Nvidia Vera Rubin NVL72 보안 성능: AI 모델 탈취 막을 기밀 컴퓨팅의 시대
CES 2026에서 공개된 Nvidia Vera Rubin NVL72 보안 성능 분석. 3.6 exaFLOPS의 성능과 하드웨어 전체 암호화를 통해 자율형 AI 공격으로부터 모델을 보호하는 기밀 컴퓨팅 기술을 소개합니다.
AI 모델 학습에 수천억 원을 쏟아붓고 있지만, 그 핵심 자산인 모델 가중치는 여전히 '유리 집'에 살고 있다. 엔비디아가 CES 2026에서 공개한 Vera Rubin NVL72는 이 거대한 보안 구멍을 하드웨어 수준에서 메우려는 시도다. 72개의 GPU와 36개의 CPU, 그리고 이를 잇는 NVLink 패브릭 전체를 암호화하는 '기밀 컴퓨팅(Confidential Computing)'을 구현했다.
Nvidia Vera Rubin NVL72 보안 성능과 자율형 AI 공격의 위협
보안 리더들이 하드웨어 보안에 주목하는 이유는 명확하다. 2025년 11월, 앤스로픽은 중국 정부 후원을 받는 해킹 조직 GTG-1002가 클로드 코드(Claude Code)를 조작해 인간의 개입 없이 자율적인 사이버 공격을 수행했다고 발표했다. 이 AI 에이전트는 취약점 탐지부터 침투까지 전술적 업무의 80%에서 90%를 스스로 처리했다. 이제 클라우드 제공업체와의 계약서상 신뢰에 의존하는 방식으로는 기계 속도로 몰아치는 공격을 막아낼 수 없다는 뜻이다.
에포크 AI(Epoch AI) 연구에 따르면 프런티어 AI 모델의 학습 비용은 2016년 이후 매년 2.4배씩 증가하고 있다. 조만간 단일 모델 학습에 10억 달러(약 1조 3,000억 원) 이상이 투입되는 시대가 온다. 하지만 IBM의 2025년 보고서에 따르면 AI 관련 침해 사고를 겪은 기업의 97%가 적절한 AI 액세스 제어 수단조차 갖추지 못했다.
루빈 vs 블랙웰: 하드웨어 성능 비교
| 사양 | Blackwell GB200 NVL72 | Rubin NVL72 |
|---|---|---|
| 추론 연산(FP4) | 1.44 exaFLOPS | 3.6 exaFLOPS |
| GPU당 NVLink 대역폭 | 1.8 TB/s | 3.6 TB/s |
| GPU당 HBM 대역폭 | ~8 TB/s | ~22 TB/s |
| 보안 특징 | 부분 암호화 | 전체 버스/패브릭 암호화 |
엔비디아가 모든 구성 요소를 수직 통합하여 보안을 강화한다면, AMD는 개방형 표준을 내세운 헬리오스(Helios) 랙으로 맞불을 놨다. AMD의 시스템은 2.9 exaflops의 연산 성능을 제공하며, 울트라 이더넷 컨소시엄 등의 표준을 준수한다. 기업들은 통합된 보안 성능과 개방형 표준의 유연성 사이에서 선택의 기로에 서게 됐다.
기자
관련 기사
스노우플레이크가 AWS와 6조원 규모 5년 계약을 체결했다. 핵심은 엔비디아 GPU가 아닌 아마존 자체 칩 그라비톤이다. 클라우드 빅3의 자체 칩 경쟁이 AI 인프라 판도를 바꾸고 있다.
엔비디아 CEO 젠슨 황이 트럼프와 함께 중국을 방문한 바로 그 주에, 베이징은 엔비디아 게이밍 칩을 수입 금지 목록에 올렸다. 미중 반도체 전쟁의 새 국면을 읽는다.
Cerebras Systems IPO가 Benchmark에 약 7조 원의 수익을 안겼습니다. 엔비디아 GPU의 한계를 지적하며 등장한 이들의 성공 스토리와 AI 칩 시장의 변화를 분석합니다.
AI 칩 스타트업 Cerebras Systems가 최대 266억 달러 기업가치로 IPO를 추진 중이다. OpenAI와의 복잡한 이해관계, 엔비디아 대항마의 실체, 그리고 이 상장이 AI 투자 시장에 던지는 질문.
의견
이 기사에 대한 생각을 나눠주세요
로그인하고 의견을 남겨보세요