엔비디아, 애플 프라이빗 클라우드 컴퓨트에 블랙웰 GPU 지원

애플은 프라이빗 클라우드 컴퓨트(PCC)를 구축하며 자체 데이터센터에 독자적인 칩을 넣을 정도로 사용자 프라이버시에 집착해 왔습니다. 하지만 온디바이스를 넘어선 최첨단 AI 기능의 연산량은 결국 애플 자체 인프라의 한계를 시험대에 올렸습니다.

연례 개발자 행사 WWDC를 기점으로 엔비디아는 기밀 컴퓨팅(Confidential Computing) 기술을 적용한 블랙웰(Blackwell) GPU가 애플의 프라이빗 클라우드 컴퓨트에 도입되었다고 밝혔습니다. 이로써 애플의 PCC는 자체 데이터센터를 넘어 구글 클라우드로 영역을 넓히게 되었습니다.

애플, 구글, 엔비디아가 만든 이례적 동맹

이번 발표의 핵심은 빅테크 세 곳의 긴밀한 협력 구조입니다.

엔비디아는 애플 및 구글과 협력하여 차세대 애플 인텔리전스(Apple Intelligence) 기능을 지원한다고 설명했습니다.

이 기능들의 기반이 되는 '애플 파운데이션 모델(Apple Foundation Models)'은 애플과 구글이 공동으로 맞춤 제작했으며, 구글의 제미나이(Gemini) 모델 제품군에 쓰인 핵심 기술을 활용합니다.

그리고 이 모델들의 서버 단 추론을 담당하는 물리적 인프라가 바로 구글 클라우드 환경에서 구동되는 엔비디아의 블랙웰 GPU입니다.

시스템을 만든 기업조차 대화를 열어볼 수 없는 구조

애플의 민감한 사용자 데이터를 타사 퍼블릭 클라우드에 올리는 것은 그동안 상상하기 어려웠던 일입니다. 이를 가능하게 만든 열쇠가 엔비디아의 기밀 컴퓨팅입니다.

통상적인 클라우드 AI 작업에서는 데이터 전송 및 저장 단계에서 암호화가 이뤄지더라도, 실제 프로세서가 데이터를 연산하는 순간에는 메모리에서 평문으로 노출되는 취약점이 있습니다.

엔비디아 기밀 컴퓨팅은 GPU 하드웨어 내부에 격리된 '신뢰 실행 환경(TEE)'을 만들어 연산 중인 데이터를 철저히 보호합니다.

위변조되지 않은 정품 GPU에서만 구동되도록 보장하는 하드웨어 신뢰 루트를 제공하며, 구성 요소 간의 통신 경로를 모두 암호화합니다.

가장 중요한 것은 원격 증명(Remote Attestation) 기능입니다. 사용자의 기기에서 서버로 민감한 데이터를 전송하기 전, 암호학적 기법을 통해 해당 클라우드 플랫폼이 변조되지 않았는지 먼저 검증합니다. 엔비디아는 이 설계를 통해 시스템을 직접 구축한 엔지니어나 클라우드 사업자조차 연산 도중 사용자의 데이터나 대화 내용을 들여다볼 수 없다고 강조했습니다.

왜 중요한가

사용자 관점에서 이는 프라이버시 침해 우려 없이 훨씬 강력해진 차세대 애플 인텔리전스를 경험할 수 있게 된다는 뜻입니다. 스마트폰 로컬 칩으로는 돌리기 버거웠던 무거운 제미나이 기반 파운데이션 모델을 이제 클라우드에서 자유롭게 활용할 수 있게 되며, 복잡한 설정 없이도 하드웨어 기반의 보안 장벽이 데이터를 지켜줍니다.

산업 전반으로 보면, 자체 칩에 대한 자부심이 강한 애플조차 최첨단 AI 추론 수요 앞에서는 엔비디아의 블랙웰과 퍼블릭 클라우드의 규모를 인정할 수밖에 없음을 보여줍니다. 모델 설계와 사용자 경험은 애플이, 클라우드 인프라와 기반 기술은 구글이, 연산력과 하드웨어 보안은 엔비디아가 분담하는 이 구도는 AI 시장에서 단일 기업이 모든 것을 독점하기 어렵다는 사실을 증명합니다.

우리는 애플의 이번 선택이 매우 실리적이고 영리한 타협안이라고 판단합니다. 자체 데이터센터만 고집했다가는 급변하는 AI 경쟁 속도에서 뒤처질 수밖에 없고, 그렇다고 무턱대고 외부 클라우드를 썼다가는 애플의 최대 강점인 프라이버시 브랜딩이 무너졌을 것입니다. 하드웨어 기반 기밀 컴퓨팅을 도입해 퍼블릭 클라우드를 '아무도 열 수 없는 블랙박스'로 만든 것은 현재로선 최선의 절충안으로 보입니다. 다만 데이터가 물리적 기기 밖으로 나가는 순간 잠재적인 부채널 공격 등 보안 연구자들의 정밀한 검증 시험대에 오르게 되므로, 이 시스템이 장기적으로도 완벽한 신뢰를 지켜낼 수 있을지가 관건입니다.