엔비디아, AI 팩토리용 보안 프레임워크 'DOCA Argus' 공개

기업들이 AI 팩토리를 세우고 복잡한 자율 에이전트를 대규모로 투입하면서, 모델이 돌아가는 실행 환경을 안전하게 지키는 일이 핵심 과제로 떠올랐습니다.

호스트 시스템이 공격당하면 기존 보안 프로그램부터 무력화되는 고질적인 문제를 해결하기 위해 엔비디아가 새로운 해법을 내놨습니다.

엔비디아는 4월 28일 샌프란시스코에서 열린 RSA 컨퍼런스에 맞춰 AI 팩토리 전용 런타임 사이버 보안 프레임워크인 DOCA Argus를 공개했습니다.

이 소프트웨어는 엔비디아의 DPU 플랫폼인 블루필드(BlueField) 위에서 구동되며, AI 워크로드에 대한 공격을 실시간으로 감지하고 대응하도록 설계되었습니다.

호스트 밖에서 감시하는 제로 오버헤드 보안

기존 서버 보안은 호스트 OS 내부에 에이전트 프로그램을 설치하는 방식이 일반적이었습니다. 하지만 이는 귀중한 컴퓨팅 자원을 갉아먹을 뿐 아니라, 해커가 루트 권한을 탈취하면 감시 소프트웨어를 강제로 종료시킬 수 있다는 취약점이 있었습니다.

DOCA Argus는 호스트 외부에 위치한 블루필드 DPU에서 완전히 독립적으로 동작합니다. 호스트 자원을 전혀 소모하지 않는 무에이전트(agentless) 구조를 갖췄습니다.

고급 메모리 포렌식 기술을 사용해 메모리 상태를 실시간 감시하며, 기존 무에이전트 보안 솔루션 대비 최대 1,000배 빠른 탐지 속도를 기록하면서도 시스템 성능 저하는 0에 가깝다고 엔비디아는 밝혔습니다.

무엇보다 공격자가 호스트 시스템을 장악하더라도 Argus는 호스트 외부에 존재하기 때문에 해커의 눈에 보이지 않으며, 강제로 꺼버릴 수도 없습니다.

기업의 기존 SIEM, SOAR, XDR 보안 플랫폼과도 손쉽게 연동됩니다. 엔비디아 NIM과 같은 컨테이너형 마이크로서비스에 최적화되었으며, 엔비디아 자체 보안팀의 위협 인텔리전스를 반영해 오탐률을 크게 줄였습니다. 시스코(Cisco) 역시 엔비디아와 손잡고 이 기술을 적용한 보안 AI 팩토리 아키텍처를 제공하기로 했습니다.

왜 중요한가

엔터프라이즈 환경에서 자율 AI 에이전트를 운영하는 엔지니어와 보안 팀에게 DOCA Argus는 추론 지연 없이 안전망을 깔 수 있는 강력한 무기입니다. 복잡한 멀티 테넌트 환경에서도 성능 저하 걱정 없이 기존 모니터링 시스템과 연동해 즉각적인 위협 완화 조치를 취할 수 있습니다.

보안 산업 전반으로 보면, 방어의 중심축이 단순 소프트웨어에서 DPU 같은 전용 가속 하드웨어로 완전히 내려앉고 있음을 보여줍니다. 시스코가 발 빠르게 협력에 나선 것만 봐도, 인프라 칩 레벨에서 보안 통제권을 쥐려는 주도권 싸움이 본격화되었음을 알 수 있습니다.

우리는 감시 장치를 호스트 외부로 완전히 분리해 은닉한 접근법이 대단히 영리하다고 봅니다. 침투 후 보안 도구부터 죽이고 활동하는 해커들의 표준 공격 패턴을 원천 차단하기 때문입니다.

다만 명확한 한계도 존재합니다. 1,000배 빠른 탐지 속도와 무오버헤드 혜택을 온전히 누리려면 인프라 전체를 엔비디아 블루필드 하드웨어로 채워야 합니다. 다른 가속기 칩이나 이종 컴퓨팅 인프라를 검토 중인 기업 입장에서는 보안 인프라까지 엔비디아 하드웨어 생태계에 더 깊이 종속되는 위험을 감수해야 할 것으로 보입니다.