NVIDIA가 퀀텀 인피니밴드(Quantum InfiniBand) 네트워크에 의도 기반 보안 프로파일(intent-based security profile)을 도입했다. 통합 패브릭 관리자(UFM, Unified Fabric Manager)에 새로 탑재된 이 기능은 클라우드 환경에서 멀티테넌트 네트워크 보안 구성을 단 한 번의 클릭으로 완료할 수 있도록 설계됐다. 기존에는 수만 개의 GPU를 연결하는 대규모 클러스터에서 서브넷 매니저(SM) 설정을 수동으로 처리해야 해 수 시간에서 수 일이 소요됐으나, 이 기능을 통해 배포 시간을 수 분 내로 단축할 수 있다.
새로 제공되는 보안 프로파일은 세 종류다. 단일 테넌트 환경을 위한 일반(General) 프로파일, 멀티테넌트 클라우드용 베어메탈 클라우드(Bare Metal Cloud) 프로파일, 그리고 고보안 멀티테넌트 환경을 위한 보안 강화 베어메탈 클라우드(Secured Bare Metal Cloud) 프로파일이다. 프로파일 선택 한 번으로 파티션 키(PKey) 격리, 관리 데이터그램(MAD) 키 보호, GUID 기반 접근 제어, 지속적 검증 등이 자동 구성된다. 이 중 보안 강화 프로파일은 DoS·DDoS 방어, 소스 기반 트래픽 제한, 무작위 시드를 적용한 전방위 MAD 키 보호 등 고급 기능까지 포함한다.
NVIDIA는 연속 보안 검증(CSV, Continuous Security Verification) 기능도 함께 공개했다. UFM 진단 기능의 일환으로 정적 분석과 로그 감사를 수행하며, 보안 상태 점수와 함께 감지된 취약점에 대한 자동화된 개선 조치를 제공한다. 의도 기반 프로파일과 결합할 경우 대규모 AI 클러스터의 보안 관리를 체계적으로 유지할 수 있다. 에이전트 AI 환경에서 수천 개의 스위치로 수만 개의 GPU를 연결하는 구성이 일반화됨에 따라, 보안 설정 오류 하나가 대규모 분산 작업 전체를 위험에 빠뜨릴 수 있어 이번 간소화 조치의 실질적 의미가 크다.
검토완료
