마이크로소프트는 생태계 보안을 한 단계씩 강화해 왔습니다. Windows 11은 업그레이드 및 설치에 TPM 2.0 칩을 필수 요건으로 요구하며 그 방향을 분명히 했습니다. 여기서 한 걸음 더 나아가 마이크로소프트가 선보인 것이 바로 플루톤 보안 프로세서(Pluton Security Processor)입니다. 그렇다면 플루톤은 정확히 무엇이고, 사용자에게 꼭 필요할까요? 그리고 어떻게 만나볼 수 있을까요? 지금부터 자세히 알아보겠습니다.
플루톤 보안 프로세서란 무엇인가?
마이크로소프트는 인텔(Intel), AMD, 퀄컴(Qualcomm) 등 주요 반도체 제조사들과 협력해 '플루톤'이라는 이름의 새로운 보안 칩을 개발했습니다. 이 칩은 별도 부품이 아니라 향후 출시될 PC의 CPU에 직접 내장되도록 설계된 하드웨어 유닛입니다.
왜 이런 구조를 택했을까요? 핵심은 하드웨어(메인보드)와 소프트웨어(Windows OS 및 앱) 간의 더 긴밀한 통합에 있습니다. 플루톤은 해커가 물리적으로 컴퓨터에 접근한 상황에서조차 데이터 유출이나 시스템 장악을 훨씬 어렵게 만드는 것을 목표로 합니다.
그런데 잠깐, 이미 TPM이라는 보안 칩이 있지 않나요?
TPM과 플루톤(PSP)의 차이점
TPM(Trusted Platform Module)은 컴퓨터 안에 존재하지만 메인보드와는 별개로 분리된 하드웨어 구성 요소입니다. 데이터 암호화와 다양한 공격으로부터의 보호 기능을 제공하지만, 모든 종류의 고급 공격 벡터를 막아주지는 못합니다. 예컨대 해커가 컴퓨터에 물리적으로 접근한 경우, TPM만으로는 데이터 무결성을 충분히 지키기 어렵습니다.
또 하나의 문제는 TPM이 메인보드의 일부가 아니기 때문에 데이터를 주고받으려면 별도의 통신 채널이 필요하다는 점입니다. 이 통신 경로는 해커가 가로채거나 조작할 여지를 남깁니다.
TPM 칩은 Windows가 지원하고 BitLocker, Windows Hello 같은 보안 솔루션의 기반으로 작동하지만, 대부분의 컴퓨터에는 기본 탑재되어 있지 않습니다. 마이크로소프트는 대형 제조사들과 협력해 플루톤을 기본 표준으로 만듦으로써 이러한 문제들을 해결하고자 합니다.
보안 칩이 메인보드에 통합되어 긴밀하게 연결되면, 명령 전달이나 데이터 전송을 위해 외부 채널에 의존할 필요가 없습니다. 외부 의존성이 줄어드는 것이죠.
플루톤은 또한 클라우드-투-칩(cloud-to-chip) 기술을 활용합니다. 마이크로소프트가 칩 자체를 업데이트할 수 있어, 새로운 위협이 사용자에게 실제 피해를 주기 전에 미리 대응할 수 있습니다.
플루톤의 주요 보안 기능
플루톤은 API를 통해 TPM을 에뮬레이션할 수 있어 기존 시스템과의 통합이 매끄럽습니다. 사실상 TPM의 필요성을 없애는 셈입니다. 예를 들어 암호화 키, 사용자 프로필, 신원 정보, 각종 자격 증명 등을 모두 플루톤이 보호할 수 있습니다.
Windows Hello, BitLocker, System Guard처럼 Windows 사용자가 컴퓨터에 접근하고 보호하기 위해 직접 사용하는 보안 서비스들도 이제 플루톤을 기반으로 동작하게 됩니다.
메인보드라는 핵심 하드웨어의 일부임에도 불구하고, 플루톤은 SHACK(Secure Hardware Cryptography Key) 기술을 사용해 내부에 저장된 데이터를 격리합니다. 독립적으로 작동할 수 있기 때문에 플루톤 보안 프로세서는 자체 펌웨어(다만 경량화된 버전)를 필요로 하며, 이를 통해 다양한 작업을 수행합니다.
이 펌웨어의 큰 장점 중 하나는 Windows Update를 통해 클라우드 기반 업데이트가 가능하다는 점입니다. 해커들의 공격 기법 역시 끊임없이 진화하는 만큼, 최신 위협에 대응할 수 있는 유연성은 매우 중요합니다.
플루톤 탑재 제품, 언제 만나볼 수 있나?
엄밀히 말하면 이미 등장했습니다. 레노버(Lenovo)는 플루톤 보안 프로세서가 내장된 AMD 라이젠(Ryzen) Pro 6000 프로세서를 탑재한 신형 ThinkPad 두 종을 발표한 바 있습니다. 또한 HP, ROG, 레노버, 델(Dell), 에이서(Acer), 레이저(Razer) 등 주요 제조사들이 올해 안에 플루톤을 탑재한 프리미엄 노트북을 출시할 예정입니다.
주목할 점은 제조사가 플루톤을 기본적으로 활성화하거나 비활성화할 수 있다는 것입니다. 다만 사용자 역시 직접 켜고 끌 수 있는 옵션을 갖게 되며, TPM과 마찬가지로 BIOS 또는 UEFI 환경에서 해당 기능을 설정할 수 있습니다.
자주 묻는 질문(FAQ)
1. 플루톤은 언제 처음 소개되었나요?
플루톤은 2013년 Xbox 출시 당시 처음 도입되었으며, 이후 Azure Sphere에도 적용되었습니다. 초기에는 게이머들의 해킹과 부정 행위, 유료 인앱 아이템 무단 해제를 막는 것이 주된 목적이었고, 보안 칩을 하드웨어에 통합하는 방식으로 민감한 데이터를 보호하도록 설계되었습니다. 마이크로소프트가 PC용 플루톤을 공식 발표한 것은 2020년입니다.
2. 그럼 TPM은 어떻게 되나요?
마이크로소프트나 PC 제조사들의 공식 입장은 아직 없지만, 플루톤이 더 우수한 하드웨어 수준의 보안과 클라우드 업데이트 기능을 제공하는 만큼 TPM은 점차 단계적으로 사라질 가능성이 높습니다. 플루톤 보안 프로세서를 'TPM 3.0' 정도로 생각해도 좋습니다.
3. Xbox 때처럼 DRM(디지털 저작권 관리) 제약이 따라올까요?
플루톤이 Xbox 플랫폼의 불법 복제를 사실상 종식시켰다는 것은 사실입니다. 하지만 마이크로소프트 관계자에 따르면 Windows에 플루톤을 통합한 목적은 DRM이 아니라 보안입니다. 다만 아직 초기 단계라 단정하기는 이르며, 향후 상황이 달라질 가능성도 열려 있습니다.