국가/지역 미상 구독형 소프트웨어 종료 사례 39603595 실패 사례

PrivateCore는 캘리포니아 팔로알토에 위치한 벤처 지원 스타트업으로, 서버 증명 및 메모리 암호화를 통해 서버 데이터를 보호하는 소프트웨어를 개발합니다. 회사의 증명 및 메모리 암호화 기술은 "사용 중인 데이터"(랜덤 액세스 메모리)를 보호함으로써 "사용 중인 데이터" 암호화(TLS, 이메일 암호화)와 "미사용 데이터" 암호화(디스크 암호화, 테이프 암호화) 사이에 존재하는 격차를 메웁니다. PrivateCore 메모리 암호화 기술은 콜드 부팅 공격, 하드웨어 지능형 지속 위협, 루트킷/부트킷, 컴퓨터 하드웨어 공급망 공격, 내부자로부터 서버에 대한 물리적 위협 등 서버에 대한 위협으로부터 보호합니다. PrivateCore는 2014년 8월 7일 Facebook(현재 Meta Platforms)에 인수되었습니다.

역사

PrivateCore는 2011년 VMware 및 Google의 보안 베테랑이 Foundation Capital의 초기 자금을 지원하여 설립했습니다. PrivateCore는 물리적 보안을 "가상화"하고 서비스 제공업체와 기업이 사용 중인 데이터에 대한 보안을 유지하면서 아웃소싱 환경에서 민감한 데이터를 처리하는 서버를 배포할 수 있도록 합니다.

회사의 메모리 암호화 기술은 점점 더 정교해지는 해커, 아웃소싱 환경의 더 많은 수의 서버, 영구 메모리에 배치되는 더 많은 양의 민감한 데이터, 환경 공격 표면을 증가시킬 수 있는 x86 가상화 기술 등 다양한 업계 동향에 의해 촉진되었습니다.

PrivateCore는 2014년 8월 7일에 발표된 거래로 Facebook에 인수되었습니다.

기술

PrivateCore의 초점은 x86 서버에서 사용 중인 데이터를 보호하는 것입니다. 이 회사는 수용 가능한 애플리케이션 성능을 유지하면서 메모리를 암호화하는 보다 효과적인 방법을 가능하게 하는 더 큰 마이크로프로세서 캐시와 하드웨어 암호화 가속 기술을 포함한 최신 마이크로프로세서 혁신을 활용해 왔습니다. 기술 접근 ​​방식은 TRESOR와 같은 이전 학술 연구 노력을 뛰어넘습니다.

PrivateCore는 시스템에서 신뢰해야 하는 유일한 요소는 중앙 처리 장치(CPU)라고 가정합니다. 이 회사는 TPM(신뢰할 수 있는 플랫폼 모듈) 칩과 Intel TXT(신뢰할 수 있는 실행 기술)를 사용하여 원격 서버 증명을 제공합니다. PrivateCore는 Intel AES-NI 기술이 제공하는 암호화 하드웨어 가속도 지원합니다.

PrivateCore 기술은 기업이 컴퓨팅 인프라를 신뢰할 수 없는 아웃소싱 또는 호스팅 환경에 가장 적합한 것으로 자리잡고 있습니다.

제품

PrivateCore vCage 제품 포트폴리오는 vCage Manager와 vCage Host로 구성됩니다. vCage Manager는 Linux를 실행하는 x86 서버와 vCage 호스트의 무결성을 검증합니다. vCage Host는 베어메탈 서버에 설치되며 AES 암호화로 서버 RAM(Random Access Memory)을 보호할 수 있는 KVM 기반의 강화된 하이퍼바이저를 제공합니다. vCage 호스트는 보안 하이퍼바이저를 CPU 캐시에 로드하고 CPU 캐시와 RAM 사이의 메모리 페이징 인/아웃을 암호화하는 게이트웨이 역할을 하여 이를 수행합니다. vCage 메모리 암호화는 KVM 하이퍼바이저를 활용하지만 다른 하이퍼바이저도 지원할 가능성이 있습니다. vCage 호스트는 기존 KVM 관리 도구를 지원합니다.

vCage는 OpenStack 신뢰할 수 있는 컴퓨팅 풀 생성은 물론 코로케이션 및 베어메탈 클라우드 환경에서 x86 서버 보호를 포함한 다양한 사용 사례를 지원합니다.

vCage Manager 및 vCage Host는 2014년 2월 11일에 일반 출시되었습니다.

참고자료

외부 링크

공식 홈페이지

x86 세계의 물리적 권한 확대 및 완화(CanSecWest 2013에서 창립자들의 강연)