CNCF: Confidential Containers, 기여자 150명 이상과 confidential AI 집중으로 Incubating 단계 승격

Confidential Containers란 무엇이며 어떤 TEE 기술을 사용하는가?

Confidential Containers는 2021년에 시작된 오픈소스 프로젝트로, 저장이나 전송 중뿐 아니라 실행 중인 데이터(data-in-use) 보호 문제를 해결합니다. 이 프로젝트는 프로세서 자체 내의 격리되고 암호화된 실행 환경인 하드웨어 Trusted Execution Environment(TEE)를, 추가 격리를 위해 경량 가상 머신 내에서 컨테이너를 실행하는 Kata Containers 런타임과 결합하여 사용합니다. TEE와 Kata Containers는 함께 작동하여, 인프라 제공업체조차 처리 중인 컨테이너 내부 데이터에 접근할 수 없도록 민감한 워크로드를 실행할 수 있게 합니다.

TOC는 왜 이 프로젝트를 Incubating 단계로 승격시켰는가?

Cloud Native Computing Foundation의 기술감독위원회인 CNCF Technical Oversight Committee는 Confidential Containers를 신규 프로젝트의 초기 단계인 Sandbox 상태에서, 폭넓은 프로덕션 활용과 성숙한 커뮤니티를 입증하는 단계인 Incubating 상태로 승격하는 안건에 투표했습니다. 커뮤니티 지표가 이 결정을 뒷받침합니다. 이 프로젝트는 GitHub 스타 1,000개 이상, 병합된 pull request 1,200건 이상, 활성 기여자 150명 이상을 보유하고 있으며, 이들은 Red Hat, Intel, IBM, Microsoft Azure, AMD, NVIDIA 등 경쟁 관계에 있으면서도 공통 인프라에서 협력하는 기업들에서 나왔습니다.

KServe를 통한 confidential AI로의 확장

메인테이너인 Ariel Adam과 Mikko Ylinen은 이제 프로젝트가 confidential AI, 즉 AI 워크로드에 특화된 TEE 보호 적용 분야로 확장되고 있다고 강조합니다. Kubernetes에서 머신러닝 모델을 서빙하는 오픈소스 플랫폼인 KServe와의 통합을 통해, 추론 중 사용자 데이터나 모델 파라미터 자체가 인프라 운영자에게 노출되지 않는 보호된 TEE 환경 내에서 민감한 ML 모델을 프로덕션에 배포할 수 있습니다. 이로써 원래 범용 컨테이너화 워크로드 보호를 위해 구상되었던 이 프로젝트는 프로덕션 AI 시스템의 요구에 직접 부응하는 명확한 두 번째 활용처를 얻게 되었습니다.