구매규격서

RHOCP

(Red Hat OpenShift Container Platform)

구매규격서

2026. 08.

ETRI 부설 국가보안기술연구소

1. 특징

□ RHOCP(Red Hat OpenShift Container Platform)은 H/W 기반의 신뢰 실행 환경(TEE)를 활용하여 메모리상에서 ‘사용 중인 데이터(Data in Use)’를 보호하는 제로 트러스트 아키텍처를 지원

- 기존 애플리케이션을 코드 수정 없이 OpenShift Sandboxed Containers(OSC)를 통해 기밀 컨테이너(Confidential Containers)로 배포 가능

- 클라우드 서비스 제공자(Cloud Service Provider, CSP) 및 하이퍼바이저 관리자 권한으로 접근할 수 없는 CPU 수준의 메모리 암호화 및 격리 제공

- 원격 증명(Remote Attestation) 서버 연동을 통해 시스템 변조 여부를 검증하고, 무결성 검증 성공 시에만 암호화 키를 발급하여 컨테이너 실행

- AMD SEV-SNP, Intel TDX, NVIDIA CC 등 기밀 컴퓨팅 규격을 지원하는 최신 온프레미스 서버 하드웨어 인프라와의 호환성 및 연동 기능 제공

2. 세부 규격

<품명><상세 사양><단위 ><수량><비고>

<RHOCP (Red Hat OpenShift Container Platform)><- Red Hat OpenShift Container Platform (Bare Metal Node), Standard (2 Physical Nodes) - Red Hat Enterprise Linux Server, Standard (Physical/Virtual Nodes) - Architecture configuration, Implementation, Validation Testing을 포함한 현장 설치 - 1 year On-site support service (Support Carepack) 포함 - H/W 기반 T>