종합 1-단독-엔비디아, 칩 밀수를 방지할 수 있는 위치 확인 기술 개발

Stephen NellisㆍMichael Martina

샌프란시스코, 12월11일 (로이터) - 엔비디아 NVDA.O는 자사의 칩이 어떤 국가에서 작동하고 있는지 나타낼 수 있는 위치 확인 기술을 구축했으며, 이는 인공지능 칩이 수출이 금지된 국가로 밀반출되는 것을 방지하는 데 도움이 될 수 있다고 수요일(현지시간) 밝혔다.

최근 몇 달 동안 비공개로 시연했지만 아직 출시되지 않은 이 기능은 고객이 설치할 수 있는 소프트웨어 옵션이 될 것이다. 이 소프트웨어는 그래픽처리장치(GPU)의 기밀 컴퓨팅 기능으로 알려진 것을 활용한다.

이 소프트웨어는 고객이 칩의 전반적인 컴퓨팅 성능을 추적할 수 있도록 제작됐으며, 이는 대규모 데이터 센터용 프로세서를 구매하는 기업들 사이에서 흔히 사용되는 관행이다. 엔비디아 관계자는 이 소프트웨어가 엔비디아가 운영하는 서버와의 통신 시간 지연을 이용해 다른 인터넷 기반 서비스와 동등한 수준으로 칩의 위치를 파악할 수 있다고 설명했다.

로이터가 이 소프트웨어의 존재를 단독 보도한 다음 날 블로그 게시물 ( (link) )에서 Nvidia는 외부 보안 연구자들이 이를 조사할 수 있도록 오픈 소스로 만들 계획이라는 내용을 포함해 이 소프트웨어의 작동 방식에 대한 자세한 정보를 제공했다.

"우리는 데이터 센터 운영자가 전체 AI GPU 제품군의 상태와 재고를 모니터링할 수 있는 새로운 소프트웨어 서비스를 구현 중이다."라고 Nvidia는 성명에서 밝혔다. "고객이 설치하는 이 소프트웨어 에이전트는 GPU 원격 측정을 활용하여 제품군 상태, 무결성 및 재고를 모니터링한다."

엔비디아는 또한 수요일에 "엔비디아가 등록된 시스템을 원격으로 제어하거나 조치를 취할 수 있는 기능은 없다"며 엔비디아 서버로 전송되는 원격 측정 데이터는 "읽기 전용"이며, 이는 회사의 서버가 칩에 데이터를 다시 쓸 수 없다는 것을 의미한다고 말했다.

"엔비디아 또는 원격 행위자가 엔비디아 GPU를 비활성화할 수 있는 기능은 엔비디아 GPU 내에 없다."라고 엔비디아는 말했다. "킬 스위치도 없다."

이 기능은 엔비디아의 이전 세대 호퍼 및 암페어 반도체보다 "증명"이라는 프로세스에 더 많은 보안 기능을 갖춘 엔비디아의 최신 "블랙웰" 칩에서 먼저 제공될 예정이지만, 엔비디아 관계자는 이전 세대에 대한 옵션을 검토하고 있다고 밝혔다.

엔비디아의 위치 업데이트가 공개되면 백악관(link)과 미국 의회의 양대 정당 의원들(link)이 중국 및 기타 판매 제한 국가로 AI 칩을 밀수하는 것을 방지하기 위한 조치를 취해 달라는 요청을 해결할 수 있을 것으로 보인다. 법무부가 1억 6천만 달러 상당의 엔비디아 칩을 중국으로 밀반입하려던 중국 연계 밀수 조직(link)에 대해 형사 소송(link)을 제기하면서 이러한 요구가 더욱 거세졌다.

그러나 미국의 위치 확인 요청으로 인해 중국의 최고 사이버 보안 규제 기관은 Nvidia에 전화를 걸어 칩의 보안 기능을 우회할 수 있는 백도어가 제품에 포함되어 있는지에 대해 질문하기도 했다.

도널드 트럼프 미국 대통령이 현재 주력 제품인 블랙웰 칩의 가장 직접적인 전신인 엔비디아 H200 (link) 의 중국 수출을 허용하겠다고 밝힌 후 규제 클라우드가 이번 주에 다시 수면 위로 떠올랐다. 외교 정책 전문가들은 중국이 중국 기업의 구매를 허용할지에 대해 회의적인 반응을 보였다.

엔비디아는 자사 칩에 백도어가 있다는 사실을 강력히 부인했다 (link). 소프트웨어 전문가들은 엔비디아가 제품의 보안을 손상시키지 않으면서 칩 위치 확인(link)을 구축할 수 있을 것이라고 말했다.