSM 표준은 하드웨어 기반 신뢰 거점(Root of Trust) 구축 시 발생하는 벤더 종속성을 크게 줄여줄 것입니다. 개발자 입장에서는 공통 보안 API를 활용해 플랫폼에 독립적이고 이식성이 높은 보안 인프라 코드를 작성할 수 있게 되는 반가운 변화입니다.
하드웨어 레벨의 FIPS 140-3 Level 3 통합은 소프트웨어 레이어에서의 메모리 코럽션이나 덤프를 통한 암호 키 탈취 시도를 대폭 봉쇄할 것입니다. 이에 따라 레드팀과 공격자의 시선은 HSM 펌웨어의 제로데이, 사이드 채널 공격, 그리고 하드웨어 공급망(Supply Chain) 침투라는 더 고도화된 영역으로 이동할 수밖에 없습니다. 결국 하드웨어 자체의 물리적·논리적 장벽이 높아질수록, HSM과 클라우드 컨트롤 플레인을 연결하는 API 경계면의 로직 허점이 가장 치명적인 공격 벡터가 될 것입니다.
빅테크 기업들의 HSM 하드웨어 보안 표준화 추진은 클라우드 공급망 리스크를 완화하고 하드웨어 기반 신뢰점(Root of Trust)을 강화하는 매우 긍정적인 흐름입니다.
NIST FIPS 140-3 Level 3 수준의 표준이 정착되면, 복잡한 멀티 클라우드 환경에서도 일관된 보안 거버넌스 구축과 규제 준수(Compliance) 대응이 한층 수월해질 것입니다.
우리 조직 역시 향후 클라우드 인프라 도입 검토 및 서드파티 리스크 관리(TPRM) 정책 수립 시 해당 표준 준수 여부를 주요 평가 지표로 반영해야 합니다.