Apple, Private Cloud Compute를 Google Cloud·NVIDIA GPU로 확장

Apple Security Research 공식 블로그에 따르면 Apple은 2026년 6월 8일 Private Cloud Compute(PCC)를 Google Cloud로 확장한다고 밝혔다. Apple은 새 구현이 NVIDIA Confidential Computing, Intel CPU의 TDX, Google Titan 칩을 기반으로 하며 기존 PCC의 핵심 요구사항인 상태 없는 계산, 권한 있는 런타임 접근 차단, 비표적화, 검증 가능한 투명성을 유지한다고 설명했다.

PCC는 Apple Intelligence 요청 가운데 기기 안에서 처리하기 어려운 작업을 클라우드에서 실행하기 위한 보안 구조다. Apple은 이번 확장에서도 요청 처리 과정에서 사용자 데이터를 저장하지 않고, 외부 보안 연구자가 개인정보 보호 약속을 검증할 수 있도록 투명성 장치를 유지한다고 밝혔다.

NVIDIA 공식 블로그도 같은 흐름을 확인했다. NVIDIA는 Apple의 PCC가 Apple 데이터센터를 넘어 Google Cloud로 확장되는 과정에서 NVIDIA GPU의 기밀 컴퓨팅이 기밀 추론에 사용된다고 설명했다. 회사는 NVIDIA Blackwell GPU가 PCC의 하드웨어 보안 아키텍처와 결합돼 차세대 Apple Intelligence 기능 일부를 지원한다고 밝혔다.

이번 발표의 핵심은 Apple이 AI 기능의 계산 수요를 외부 클라우드 인프라로 넓히면서도 보안 모델의 검증 가능성을 전면에 내세웠다는 점이다. 생성형 AI 기능이 더 긴 추론, 도구 사용, 개인화된 맥락 처리를 요구하면서 스마트폰과 PC 안의 연산만으로는 처리 범위가 제한된다. 반면 민감한 사용자 데이터가 클라우드로 이동하는 순간 개인정보 보호와 공급망 신뢰가 제품 경쟁력의 일부가 된다.

Apple은 Google Cloud의 PCC 구현에서 하드웨어 목록을 암호학적으로 검증 가능한 원장으로 관리하고, 민감한 데이터를 외부로 빼낼 수 있는 구성요소에 대해서는 서로 독립적인 신뢰 루트에 기반한 소프트웨어 증명을 사용한다고 설명했다. 또 요청마다 초기 네트워크 데이터 파싱을 별도 프로세스와 네임스페이스에서 처리하고, 공유 추론 소프트웨어는 짧은 수명 주기로 재사용한다고 밝혔다.

NVIDIA는 기밀 컴퓨팅이 데이터가 처리되는 동안에도 보호되도록 신뢰 실행 환경을 사용하고, 민감한 데이터가 서버로 전송되기 전에 인프라가 변조되지 않았는지 암호학적으로 확인할 수 있게 한다고 설명했다. 이는 AI 모델 추론이 데이터센터 GPU로 이동하는 흐름에서 보안 검증을 성능과 함께 다뤄야 한다는 산업적 변화를 보여준다.

다만 이번 발표만으로 실제 서비스별 요청 범위나 지역별 적용 시점이 모두 확인된 것은 아니다. Apple과 NVIDIA의 설명은 인프라 확장과 보안 구조에 초점을 맞추고 있다. 향후 Apple Intelligence 기능이 어떤 조건에서 온디바이스 모델, Apple 데이터센터 PCC, Google Cloud 기반 PCC를 나눠 쓰는지가 사용자 경험과 규제 대응의 주요 관찰 지점이 될 전망이다.

출처: Apple Security Research https://security.apple.com/blog/expanding-pcc/
출처: NVIDIA Blog https://blogs.nvidia.com/blog/nvidia-confidential-computing-apple-private-cloud-compute/