AI 에이전트가 실제로 주장한 대로, 주장한 하드웨어에서 작업을 수행했는지를 입증하는 일은 엔터프라이즈 컴퓨팅에서 가장 까다로운 문제 중 하나가 되었다. 이를 해결하기 위해 리눅스 재단이 나서 오픈 사양인 TRACE를 관리한다고 발표했다. TRACE는 AI 런타임 보증(Attestation)을 위한 개방형 규격으로, 하드웨어 수준의 증명을 AI 워크로드에 대한 검증 가능한 영수증으로 전환한다. 이는 AI 시스템에 대한 신뢰가 마케팅 약속에서 벗어나, 실제로 암호학을 통해 검증할 수 있는 무언가로 이동하고 있음을 보여준다.
Summary
핵심 요약
- 리눅스 재단이 이제 AI 런타임 보증을 위한 오픈 표준 TRACE를 관리하며, 이는 하드웨어 기반의 암호학적으로 검증 가능한 AI 워크로드 실행 증명을 생성한다.
- TRACE는 Trust, Runtime Attestation and Compliance Evidence(신뢰, 런타임 보증 및 컴플라이언스 증거)의 약자로, 원래 AMD, Intel, Microsoft, Technology Innovation Institute와 함께 OPAQUE가 구축했다.
- 이 표준은 AMD SEV와 Intel TDX의 실리콘 수준 하드웨어 보증에 의존해, 프로젝트가 ‘신뢰 기록(Trust Records)’이라고 부르는 결과물을 생성한다.
- 2026년 6월 23일 공개 이후 약 10주 동안, TRACE의 레퍼런스 구현은 PyPI에서 약 135,000회 다운로드되었다.
- 지속적인 기술 개발은 Coalition for Secure AI(CoSAI) 산하에서 계속되며, 리눅스 재단 CEO 짐 젬린은 중립적인 감독의 필요성을 강조했다.
리눅스 재단, AI 런타임 보증 표준 TRACE의 거버넌스 인수
TRACE는 조직이 점점 더 자율적이고 민감한 작업을 수행하는 AI 에이전트에 대해 무시하기 어려워진 질문, 즉 “워크로드가 정말로 의도한 대로 실행되었는가?”에 표준화된 방식으로 답할 수 있게 해준다. 이 약어는 Trust, Runtime Attestation and Compliance Evidence(신뢰, 런타임 보증 및 컴플라이언스 증거)를 의미하며, AI 에이전트와 기밀 워크로드 실행에 대한 하드웨어 보증 기반의 암호학적으로 검증 가능한 기록을 생성한다. 이는 모든 AI 작업마다 위·변조 방지 영수증을 발급하는 것과 비슷하게 작동하며, 제3자가 운영자의 말만 믿지 않고도 이를 검증할 수 있다.
이 사양은 처음부터 리눅스 재단 내부에서 만들어진 것은 아니다. 기밀 컴퓨팅 기업인 OPAQUE가 AMD, Intel, Microsoft, 그리고 아랍에미리트에 기반을 둔 Technology Innovation Institute와 협력해 처음 개발했다. 이 컨소시엄은 대규모로 보증을 실용화하는 데 필요한 요소들을 결합했다. AMD와 Intel은 하드웨어 신뢰 루트를 제공하고, Microsoft는 Azure 기밀 컴퓨팅 스택을 기여했으며, TII는 추가적인 기술적 인사이트를 더했다. 거버넌스를 리눅스 재단에 넘긴 것은 표준이 특정 벤더의 로드맵에 묶이지 않고 중립성을 유지하도록 하기 위한 조치다.
TRACE가 하드웨어 보증을 통해 AI 워크로드를 검증하는 방식
TRACE의 핵심 기능은 AI 워크로드가 약속한 대로 실행되었음을 입증하는 기록을 생성하는 것이며, 이를 위해 단순한 소프트웨어 주장에 의존하는 대신 검증을 실리콘에 앵커링한다. 완전히 새로운 신뢰 프레임워크를 발명하는 대신, 이 사양은 RATS, EAT, SLSA, SCITT, SPIFFE, EAR 등 이미 확립된 여러 표준을 통합해 다양한 클라우드 플랫폼과 보안 컴퓨팅 환경 전반에서 상호 운용성을 유지한다. 이러한 상호 운용성은 대부분의 대규모 조직이 여러 공급자에 걸쳐 워크로드를 운영한다는 점에서 중요하며, 특정 플랫폼에서만 작동하는 표준은 애초의 목적을 무색하게 만들기 때문이다.
신뢰 기록과 암호학적 검증
이 모든 것의 결과물이 바로 프로젝트가 ‘신뢰 기록(Trust Records)’이라고 부르는 문서다. 이 문서에는 특정 AI 작업 동안 l’ambiente di esecuzione, il software che è stato lanciato, le classificazioni dei dati e le normative applicate 같은 운영 세부 정보가 담긴다. 이러한 모든 세부 정보는 실리콘 보증 메커니즘으로 보호되며, 이는 증명이 운영자의 보증이 아니라 하드웨어에 뿌리를 두고 있음을 의미한다. 실제로 TRACE는 AMD SEV와 Intel TDX 같은 하드웨어 보증 기술을 활용해, 기존 기밀 컴퓨팅 기능에 AI 워크로드를 위한 표준화된 언어를 부여한다.
초기 도입과 CoSAI 하에서의 향후 로드맵
도입 수치를 보면 개발자들이 TRACE를 시험해 보는 데 오래 걸리지 않았음을 알 수 있다. 이 사양은 2026년 6월 23일 Confidential Computing Summit에서 처음 공개되었고, 그 후 약 10주 동안 Python 패키지 저장소인 PyPI에서 레퍼런스 구현이 약 135,000회 다운로드되었다. 이는 공식 거버넌스가 확정되기도 전에 나타난 초기 수요로, AI 런타임 동작을 검증하는 표준화된 방식에 대한 실제 수요가 존재함을 보여주며, 단순한 이론적 실험에 그치지 않음을 시사한다.
중립적 거버넌스의 부상
리눅스 재단 CEO 짐 젬린은 업계 전반의 조직이 실제로 신뢰할 수 있는 AI 신뢰 기록을 만들기 위해서는 중립적인 거버넌스가 중요하다고 강조했다. 앞으로 TRACE의 지속적인 기술 개발은 CoSAI(Coalition for Secure AI) 산하에서 계속되며, 개별 창립 기업이 아닌 이 연합이 사양의 진화를 이끌게 된다. 이는 도입 측면에서 중요하다. 특정 벤더의 이해관계에 묶여 있는 표준은 폭넓은 업계 지지를 얻는 데 어려움을 겪는 반면, 다른 리눅스 재단 프로젝트들처럼 재단이 관리하는 사양은 경쟁사들 간에 공유 인프라로 자리 잡은 전례가 있기 때문이다.
TRACE가 해결하려는 신뢰 문제
조직들이 완전히 통제하지 못하는 인프라에서 민감한 워크로드를 처리하도록 점점 더 자율적인 AI 에이전트를 배치하면서, 근본적인 신뢰 격차가 발생한다. 규제를 받는 은행은 il suo modello di intelligenza artificiale sia stato eseguito all’interno di un’enclave protetta presso uno specifico fornitore di servizi cloud 를 확인해야 한다. 헬스케어 기업은 환자 데이터가 정책에 따라 처리되었음을 감사인에게 입증해야 한다. 타인의 하드웨어에서 워크로드를 실행하는 모든 조직은 결국 감사인에게 단순히 “우리 말을 믿어 달라”고 요청하지 않고도 컴플라이언스를 입증해야 한다.
TRACE는 이 모델을 뒤집는다. 보증이 운영자의 자체 로그가 아니라 하드웨어 자체에서 기원하기 때문에, i Registri di Fiducia risultanti possono essere convalidati da qualsiasi soggetto terzo che disponga dell’accesso alle specifiche. 이것이 대부분의 기존 컴플라이언스 문서와의 핵심 차이점이다. 암호학적 검증은 검증자가 실제로 어떤 데이터를 처리했는지 볼 필요 없이 워크로드가 어떻게 실행되었는지를 확인해 주며, 이는 프라이버시와 감사 가능성이 종종 상충하는 규제 산업에서 특히 중요하다.
TRACE가 클라우드 공급자 전반에서 AI 런타임 보증을 위한 기본 언어가 될지는, 창립 컨소시엄을 넘어 주요 플랫폼들이 얼마나 빨리 이를 지원하느냐에 달려 있을 것이다. 이제 CoSAI가 기술 로드맵을 이끌고 리눅스 재단이 거버넌스를 맡으면서 표준은 첫 번째 관문을 통과했지만, 진정한 시험대는 여전히 남아 있는 광범위한 업계 전반의 도입이다.
FAQ
TRACE란 무엇이며, 왜 중요한가?
TRACE는 오픈 AI 런타임 보증 표준으로, AI 워크로드가 약속한 대로 실행되었음을 입증하는 암호학적으로 검증 가능한 기록을 생성하며, 이 증명은 소프트웨어 주장 대신 하드웨어 보증에 뿌리를 두고 있다.
TRACE 표준은 누가 관리하나?
TRACE는 리눅스 재단이 관리하며, 업계 전반에서 검증 가능한 AI 신뢰 기록을 만들 수 있도록 중립적인 감독을 제공한다.
TRACE에서 하드웨어 보증을 뒷받침하는 기술은 무엇인가?
TRACE는 AMD SEV와 Intel TDX 하드웨어 보증 기술을 활용해 생성되는 신뢰 기록(Trust Records)을 보호한다.
TRACE는 AI 워크로드 실행에 대한 신뢰를 어떻게 향상시키나?
TRACE는 실리콘 보증으로 보호되는 신뢰 기록을 생성해, 제3자가 운영자의 말이나 기저 데이터 공개에 의존하지 않고도 AI 워크로드가 어떻게 실행되었는지를 암호학적으로 검증할 수 있게 한다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”TRACE란 무엇이며, 왜 중요한가?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE는 오픈 AI 런타임 보증 표준으로, AI 워크로드가 약속한 대로 실행되었음을 입증하는 암호학적으로 검증 가능한 기록을 생성하며, 이 증명은 소프트웨어 주장 대신 하드웨어 보증에 뿌리를 두고 있다.”}},{“@type”:”Question”,”name”:”TRACE 표준은 누가 관리하나?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE는 리눅스 재단이 관리하며, 업계 전반에서 검증 가능한 AI 신뢰 기록을 만들 수 있도록 중립적인 감독을 제공한다.”}},{“@type”:”Question”,”name”:”TRACE에서 하드웨어 보증을 뒷받침하는 기술은 무엇인가?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE는 AMD SEV와 Intel TDX 하드웨어 보증 기술을 활용해 생성되는 신뢰 기록(Trust Records)을 보호한다.”}},{“@type”:”Question”,”name”:”TRACE는 AI 워크로드 실행에 대한 신뢰를 어떻게 향상시키나?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TRACE는 실리콘 보증으로 보호되는 신뢰 기록을 생성해, 제3자가 운영자의 말이나 기저 데이터 공개에 의존하지 않고도 AI 워크로드가 어떻게 실행되었는지를 암호학적으로 검증할 수 있게 한다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
