본문으로 건너뛰기

attested-enclave

증명된 엔클레이브

증명된 엔클레이브는 하드웨어 기반 격리 영역에서 코드와 데이터가 검증 가능한 상태로 실행되는 환경으로, 외부 운영자가 런타임 내부 상태를 직접 검사하지 못하도록 설계된다. 원격 증명(remote attestation)을 통해 실행 중인 바이너리와 상태가 변경되지 않았음을 제3자에게 증명할 수 있으며, 연산 결과만 외부로 노출된다. 민감한 입력을 서버 운영자가 접근하지 못하는 상태로 처리할 수 있어 법적 자료 제출 대상으로서의 취약성을 낮춘다.