Amazon EC2 NitroTPM 및 UEFI 보안 부팅 지원 정식 출시
Amazon EC2 NitroTPM 및 UEFI 보안 부팅 지원 정식 출시 컴퓨팅에서 신뢰할 수 있는 플랫폼 모듈(TPM) 기술은 하드웨어 기반의 보안 관련 기능을 제공하도록 설계되었습니다. TPM 칩은 암호화 작업을 수행하도록 설계된 안전한 암호화 프로세서입니다. TPM 기술을 사용하면 세 가지 주요 이점이 있습니다. 첫째, 운영 체제 외부에서 암호화 키에 대한 액세스를 생성, 저장 및 제어할 수 있습니다. 둘째, TPM 모듈을 사용하면 TPM 모듈에 물리적으로 기록된 TPM의 고유 RSA 키를 사용하여 플랫폼 디바이스 인증을 수행할 수 있습니다. 셋째, 보안 측정을 수행하고 저장하여 플랫폼 무결성을 보장하는 데 도움이 될 수 있습니다. 2021년 re:Invent에서는 AWS Nitro 시스템을 기반으로 하는 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스용 가상 TPM 2.0 호환 TPM 모듈인 NitroTPM의 향후 출시를 발표했습니다. 또한 EC2에 대한 통일 확장 펌웨어 인터페이스(UEFI) 보안 부팅(Secure Boot) 출시도 발표했습니다. 오늘 AWS GovCloud(미국) 리전을 포함하여 중국 이외의 모든 AWS 리전에서 NitroTPM과 보안 부팅을 모두 사용할 수 있게 되었습니다. [ more… ]