🕐 AI가 "프라이빗"하다는 인증서, 정말 믿어도 될까요?

AI 제공업체는 여러분의 채팅이 비공개였음을 증명하는 인증서를 보여줄 수 있습니다. 그런데 그런 인증서를 만들어주는 봇도 있습니다.

조지아텍과 퍼듀 연구진이 X에서 운영하는 "Attestation as a Service" 계정은, 요청을 보내면 "정품 인텔 하드웨어의 보호된 영역에서 코드가 실행됐다"는 서명된 인증서를 돌려줍니다. 이 인증서는 인텔의 공식 검증 라이브러리를 최고 신뢰 수준으로 통과하는데, 실제로는 해당 기능이 없는 하드웨어에서 만들어진 것입니다.

📌 이번 글에서 다루는 내용

• 47.62달러짜리 장치가 기밀 컴퓨팅의 신뢰 구조를 우회하는 방법
• NVIDIA GPU 어테스테이션이 "빌려온 보고서"로도 통과되는 이유
• 인텔과 AMD가 패치 대신 "범위 밖"이라고 답한 배경
• 운영자를 믿지 않아도 되는 대안, 영지식 증명(ZK proof)

📚한글 블로그 전문 보기