베어메탈 하이퍼바이저

2025-07-15, G25DR

1. 서론

지난 20년간 정보 기술(IT) 패러다임의 가장 중대한 변화를 이끈 핵심 기술을 하나 꼽는다면, 그것은 단연 베어메탈 하이퍼바이저(Bare-Metal Hypervisor)일 것이다. 이 소프트웨어 계층은 단순히 응용 프로그램을 실행하는 또 하나의 방법이 아니다. 이는 서버 통합(Server Consolidation), 클라우드 컴퓨팅(Cloud Computing), 그리고 대규모 원격 근무 환경(VDI)과 같은 현대 IT 인프라의 근간을 이루는 혁신 그 자체였다.1 베어메탈 하이퍼바이저는 소프트웨어를 물리적 하드웨어로부터 분리하는 결정적인 추상화 계층(Abstraction Layer)을 제공함으로써, 이전에는 상상할 수 없었던 수준의 효율성과 유연성을 실현했다.3

본 안내서의 목적은 유형 1(Type 1) 하이퍼바이저로도 알려진 베어메탈 하이퍼바이저에 대한 다층적이고 종합적인 분석을 제공하는 데 있다. 이를 위해, 하이퍼바이저의 근본적인 아키텍처와 작동 원리를 심도 있게 탐구하고, 유형 2(호스트) 하이퍼바이저 및 컨테이너 기술과 같은 대안 기술과의 비교를 통해 그 기술적 우위와 한계를 명확히 규명할 것이다. 또한, 시장을 주도하는 주요 솔루션들을 분석하고, 서버 통합, IaaS(Infrastructure-as-a-Service), VDI(Virtual Desktop Infrastructure) 등 핵심적인 활용 사례를 통해 그 전략적 가치를 평가한다. 마지막으로, 컨테이너, 마이크로VM(MicroVM), 그리고 기밀 컴퓨팅(Confidential Computing)이 부상하는 현대적 컴퓨팅 환경 속에서 베어메탈 하이퍼바이저의 역할이 어떻게 진화하고 있는지를 조망하며 미래 방향성을 제시하고자 한다. 이 안내서는 시스템 아키텍트, 클라우드 엔지니어, 보안 분석가 등 기술 전문가들이 전략적 의사결정을 내리거나 심층적인 연구를 수행하는 데 필요한 권위 있는 기술 참조 자료가 되는 것을 목표로 한다.

2. 가상화의 근본 원리: 하이퍼바이저의 역할과 분류

가상화 기술의 등장은 IT 자원 활용 방식에 근본적인 변화를 가져왔다. 이 장에서는 가상화의 핵심 동인과 그 중심에 있는 하이퍼바이저의 역할, 그리고 구조적 차이에 따른 분류를 통해 베어메탈 하이퍼바이저의 개념적 토대를 마련한다.

2.1 가상화의 당위성

가상화는 물리적 컴퓨팅 자원을 논리적 객체로 추상화하여 하나의 물리적 장치가 여러 개인 것처럼 동작하게 하거나, 여러 장치를 묶어 하나의 공유 자원처럼 제공하는 기술이다.5 이러한 기술이 IT 인프라의 표준으로 자리 잡게 된 배경에는 명확한 비즈니스 및 운영상의 동인이 존재한다.

첫째, 자원 효율성 증대 및 비용 절감이다. 가상화 이전 시대의 데이터 센터는 ‘하나의 서버, 하나의 애플리케이션’ 모델이 지배적이었다. 이로 인해 대부분의 물리 서버는 평균 사용률이 10% 미만에 머무는 만성적인 저활용 상태에 있었다.6 가상화는 여러 워크로드를 소수의 고성능 서버에 통합(Consolidate)함으로써 서버 활용률을 60-80%까지 극적으로 끌어올렸다.6 이는 하드웨어 구매 비용(CapEx)뿐만 아니라, 상면 공간, 전력 및 냉각 비용(OpEx)의 대폭적인 절감으로 이어졌다.4 실제로 전 세계 서버 가상화 시장 규모는 2024년 91억 5천만 달러로 추산될 만큼, 그 경제적 효과는 막대하다.8

둘째, 운영 민첩성 및 유연성 확보이다. 하이퍼바이저는 운영 체제와 애플리케이션을 특정 하드웨어로부터 분리(Decoupling)시킨다.3 이를 통해 IT 관리자는 특정 하드웨어 제약 없이 신속하게 시스템을 프로비저닝하고 배포할 수 있게 되었다. 가상 머신(VM)의 스냅샷(Snapshot) 기능을 이용한 손쉬운 백업 및 복구, 그리고 라이브 마이그레이션(Live Migration)을 통한 무중단 재해 복구(DR)는 비즈니스 연속성을 보장하는 핵심 역량이 되었다.5

셋째, 강력한 격리(Isolation) 환경 제공이다. 가상화는 동일한 물리적 하드웨어 상에서 실행되는 여러 VM을 논리적으로 완벽하게 분리한다.10 한 VM에서 발생하는 오류나 보안 침해가 다른 VM에 영향을 미치지 않으므로, 안정적이고 안전한 다중 테넌트(Multi-tenant) 환경을 구축할 수 있다.7

2.2 하이퍼바이저(VMM): 가상화의 엔진

하이퍼바이저, 또는 가상 머신 모니터(Virtual Machine Monitor, VMM)는 가상화를 가능하게 하는 핵심 소프트웨어 계층이다.12 그 역할은 데이터 센터의 ’감독관’에 비유할 수 있다. 하이퍼바이저는 물리적 서버의 CPU, 메모리, 스토리지와 같은 하드웨어 자원을 통합하여 거대한 자원 풀(Resource Pool)을 형성하고, 이 풀에서 각 게스트 VM(Guest VM)의 요구에 따라 자원을 동적으로 할당하고 관리한다.3 즉, 하이퍼바이저는 게스트 VM의 가상 자원과 호스트(Host) 시스템의 물리 자원 사이에서 발생하는 모든 요청을 중개하고 번역하는 역할을 수행한다.15

2.3 아키텍처 분류: 유형 1 vs. 유형 2

하이퍼바이저는 물리적 하드웨어와 상호작용하는 방식에 따라 크게 두 가지 유형으로 분류된다. 이 구조적 차이는 각 유형의 성능, 보안, 복잡성 프로파일을 결정하는 근본적인 요인이 된다.

2.3.1 유형 1(베어메탈) 하이퍼바이저

유형 1 하이퍼바이저는 ’베어메탈(Bare-Metal)’이라는 이름에서 알 수 있듯이, 서버의 물리적 하드웨어 위에 직접 설치된다.16 이는 전통적인 운영 체제(OS)가 설치될 자리를 하이퍼바이저가 대신 차지하는 구조다.1 어떤 경우에는 시스템의 펌웨어(Firmware)에 내장되기도 한다.12 하이퍼바이저는 하드웨어 자원을 직접 제어하며, 그 위에 여러 게스트 OS를 포함하는 VM들을 생성하고 관리한다.16

이러한 아키텍처의 핵심 특징은 하드웨어에 대한 직접적인 접근이다. 중간에 호스트 OS라는 중개 계층이 없기 때문에, I/O 요청 경로가 짧아지고 오버헤드가 최소화된다. 이는 곧바로 더 높은 성능과 낮은 지연 시간(Latency)으로 이어진다.12 또한, 범용 OS가 없다는 것은 공격자가 악용할 수 있는 잠재적인 진입점, 즉 공격 표면(Attack Surface)이 현저히 줄어든다는 것을 의미하며, 이는 보안 강화로 직결된다.12 이러한 특성 때문에 유형 1 하이퍼바이저는 성능과 보안이 최우선시되는 엔터프라이즈 데이터 센터 및 클라우드 인프라의 표준으로 자리 잡았다.9 대표적인 예로는 VMware ESXi, Microsoft Hyper-V, Xen, 그리고 KVM이 있다.13

2.3.2 유형 2(호스트) 하이퍼바이저

유형 2 하이퍼바이저는 ‘호스트(Hosted)’ 방식이라고 불리며, Windows, macOS, Linux와 같은 기존의 호스트 OS 위에 일반적인 애플리케이션처럼 설치된다.4 이 구조에서 하이퍼바이저는 하드웨어 자원에 직접 접근할 수 없으며, 모든 자원 요청을 호스트 OS를 통해 전달해야 한다.3 즉, 호스트 OS가 하드웨어와 하이퍼바이저 사이의 중재자 역할을 한다.

이 방식의 가장 큰 장점은 설치와 관리가 용이하다는 것이다. 사용자는 자신의 데스크톱 PC에 애플리케이션을 설치하듯 손쉽게 가상화 환경을 구축할 수 있다.4 그러나 이러한 편의성은 성능과 보안 측면에서 대가를 치른다. VM의 모든 I/O 요청은 ’게스트 OS -> 하이퍼바이저 -> 호스트 OS -> 하드웨어’라는 여러 계층을 거쳐야 하므로, 유형 1에 비해 상당한 성능 오버헤드가 발생한다.12 또한, 하이퍼바이저는 호스트 OS의 보안 취약점에 그대로 노출된다. 만약 호스트 OS가 악성코드에 감염되면, 그 위에서 실행되는 모든 VM이 위험에 처할 수 있다.4 이러한 이유로 유형 2 하이퍼바이저는 주로 개인용 데스크톱 가상화, 소프트웨어 개발 및 테스트 환경 등 최고 수준의 성능이 요구되지 않는 시나리오에 적합하다.12 대표적인 예로는 VMware Workstation, Oracle VirtualBox, Parallels Desktop 등이 있다.24

두 유형의 근본적인 아키텍처 차이는 그들의 가치 제안과 시장 포지셔닝을 명확하게 규정한다. 유형 1 하이퍼바이저는 호스트 OS 계층을 제거함으로써 16 성능과 보안이라는 두 마리 토끼를 잡았다. I/O 요청이 거쳐야 할 계층이 줄어들어 지연 시간이 감소하고 12, 공격 표면이 되는 범용 OS가 없어 보안이 강화되는 것 12은 필연적인 결과다. 반면, 이로 인해 전용 하드웨어가 필요하고 관리 콘솔이 별도로 요구되는 등 복잡성이 증가하는 단점도 수반한다.12 반대로 유형 2 하이퍼바이저는 기존 OS 위에서 애플리케이션처럼 작동하므로 설치가 간편하지만, 성능 저하와 호스트 OS의 보안 취약점을 그대로 계승하는 한계를 지닌다.3 결국, 어떤 유형을 선택할 것인가는 성능과 보안을 위해 복잡성을 감수할 것인가, 아니면 사용 편의성을 위해 성능과 보안을 일부 희생할 것인가의 전략적 트레이드오프 문제로 귀결된다.

3. 베어메탈 하이퍼바이저 아키텍처 심층 분석

베어메탈 하이퍼바이저의 우수한 성능과 안정성은 단순한 개념이 아닌, CPU, 메모리, I/O라는 컴퓨팅의 세 가지 핵심 요소를 가상화하기 위한 정교한 기술들의 집합체에 의해 구현된다. 이 장에서는 소프트웨어 기반의 초기 접근법부터 하드웨어 가속 기술의 등장에 이르기까지, 베어메탈 가상화를 가능하게 하는 핵심 아키텍처를 심층적으로 해부한다.

3.1 CPU 가상화: VM의 두뇌

CPU 가상화의 핵심 과제는 여러 게스트 OS가 마치 자신이 CPU를 독점적으로 사용하는 것처럼 느끼게 하면서, 시스템 전체의 안정성을 해치는 민감한 명령어(Privileged Instructions)는 안전하게 처리하는 것이다.

3.1.1 초기 소프트웨어 기반 접근법

초기 x86 아키텍처는 가상화에 친화적이지 않았다. 일부 민감한 명령어들이 특권 모드(Privileged Mode)에서만 실행되지 않는 문제가 있었기 때문에, 하이퍼바이저는 이를 소프트웨어적으로 처리해야만 했다.

• 트랩 및 에뮬레이션 (Trap-and-Emulate): 이 방식에서 하이퍼바이저는 게스트 OS의 실행을 지속적으로 감시한다. 게스트가 특권 명령어를 실행하려고 시도하면, CPU는 이를 ’트랩(Trap)’하여 제어권을 하이퍼바이저에게 넘긴다. 그러면 하이퍼바이저는 해당 명령어를 안전한 방식으로 대신 ’에뮬레이션(Emulation)’하고, 그 결과를 게스트에게 반환한다.26 이 과정은 ’VM Exit’라는 비싼 컨텍스트 전환을 유발하며, 빈번한 발생은 심각한 성능 저하의 원인이 되었다.26
• 바이너리 변환 (Binary Translation): 대안적인 접근법으로, 하이퍼바이저가 게스트 OS의 실행 코드 블록을 실행하기 전에 동적으로 스캔하여 문제가 되는 명령어들을 가상화에 안전한 명령어 시퀀스로 변환한 후 실행하는 방식이다.26 이는 트랩의 빈도를 줄일 수 있었지만, 변환 과정 자체에 오버헤드가 존재했다.

3.1.2 하드웨어 혁명: Intel VT-x & AMD-V

이러한 소프트웨어 방식의 성능 한계를 근본적으로 해결한 것이 바로 하드웨어 지원 가상화(Hardware-Assisted Virtualization) 기술이다.27 Intel은 VT-x(Virtualization Technology), AMD는 AMD-V(AMD Virtualization)라는 이름으로 이 기술을 도입했다.

이 기술의 핵심은 CPU에 새로운 실행 모드를 추가한 것이다. 예를 들어, Intel VT-x는 VMX root 모드(하이퍼바이저 실행)와 VMX non-root 모드(게스트 VM 실행)를 도입했다. 게스트 OS는 non-root 모드에서 CPU 하드웨어 위에서 직접 실행되므로, 대부분의 명령어는 하이퍼바이저의 개입 없이 네이티브 속도로 처리된다. 오직 특정 민감한 작업(예: I/O 접근, 시스템 상태 변경)을 수행할 때만 ’VM Exit’가 발생하여 하이퍼바이저에게 제어권이 넘어간다.30 또한 VMCS(Virtual Machine Control Structure)와 같은 하드웨어 데이터 구조를 통해 VM의 상태(레지스터, 제어 정보 등)를 효율적으로 저장하고 복원할 수 있게 되었다.26 이로 인해 VM Exit의 빈도가 극적으로 감소했고, 가상화의 성능은 비약적으로 향상되어 네이티브 환경에 근접하게 되었다.

3.2 메모리 가상화: 각 VM에게 독립된 공간 제공

메모리 가상화의 목표는 각 VM이 자신만의 독립적이고 연속적인 물리 주소 공간을 가지고 있다고 믿게 만드는 동시에, 실제로는 호스트의 물리 메모리를 여러 VM이 공유하면서도 서로의 메모리 영역을 침범하지 못하도록 격리하는 것이다.

3.2.1 소프트웨어 기반 접근법: 섀도우 페이지 테이블

초기 하이퍼바이저들은 섀도우 페이지 테이블(Shadow Page Table)이라는 기법을 사용했다. 게스트 OS는 자체적으로 가상 주소(Guest Virtual Address, GVA)를 게스트 물리 주소(Guest Physical Address, GPA)로 변환하는 페이지 테이블을 관리한다. 하이퍼바이저는 이 테이블의 변경 사항을 감시하여, GVA를 호스트의 실제 물리 주소(Host Physical Address, HPA)로 직접 매핑하는 ‘그림자’ 페이지 테이블을 별도로 유지하고 이를 실제 MMU(Memory Management Unit)에 로드한다.26 이 방식은 논리적으로는 유효했지만, 게스트 페이지 테이블과 섀도우 페이지 테이블 간의 동기화를 유지하기 위한 지속적인 개입과 이로 인한 CPU 오버헤드가 상당했다.26

3.2.2 하드웨어 가속 메모리 관리: SLAT (EPT/NPT)

이 문제 역시 하드웨어 지원을 통해 해결되었다. SLAT(Second Level Address Translation) 기술은 CPU의 MMU가 직접 2단계 주소 변환을 처리할 수 있도록 설계되었다. Intel은 이 기술을 EPT(Extended Page Tables), AMD는 NPT(Nested Page Tables) 또는 RVI(Rapid Virtualization Indexing)라고 부른다.26

SLAT를 지원하는 CPU에서 주소 변환은 GVA -> GPA -> HPA의 두 단계로 하드웨어 내에서 직접 이루어진다. 게스트 OS는 GVA에서 GPA로의 변환을 담당하고, MMU는 하이퍼바이저가 제공한 EPT/NPT를 참조하여 GPA를 HPA로 변환한다. 이로써 하이퍼바이저는 더 이상 섀도우 페이지 테이블을 소프트웨어적으로 관리하고 동기화할 필요가 없어졌으며, 메모리 접근 시 발생하는 지연 시간과 CPU 오버헤드가 크게 감소했다.26

3.3 I/O 가상화: VM을 세상과 연결하기

CPU와 메모리 가상화가 해결된 후에도, I/O(입출력)는 가상화 환경의 주요 성능 병목으로 남았다. VM이 네트워크나 스토리지와 통신하는 방식을 효율적으로 처리하기 위해 다양한 기술이 개발되었다.

3.3.1 완전 에뮬레이션 (Full Emulation)

가장 기본적인 방식으로, 하이퍼바이저가 널리 알려진 표준 하드웨어 장치(예: Intel e1000 네트워크 카드, IDE 디스크 컨트롤러)를 소프트웨어적으로 완벽하게 모방(Emulate)하는 것이다. 이 방식의 장점은 게스트 OS가 별도의 드라이버 설치 없이 내장된 드라이버를 사용하여 장치를 인식하고 사용할 수 있다는 점, 즉 최고의 호환성을 제공한다는 것이다. 그러나 모든 I/O 작업이 하이퍼바이저의 개입을 필요로 하고 VM Exit를 유발하기 때문에 성능이 매우 낮다는 치명적인 단점이 있다.33

3.3.2 반가상화 (Paravirtualization, PV)

성능 문제를 해결하기 위해 등장한 협력적 모델이다. 반가상화 환경에서 게스트 OS는 자신이 가상화 환경에서 실행되고 있음을 인지한다. 이를 위해 게스트 OS에는 특수한 ’반가상화 드라이버(PV Driver)’가 설치된다.33 이 드라이버는 실제 하드웨어에 명령을 내리는 대신, ’하이퍼콜(Hypercall)’이라는 매우 효율적인 소프트웨어 인터페이스를 통해 하이퍼바이저에게 직접 I/O 서비스를 요청한다.26 이는 하드웨어 에뮬레이션 과정을 완전히 생략하므로, 특히 디스크와 네트워크 같이 I/O가 많은 워크로드에서 성능을 크게 향상시킨다. 하지만 게스트 OS의 커널을 수정하거나 특수 드라이버를 설치해야 하므로, 소스 코드가 공개되지 않은 독점 OS에서는 적용이 제한될 수 있다는 단점이 있다.26

3.3.3 직접 I/O (Passthrough) 및 SR-IOV

최상의 I/O 성능을 제공하는 방식은 VM이 물리적 하드웨어 장치를 직접, 그리고 독점적으로 제어하도록 허용하는 것이다. 이를 ‘Passthrough’ 또는 ’Direct I/O’라고 한다. 이 기술은 Intel VT-d나 AMD-Vi(IOMMU)와 같은 하드웨어 I/O 메모리 관리 장치(IOMMU)에 의해 가능하다.33 IOMMU는 장치가 VM에 할당된 메모리 영역에만 안전하게 직접 메모리 접근(DMA)을 할 수 있도록 주소를 변환하고, 장치에서 발생하는 인터럽트를 해당 VM으로 정확하게 전달(Interrupt Remapping)하는 역할을 수행한다.33 이를 통해 VM은 하이퍼바이저의 중개를 거의 거치지 않고 물리 장치와 통신하여 네이티브에 가까운 I/O 성능을 얻을 수 있다.

SR-IOV(Single Root I/O Virtualization)는 Passthrough 기술의 확장판이다.33 SR-IOV를 지원하는 하나의 물리적 장치(예: 10GbE 네트워크 카드)는 자신을 여러 개의 가상 장치, 즉 ’가상 기능(Virtual Function, VF)’으로 보이게 할 수 있다. 각 VF는 독립적인 PCI-E 장치처럼 동작하며, 각각 다른 VM에 Passthrough될 수 있다. 이를 통해 여러 VM이 하나의 고성능 물리 장치를 공유하면서도 각자 직접 접근하는 것과 같은 성능을 누릴 수 있다.

이러한 직접 I/O 방식들은 최고의 성능을 제공하지만, 해당 장치에 대해서는 하이퍼바이저가 제공하는 라이브 마이그레이션, 스냅샷, 일시 중지/재개와 같은 가상화 관리 기능을 사용할 수 없게 되는 트레이드오프가 존재한다.

베어메탈 하이퍼바이저 아키텍처의 발전사는 성능에 결정적인 영향을 미치는 가상화 작업을 소프트웨어에서 하드웨어로 체계적으로 이관해 온 역사라 할 수 있다. 초기 가상화는 트랩-앤-에뮬레이트나 섀도우 페이지 테이블과 같은 느리지만 영리한 소프트웨어 기법에 의존했다.26 이는 가상화의 가능성을 열었지만, 심각한 성능 저하를 감수해야 했다. Intel VT-x/AMD-V와 EPT/NPT의 등장은 CPU 실행과 메모리 주소 변환이라는 가장 빈번하고 비용이 큰 작업을 하드웨어로 옮기면서 가상화를 엔터프라이즈 워크로드에 적용 가능한 주류 기술로 만들었다.26 이후 I/O 병목 현상을 해결하기 위해 등장한 IOMMU(VT-d)와 SR-IOV는 I/O 장치 관리와 데이터 경로 처리마저 하드웨어에 위임했다.33 이러한 흐름은 중요한 원칙을 시사한다: 최고의 성능과 보안을 위해서는 하이퍼바이저의 역할을 자원 관리자로 최소화하고, 실제 실행과 데이터 이동은 가능한 한 하드웨어에 가깝게 이루어져야 한다는 것이다. 이 원칙은 기밀 컴퓨팅과 같이 하이퍼바이저의 역할을 하드웨어로 더욱 제약하는 미래 기술의 방향성을 이해하는 중요한 단초가 된다.

4. 베어메탈 하이퍼바이저의 다면적 평가

베어메탈 하이퍼바이저의 기술적 우수성은 실제 운영 환경에서 성능, 보안, 확장성, 비용 등 다양한 측면의 이점으로 발현된다. 이 장에서는 유형 1 하이퍼바이저를 주요 비교 대상인 유형 2 하이퍼바이저와 대비하여 다각도로 평가하고, 그 핵심적인 장단점을 분석한다.

4.1 성능

베어메탈 하이퍼바이저의 가장 두드러진 장점은 단연 압도적인 성능이다. 하드웨어에 직접 설치되어 작동하므로, 중간에 호스트 OS라는 추가적인 소프트웨어 계층이 존재하지 않는다.2 이 아키텍처적 차이는 VM의 요청이 하드웨어에 도달하기까지의 경로를 최소화하여, 유형 2 하이퍼바이저에서 필연적으로 발생하는 오버헤드와 지연 시간을 제거한다.12 그 결과, VM은 물리적 서버에서 직접 실행되는 것과 거의 유사한 ‘네이티브에 가까운(Near-native)’ 속도를 달성할 수 있다. 이러한 특성은 대규모 데이터베이스, 실시간 데이터 분석, 고성능 컴퓨팅(HPC)과 같이 아주 작은 지연 시간도 용납되지 않는 자원 집약적이고 성능에 민감한 워크로드에 베어메탈 하이퍼바이저를 이상적인 솔루션으로 만든다.17

4.2 보안

보안은 베어메탈 하이퍼바이저가 엔터프라이즈 환경에서 절대적인 지지를 받는 또 다른 핵심 이유다. 가장 큰 보안상의 이점은 공격 표면(Attack Surface)의 최소화에 있다. 유형 2 하이퍼바이저는 호스트 OS 위에서 실행되므로, 호스트 OS에 존재하는 모든 보안 취약점에 그대로 노출된다.4 반면, 유형 1 하이퍼바이저는 이러한 범용 OS 계층 자체가 없기 때문에 공격자가 악용할 수 있는 잠재적 진입점이 원천적으로 줄어든다.12

또한, 하이퍼바이저는 각 VM을 논리적으로 완벽하게 격리(Isolation)하는 강력한 경계를 제공한다.10 하드웨어 수준에서 적용되는 이 격리 메커니즘 덕분에, 한 VM이 악성코드에 감염되거나 시스템 충돌이 발생하더라도 동일한 호스트에서 실행 중인 다른 VM들에는 아무런 영향을 미치지 않는다.38 이러한 강력한 격리 특성은 여러 고객이 자원을 공유하는 다중 테넌트(Multi-tenant) 클라우드 환경의 필수 요건이며, 개인 식별 정보나 금융, 의료 데이터를 다루는 산업에서 요구하는 HIPAA, GDPR, PCI DSS와 같은 엄격한 데이터 보호 및 규정 준수를 충족하는 데 결정적인 역할을 한다.17

4.3 확장성 및 안정성

베어메탈 하이퍼바이저는 처음부터 대규모 배포를 염두에 두고 설계되었다. 단일 서버를 넘어 수백, 수천 개의 VM을 서버 클러스터 전반에 걸쳐 효율적으로 관리할 수 있는 확장성을 제공한다.10 동적 자원 할당(Dynamic Resource Allocation), 라이브 마이그레이션(Live Migration), 분산 자원 스케줄러(Distributed Resource Scheduler)와 같은 고급 기능들은 IT 인프라가 비즈니스 요구에 따라 유연하게 확장될 수 있도록 지원한다.17

안정성 측면에서도 우위에 있다. 호스트 OS에 대한 의존성이 없다는 것은 곧 호스트 OS의 버그, 패치, 재부팅 등으로 인한 예기치 않은 중단 가능성이 없다는 것을 의미한다.38 이는 미션 크리티컬 애플리케이션의 고가용성(High Availability, HA)을 보장하는 데 필수적이다. 실제로 자동화된 페일오버 클러스터링(Failover Clustering)과 같은 엔터프라이즈급 안정성 기능들은 모두 베어메탈 하이퍼바이저를 기반으로 구현된다.17

4.4 복잡성 및 비용

물론 이러한 강력한 기능에는 상응하는 대가가 따른다. 첫째, 관리 복잡성이 높다. 베어메탈 하이퍼바이저를 설치하고 운영하기 위해서는 보다 전문적인 기술 지식이 요구되며, 학습 곡선이 가파를 수 있다.12 또한, 하이퍼바이저 자체는 최소한의 관리 기능만 포함하는 경우가 많아, 여러 호스트와 VM을 중앙에서 관리하기 위한 별도의 관리 서버나 콘솔(예: VMware vCenter)이 필수적으로 요구된다.1

둘째, 하드웨어 호환성 문제가 있다. 대부분의 엔터프라이즈급 베어메탈 하이퍼바이저는 안정적인 작동을 보장하기 위해 엄격한 하드웨어 호환성 목록(Hardware Compatibility List, HCL)을 유지한다.32 이는 특정 서버 모델, 네트워크 카드, 스토리지 컨트롤러 등 인증된 하드웨어에서만 공식적인 기술 지원을 받을 수 있음을 의미하며, 이는 하드웨어 선택의 폭을 제한하는 요인이 될 수 있다.

셋째, 총소유비용(TCO) 관점에서 초기 투자 비용이 높을 수 있다. VMware vSphere와 같은 상용 솔루션의 경우 라이선스 비용이 발생하며, 전용 물리 서버를 구매해야 하는 비용도 고려해야 한다.12 그러나 대규모 환경에서는 이야기가 달라진다. 월등한 서버 통합 비율과 운영 효율성 덕분에 장기적으로는 하드웨어 및 관리 비용을 크게 절감하여 TCO가 오히려 낮아질 수 있다.6

4.5 표 3.1: 유형 1(베어메탈) vs. 유형 2(호스트) 하이퍼바이저 종합 비교표

아래 표는 유형 1과 유형 2 하이퍼바이저의 핵심적인 차이점을 요약하여, 각 아키텍처의 근본적인 트레이드오프를 명확하게 보여준다.

5. 시장을 주도하는 베어메탈 하이퍼바이저 솔루션 비교

이론적 개념을 넘어, 실제 시장에서는 다양한 베어메탈 하이퍼바이저 솔루션들이 각기 다른 철학과 강점을 바탕으로 경쟁하고 있다. 이 장에서는 시장을 주도하는 대표적인 네 가지 솔루션인 VMware vSphere/ESXi, Microsoft Hyper-V, KVM, Xen을 심층 비교 분석한다.

5.1 VMware vSphere/ESXi

VMware는 서버 가상화 시장의 개척자이자 현재까지도 시장 점유율 선두를 유지하고 있는 기업이다. 그 중심에는 ESXi 하이퍼바이저와 vSphere 관리 플랫폼이 있다.

• 아키텍처 및 철학: ESXi는 가상화에 최적화된 컴팩트한 모놀리식 커널(Monolithic Kernel)을 가진 유형 1 베어메탈 하이퍼바이저다.44 ESXi 자체는 최소한의 기능만을 탑재하고 있으며, 강력한 중앙 관리 기능은 vCenter Server라는 별도의 관리 플랫폼을 통해 제공된다. 이 둘이 결합된 vSphere 스위트는 풍부하고 통합된 관리 생태계를 구성한다.45
• 강점: vSphere의 가장 큰 강점은 시장에서 검증된 안정성과 신뢰성, 그리고 방대한 기능 세트다. 워크로드 부하에 따라 VM을 자동으로 재배치하는 DRS(Distributed Resource Scheduler), 호스트 장애 시 VM을 자동 재시작하는 HA(High Availability), 무중단 스토리지 마이그레이션을 위한 Storage vMotion 등 엔터프라이즈 환경에서 요구하는 거의 모든 고급 기능을 제공한다. 또한, 광범위한 하드웨어 및 소프트웨어 파트너 생태계는 타의 추종을 불허한다.44
• 고려사항: VMware의 강력한 기능과 생태계는 높은 라이선스 비용이라는 대가를 수반하는 경우가 많다. 복잡한 라이선스 정책과 높은 비용은 특히 중소기업이나 예산에 민감한 조직에게는 도입의 장벽이 될 수 있다.44

5.2 Microsoft Hyper-V

Microsoft는 자사의 서버 운영 체제인 Windows Server에 Hyper-V를 통합함으로써 가상화 시장의 강력한 경쟁자로 부상했다.

• 아키텍처 및 철학: Hyper-V는 유형 1 마이크로커널(Microkernelized) 아키텍처를 채택하고 있다.27 하이퍼바이저 자체는 매우 작게 유지되며, 하드웨어 제어 및 VM 관리를 위해 ’부모 파티션(Parent Partition)’이라는 특권 VM에서 특수화된 Windows Server 인스턴스가 실행된다. 실제 사용자 워크로드를 실행하는 게스트 VM들은 ’자식 파티션(Child Partition)’에서 구동된다.27
• 강점: 가장 큰 장점은 비용 효율성이다. Hyper-V는 Windows Server Datacenter 에디션에 추가 비용 없이 포함되어 있어, 이미 Windows 환경을 사용 중인 기업에게는 매우 매력적인 선택지다.47 Microsoft Azure, System Center 등 자사 제품군과의 긴밀한 통합은 Windows 중심의 하이브리드 클라우드 환경을 구축하는 데 강력한 시너지를 발휘한다. 라이브 마이그레이션, 페일오버 클러스터링 등 엔터프라이즈급 기능도 충실히 지원한다.48
• 고려사항: 과거에는 vSphere에 비해 기능 세트가 부족하다는 인식이 있었으나, 지속적인 업데이트를 통해 그 격차는 크게 줄어들었다.47 그럼에도 불구하고, 여전히 Linux 게스트 지원이나 서드파티 생태계 측면에서는 VMware에 비해 부족하다는 평가를 받기도 한다.

5.3 KVM (Kernel-based Virtual Machine)

KVM은 오픈 소스 진영을 대표하는 베어메탈 하이퍼바이저로, 클라우드 컴퓨팅 시대의 부상과 함께 그 영향력을 급격히 확대했다.

• 아키텍처 및 철학: KVM은 다른 하이퍼바이저와는 다른 독특한 아키텍처를 가지고 있다. KVM 자체는 별도의 프로그램이 아니라, Linux 커널에 내장된 모듈(kvm.ko)이다.13 이 모듈은 Linux 커널 자체를 유형 1 하이퍼바이저로 변환시킨다. 따라서 KVM은 스케줄링, 메모리 관리, 장치 드라이버 등 Linux 커널이 가진 성숙하고 강력한 기능들을 그대로 활용할 수 있다.45 실제 VM을 실행하고 장치를 에뮬레이션하는 작업은 사용자 공간의 QEMU(Quick Emulator)와 협력하여 수행하는 경우가 많다.49
• 강점: 완전한 오픈 소스로서 라이선스 비용이 전혀 들지 않는다는 점이 가장 큰 장점이다.47 Linux 커널에 통합되어 있어 성능이 뛰어나고, Linux가 지원하는 방대한 하드웨어를 그대로 지원하며, SELinux와 같은 강력한 보안 기능을 활용할 수 있다.45 OpenStack을 비롯한 수많은 주요 클라우드 플랫폼의 기본 하이퍼바이저로 채택되어 사실상 오픈 소스 클라우드의 표준으로 자리 잡았다.49
• 고려사항: KVM 자체는 하이퍼바이저 기능만 제공하므로, VM을 관리하기 위해서는 libvirt, oVirt, OpenStack 등 다양한 오픈 소스 도구들을 조합하여 관리 환경을 직접 구축해야 한다. 이는 VMware vCenter와 같은 통합된 상용 솔루션에 비해 관리 복잡성이 높을 수 있다. 기술 지원 또한 커뮤니티를 통해 얻거나 Red Hat과 같은 전문 업체의 유료 구독 서비스를 이용해야 한다.47

5.4 Xen

Xen은 반가상화(Paravirtualization) 기술을 개척한 것으로 유명한 오픈 소스 베어메탈 하이퍼바이저다.

• 아키텍처 및 철학: Xen은 KVM과 유사하게 마이크로커널 철학을 따르지만, 그 구조는 다르다. Xen 하이퍼바이저는 극도로 작게 유지되며, 시스템 관리를 담당하는 특권 도메인인 ’Dom0(Domain 0)’와 일반 게스트 VM이 실행되는 비특권 도메인 ’DomU(Domain U)’로 구성된다.2 Dom0는 일반적으로 수정된 Linux 커널을 실행하며, 하드웨어 제어 및 VM 관리 인터페이스를 제공한다.
• 강점: 성숙하고 안정적인 아키텍처를 바탕으로 강력한 보안과 격리 기능을 제공한다. 특히 반가상화(PV) 모드에서 실행되는 게스트는 뛰어난 I/O 성능을 보여준다. 이러한 설계 철학은 Amazon Web Services(AWS)의 EC2 초기 모델을 비롯한 여러 대규모 클라우드 서비스에서 채택되는 배경이 되었다.2
• 고려사항: KVM이 Linux 커널에 직접 통합되면서, 새로운 엔터프라이즈 배포 환경에서의 시장 점유율은 KVM에 의해 상당 부분 잠식되었다. 관리 방식 또한 통합된 솔루션에 비해 복잡할 수 있으며, 커뮤니티의 활성도 역시 과거에 비해 다소 줄어들었다는 평가가 있다.44

5.5 표 4.1: 주요 베어메탈 하이퍼바이저 솔루션 기능 및 아키텍처 비교

아래 표는 각 솔루션의 핵심적인 기술 및 비즈니스 특성을 비교하여, 아키텍트와 의사 결정자가 특정 요구사항에 가장 적합한 솔루션을 선택하는 데 도움을 준다.

6. 핵심 활용 사례 분석

베어메탈 하이퍼바이저의 기술적 특성은 실제 비즈니스 환경에서 구체적인 가치로 전환된다. 이 장에서는 서버 통합, 클라우드 컴퓨팅, 가상 데스크톱 인프라(VDI)라는 세 가지 기념비적인 활용 사례를 통해 베어메탈 하이퍼바이저가 현대 IT 인프라를 어떻게 혁신했는지 분석한다.

6.1 서버 통합: 더 적은 것으로 더 많은 것을

서버 통합은 가상화 기술의 등장을 이끈 최초의 ’킬러 앱(Killer App)’이었다. 이는 데이터 센터에 산재한 여러 물리 서버들을 소수의 고성능 서버로 통합하고, 각 워크로드를 VM 형태로 실행하는 프로세스를 의미한다.54

• 개념과 효과: 서버 통합의 핵심 동력은 자원 활용률 극대화에 있다. 앞서 언급했듯이, 대부분의 물리 서버는 유휴 상태로 막대한 자원을 낭비하고 있었다. 베어메탈 하이퍼바이저는 이러한 유휴 자원을 모아 여러 VM에 할당함으로써, 서버 활용률을 60~80% 수준까지 끌어올렸다.6 이는 하드웨어 구매 비용(CapEx)뿐만 아니라, 전력, 냉각, 상면 공간과 같은 운영 비용(OpEx)을 극적으로 절감시키는 효과를 가져왔다.7 일부 연구에 따르면 서버 통합만으로 최대 31%의 비용 절감이 가능한 것으로 나타났다.55 또한, 관리해야 할 물리적 호스트의 수가 줄어들어 업데이트, 모니터링, 문제 해결 등의 관리 작업이 대폭 간소화되었다.54
• 주요 지표 및 사례 분석: 서버 통합 프로젝트의 성공 여부는 통합 비율(Consolidation Ratio, 예: 코어당 VM 수), 투자수익률(ROI), 총소유비용(TCO)과 같은 정량적 지표로 평가된다.56 실제 사례 연구들을 분석해 보면, 기업들은 VMware Capacity Planner와 같은 도구를 사용하여 기존 인프라를 분석하고, 최적의 통합 시나리오를 설계한다.55 예를 들어, 한 사례에서는 NVMe 기반 메모리 티어링 기술을 활용하여 VM 밀도를 높임으로써 서버당 비용을 40% 가까이 절감했으며 57, 다른 연구에서는 가상화를 통해 시스템의 와트당 처리량(throughput-per-watt)을 평균 17% 개선하는 성과를 거두었다.58 이러한 사례들은 베어메탈 하이퍼바이저가 단순한 기술을 넘어 실질적인 재무적, 운영적 이익을 창출하는 전략적 도구임을 입증한다.

6.2 클라우드 컴퓨팅(IaaS): 클라우드의 초석

오늘날 우리가 당연하게 사용하는 퍼블릭 및 프라이빗 클라우드의 근간에는 베어메탈 하이퍼바이저가 있다. 사실상 모든 IaaS(Infrastructure-as-a-Service)는 베어메탈 하이퍼바이저 위에서 구축된다고 해도 과언이 아니다.15

• 역할 및 메커니즘: 클라우드 환경의 핵심은 다중 테넌시(Multi-tenancy)다. 즉, 수많은 서로 다른 고객(테넌트)이 동일한 물리적 하드웨어 인프라를 공유하면서도, 각자의 데이터와 애플리케이션은 완벽하게 격리되어야 한다. 베어메탈 하이퍼바이저의 강력한 격리 기능은 바로 이 다중 테넌시를 안전하게 구현하는 핵심 기술이다.15 클라우드 제공업체는 하이퍼바이저를 사용하여 물리 서버를 수많은 VM 인스턴스로 분할하고, 이를 고객에게 온디맨드(On-demand) 방식으로 임대한다.
• 베어메탈 클라우드의 등장: IaaS의 진화는 ’베어메탈 클라우드(Bare Metal Cloud)’라는 새로운 서비스 모델을 탄생시켰다. 이는 고객이 VM 인스턴스가 아닌, 하이퍼바이저가 설치된(또는 설치되지 않은) 물리 서버 전체를 임대하는 방식이다.15 사용자는 단일 테넌트로서 하드웨어 자원을 독점적으로 사용하므로, ‘시끄러운 이웃(Noisy Neighbor)’ 문제(다른 테넌트의 과도한 자원 사용으로 인한 성능 저하)에서 자유롭다. 이는 최고의 성능과 보안 격리가 요구되는 워크로드나, 물리적 하드웨어에 종속된 특정 소프트웨어 라이선스를 사용해야 하는 경우에 매우 중요한 대안이 된다.37

6.3 가상 데스크톱 인프라(VDI): 현대적인 업무 공간

VDI는 사용자의 데스크톱 환경(주로 Windows OS)을 데이터 센터의 중앙 서버에서 VM 형태로 호스팅하고, 사용자는 씬 클라이언트, 노트북, 태블릿 등 다양한 기기를 통해 네트워크로 자신의 가상 데스크톱에 원격으로 접속하여 사용하는 기술이다.11

• 아키텍처: VDI 아키텍처의 핵심에는 데스크톱 VM을 실행하는 베어메탈 하이퍼바이저(예: Citrix Hypervisor, VMware ESXi)가 있다. 사용자가 로그인을 시도하면, ’연결 브로커(Connection Broker)’라는 소프트웨어 계층이 사용자를 인증하고 가용한 데스크톱 풀에서 VM 하나를 할당해 연결해준다.61
• 베어메탈 하이퍼바이저가 제공하는 이점:
• 성능: VDI의 성공은 사용자가 원격 데스크톱을 사용할 때 마치 로컬 PC를 사용하는 것과 같은 부드럽고 반응성 좋은 경험을 제공하는 데 달려있다. 베어메탈 하이퍼바이저의 낮은 지연 시간과 높은 I/O 처리 효율은 이러한 사용자 경험(UX)을 보장하는 데 결정적이다.36
• 보안: 모든 데이터와 애플리케이션이 중앙 데이터 센터에 저장되고 실행되므로, 분실이나 도난에 취약한 사용자 엔드포인트 장치에는 아무런 데이터도 남지 않는다.62 또한 하이퍼바이저의 강력한 격리 기능은 각 사용자 세션을 안전하게 보호한다.
• 중앙 집중식 관리: IT 관리자는 수천 개의 데스크톱을 개별적으로 관리할 필요 없이, ’골든 이미지(Golden Image)’라는 마스터 이미지만 업데이트하면 모든 가상 데스크톱에 일괄적으로 패치와 업데이트를 적용할 수 있다. 이는 관리 오버헤드를 획기적으로 줄여준다.61

이 세 가지 핵심 활용 사례의 성공은 우연이 아니다. 이는 베어메탈 하이퍼바이저가 가진 핵심 속성, 즉 성능, 보안/격리, 그리고 확장성이 각 사용 사례의 요구사항과 정확히 부합했기 때문에 가능했다. 서버 통합은 자원을 효율적으로 분할하고 확장하는 능력에 힘입어 막대한 ROI를 창출했다.54 IaaS 클라우드는 다중 테넌시의 전제 조건인

강력하고 안전한 격리 기능 덕분에 탄생할 수 있었다.17 VDI는 물리적 데스크톱을 대체할 수 있을 만큼

높은 성능과 낮은 지연 시간을 제공함으로써 현대적인 원격 근무 환경을 구현했다.36 이처럼 하이퍼바이저는 하나의 도구가 아닌, 전략적 목표에 따라 그 가치가 다르게 실현되는 다목적 플랫폼이며, 이러한 속성과 사용 사례 간의 관계를 이해하는 것이 아키텍트의 핵심 역량이라 할 수 있다.

7. 가상화의 미래: 컨테이너, 마이크로VM, 그리고 기밀 컴퓨팅

베어메탈 하이퍼바이저가 IT 인프라의 기반을 다지는 동안, 기술 지형은 끊임없이 변화하고 있다. 컨테이너의 부상, 마이크로서비스 아키텍처의 확산, 그리고 새로운 보안 패러다임의 등장은 가상화 기술의 미래와 하이퍼바이저의 역할을 재정의하고 있다. 이 장에서는 이러한 변화의 흐름을 분석하고, 가상화의 미래를 조망한다.

7.1 끝나지 않는 논쟁: 하이퍼바이저 vs. 컨테이너 (Docker/Kubernetes)

지난 몇 년간 IT 인프라 분야에서 가장 뜨거운 논쟁 중 하나는 VM과 컨테이너의 비교였다. 이 둘은 종종 대체 관계로 오해받지만, 근본적으로 다른 문제를 해결하는 기술이다. 하이퍼바이저는 하드웨어를 가상화하여 여러 개의 독립적인 운영 체제를 실행하는 반면, 컨테이너는 운영 체제를 가상화하여 단일 OS 커널 위에서 여러 개의 격리된 애플리케이션을 실행한다.3

• 핵심 차이점 분석:
• 격리 수준: VM은 하이퍼바이저를 통해 하드웨어 수준에서 격리되며, 각 VM은 자신만의 독립된 커널을 가진다. 이는 매우 강력한 보안 경계를 제공한다. 반면, 컨테이너는 호스트 OS의 커널을 공유하며 프로세스 수준에서 격리된다. 이로 인해 컨테이너는 호스트 커널의 취약점에 노출될 위험이 더 크다.43
• 오버헤드 및 크기: VM은 완전한 게스트 OS를 포함하므로 기가바이트(GB) 단위의 크기를 가지며, 상당한 리소스 오버헤드를 수반한다. 컨테이너는 애플리케이션과 그 의존성 라이브러리만을 패키징하므로 메가바이트(MB) 단위로 매우 가볍고 오버헤드가 적다.23
• 속도 및 이식성: 이러한 경량성 덕분에 컨테이너는 수 초 내에 시작될 수 있으며, 컨테이너 엔진이 설치된 어떤 환경에서든 동일하게 작동하는 뛰어난 이식성을 자랑한다. 반면, VM은 전체 OS를 부팅해야 하므로 수 분이 소요될 수 있으며, 이식성도 상대적으로 낮다.64
• 결론: 경쟁이 아닌 공존: VM과 컨테이너는 상호 배타적인 기술이 아니다. 오히려 이 둘은 완전한 클라우드 네이티브 환경을 구성하는 상호 보완적인 요소다.65 컨테이너는 마이크로서비스, CI/CD 파이프라인 등 민첩성과 속도가 중요한 최신 애플리케이션 개발 및 배포에 이상적이다. VM은 강력한 격리가 필요한 레거시 애플리케이션, 다중 OS 환경, 보안이 중요한 워크로드를 호스팅하는 데 여전히 최고의 솔루션이다. 실제로 많은 기업들이 VM 위에 쿠버네티스 클러스터를 구축하여, VM의 강력한 격리 및 관리 용이성과 컨테이너의 민첩성을 모두 활용하는 하이브리드 전략을 채택하고 있다.

7.2 경계를 허무는 기술: KubeVirt - 쿠버네티스 시민이 된 VM

VM과 컨테이너의 관리 이원화 문제를 해결하기 위한 흥미로운 시도가 바로 KubeVirt다. KubeVirt는 쿠버네티스를 확장하여, 컨테이너와 동일한 클러스터 내에서 전통적인 VM을 함께 실행하고 관리할 수 있게 해주는 오픈 소스 프로젝트다.72

• 아키텍처: KubeVirt는 쿠버네티스의 CRD(Custom Resource Definition)를 사용하여 VirtualMachine이라는 새로운 객체 타입을 정의한다. 사용자가 kubectl과 같은 익숙한 쿠버네티스 도구를 사용하여 VM을 생성하면, KubeVirt는 각 VM을 특수한 파드(Pod) 내에서 실행한다. 내부적으로는 KVM/libvirt를 활용하여 실제 VM을 구동한다.72
• 전략적 가치: KubeVirt의 가장 큰 가치는 레거시 애플리케이션 현대화를 위한 ’다리’를 제공한다는 점이다. 기업들은 컨테이너화가 어려운 기존 VM 기반 워크로드를 쿠버네티스 환경으로 먼저 ’리프트 앤 시프트(Lift and Shift)’한 후, 점진적으로 애플리케이션을 분해하고 컨테이너화하는 전략을 구사할 수 있다. 이 모든 과정이 단일화된 쿠버네티스 플랫폼 위에서 이루어지므로, 운영 복잡성을 줄이고 일관된 관리 경험을 제공한다.73

7.3 경량 가상화의 부상: AWS Firecracker

서버리스 컴퓨팅과 같은 새로운 패러다임은 기존 가상화 기술에 새로운 요구사항을 제기했다. 즉, VM 수준의 강력한 보안 격리를 컨테이너 수준의 속도와 밀도로 제공해야 한다는 것이다. 이 요구에 부응하기 위해 AWS가 개발한 것이 바로 Firecracker다.

• 개념 및 아키텍처: Firecracker는 서버리스 및 컨테이너 워크로드에 특화된 오픈 소스 VMM(Virtual Machine Monitor)으로, KVM을 기반으로 ’마이크로VM(microVM)’을 생성한다.77 Firecracker의 핵심 철학은 ’미니멀리즘’이다. 안전한 Rust 언어로 작성되었으며, 불필요한 장치들을 모두 제거한 최소한의 장치 모델(단 5개의 에뮬레이트 장치)을 제공하여 공격 표면과 메모리 사용량을 극단적으로 줄였다.78
• 가치 제안: Firecracker는 전통적인 VM의 보안/격리성과 컨테이너의 속도/효율성이라는 두 세계의 장점을 결합했다. 단 125밀리초(ms) 만에 마이크로VM을 시작할 수 있으며, 단일 호스트에서 수천 개의 마이크로VM을 동시에 실행할 수 있는 놀라운 밀도를 자랑한다.78 이는 AWS Lambda나 Fargate와 같이 수많은 고객의 코드를 안전하고 효율적으로 실행해야 하는 다중 테넌트 서버리스 서비스의 완벽한 엔진이 되었다.79

7.4 새로운 보안 패러다임: 구글의 gVisor 애플리케이션 커널

구글은 컨테이너 보안 문제를 해결하기 위해 gVisor라는 독특한 접근법을 제시했다. gVisor는 컨테이너를 위한 안전한 샌드박스를 제공하는 Go 언어로 작성된 ’사용자 공간 애플리케이션 커널’이다.81

• 아키텍처: gVisor는 컨테이너화된 애플리케이션과 호스트 커널 사이에 위치한다. 애플리케이션이 만드는 모든 시스템 콜(System Call)을 가로채고, 대부분을 gVisor 자체의 사용자 공간 커널 내에서 처리한다. 그리고 오직 제한된 일부 시스템 콜만이 실제 호스트 커널로 전달된다.81 이는 다층 방어(Defense-in-depth) 구조를 형성하여, 애플리케이션에 취약점이 있더라도 공격자가 호스트 커널을 직접 공격하는 것을 매우 어렵게 만든다.
• 포지셔닝: gVisor는 전통적인 VM도 아니고, seccomp와 같은 단순한 시스템 콜 필터도 아니다. 이는 표준 컨테이너보다 훨씬 강력한 격리를 제공하면서도, 완전한 VM보다는 유연한 리소스 사용량과 낮은 오버헤드를 가진다.82 즉, Firecracker와 마찬가지로 VM과 컨테이너 사이의 스펙트럼에서 특정 ’스위트 스팟’을 공략하는 기술이다.

7.5 궁극의 신뢰 경계: 기밀 컴퓨팅 (AMD SEV & Intel TDX)

가상화의 미래를 논할 때 가장 혁명적인 변화는 바로 기밀 컴퓨팅(Confidential Computing)이다. 이는 하드웨어 수준에서 VM의 메모리를 암호화하여 **사용 중인 데이터(Data-in-use)**를 보호하는 기술이다.30

• 패러다임의 전환: AMD SEV(Secure Encrypted Virtualization)와 Intel TDX(Trust Domain Extensions) 같은 기술은 하이퍼바이저의 역할을 근본적으로 바꾼다. 이전까지 하이퍼바이저는 시스템의 모든 것을 보고 제어할 수 있는 ’특권 감독관’이었다. 그러나 기밀 컴퓨팅 환경에서 하이퍼바이저는 VM을 스케줄링하고 자원을 할당할 수는 있지만, 암호화된 VM의 메모리 내용을 읽거나 수정할 수는 없게 된다.30
• 하이퍼바이저의 새로운 역할: 이로써 하이퍼바이저는 ’신뢰할 수 있는 감독관’에서 ’신뢰하지 않는 조력자(Untrusted Facilitator)’로 격하된다.30 하이퍼바이저의 역할은 CPU 내의 보안 프로세서(예: AMD-SP)와 통신하여 암호화 키 관리를 조정하고, 하드웨어 기반 증명(Attestation)을 중개하는 것으로 축소된다. VM의 신뢰 경계(Trust Boundary)는 하이퍼바이저를 포함한 호스트 스택 전체를 배제하고 VM 내부로 좁혀진다. 이는 악의적인 클라우드 제공업체나 내부자 공격으로부터도 VM의 워크로드를 보호할 수 있음을 의미하며, 보안의 패러다임을 완전히 바꾸는 혁신이다.85

가상화의 미래는 하나의 기술이 다른 기술을 완전히 대체하는 것이 아니라, 다양한 기술들이 공존하며 특정 목적에 맞게 전문화되는 방향으로 나아가고 있다. 과거의 ‘만능’ 하이퍼바이저 시대에서 벗어나, 이제 우리는 보안, 성능, 호환성이라는 축 위에서 각기 다른 트레이드오프를 가진 기술들의 스펙트럼을 마주하고 있다. VM과 컨테이너의 논쟁 65은 강력한 격리와 경량 효율성 사이의 명확한 선택지를 제시했다. Firecracker 78와 gVisor 81 같은 기술들은 바로 이 간극을 메우기 위해 탄생했다. 이들은 범용 하이퍼바이저가 되려는 것이 아니라, 클라우드 네이티브 워크로드라는 특정 목적에 최적화된 ’스위트 스팟’을 찾으려는 시도다. KubeVirt 72는 기술 자체의 혁신보다는 관리 평면의 혁신을 통해 구세계(VM)를 신세계의 제어판(쿠버네티스)으로 통합하려 한다. 그리고 기밀 컴퓨팅 30은 하드웨어 수준에서 근본적인 신뢰 모델을 바꾸며 하이퍼바이저에게 새로운, 덜 특권적인 역할을 부여하는 가장 급진적인 변화다. 이제 아키텍트는 ’가상화’라는 단일 선택지가 아닌, 각 워크로드의 위험 프로파일과 성능 요구사항에 맞는 최적의 격리 기술을 선택해야 하는 ’격리 기술 툴킷’을 다루게 되었다. 베어메탈 하이퍼바이저는 여전히 이 툴킷의 가장 중요한 기반이지만, 이제는 훨씬 더 풍부하고 복잡한 생태계의 일부가 된 것이다.

7.6 표 6.1: 가상화 기술 스펙트럼 비교

아래 표는 전통적인 기술과 최신 기술들을 스펙트럼 상에 배치하여, 각 기술의 상대적인 위치와 트레이드오프를 시각적으로 보여준다.

8. 결론 및 전략적 제언

베어메탈 하이퍼바이저는 지난 수십 년간 IT 인프라의 발전을 견인해 온 핵심 동력이었다. 컨테이너, 서버리스, 마이크로VM 등 새로운 기술들의 부상 속에서도, 베어메탈 하이퍼바이저는 그 근본적인 가치를 잃지 않고 현대 인프라의 초석으로서 굳건히 자리매김하고 있다.

8.1 베어메탈 하이퍼바이저의 지속적인 유효성

본 안내서의 분석을 통해 확인했듯이, 베어메탈 하이퍼바이저가 제공하는 성능, 보안, 확장성의 독보적인 조합은 여전히 대체 불가능한 영역을 구축하고 있다. 네이티브에 가까운 성능은 고성능 데이터베이스와 분석 워크로드에 필수적이며, 하드웨어 수준의 강력한 격리는 다중 테넌트 클라우드와 VDI 환경의 보안을 보장하는 전제 조건이다. 또한, 대규모 클러스터링과 고가용성 기능은 엔터프라이즈 데이터 센터의 안정성을 책임진다. 이러한 이유로, 베어메탈 하이퍼바이저는 앞으로도 오랫동안 엔터프라이즈 및 클라우드 인프라의 근간으로 남을 것이다.17

8.2 통합과 전문화의 새로운 시대

미래의 가상화 환경은 특정 기술이 다른 기술을 완전히 대체하는 제로섬 게임이 아니라, 다양한 기술들이 각자의 장점을 살려 공존하고 통합되는 ’통합과 전문화’의 시대가 될 것이다. 가장 진보된 인프라는 각 워크로드의 특성에 맞는 최적의 격리 기술을 선택적으로 사용하는 하이브리드 형태를 띨 것이다. 즉, 레거시 시스템과 높은 보안이 요구되는 워크로드는 전통적인 VM에서, 민첩한 마이크로서비스는 컨테이너에서, 그리고 그 사이의 간극을 메우기 위해 KubeVirt나 Firecracker와 같은 전문화된 솔루션이 활용될 것이다.

8.3 역할별 전략적 제언

이러한 변화의 흐름 속에서 각 기술 리더들은 다음과 같은 전략적 관점을 견지해야 한다.

• 엔터프라이즈 아키텍트를 위한 제언:

하이브리드 전략을 핵심으로 삼아야 한다. 데이터 센터의 핵심 인프라와 VDI는 검증된 베어메탈 하이퍼바이저 기반으로 안정성을 확보하고, 동시에 새로운 애플리케이션 개발을 위해 컨테이너 플랫폼(관리의 편의성을 위해 VM 위에서 운영되는)을 적극적으로 도입해야 한다. 특히, KubeVirt는 기존 VM 자산을 활용하면서 클라우드 네이티브 환경으로 점진적으로 전환할 수 있는 통합된 현대화 경로를 제공하므로, 그 가능성을 심도 있게 평가해야 한다.

• 클라우드 네이티브 개발자를 위한 제언:

컨테이너가 개발의 기본 단위가 되겠지만, 그 이면의 기술에 대한 이해가 필수적이다. 특히 다중 테넌트 SaaS 애플리케이션이나 서버리스 함수를 개발할 때는, Firecracker나 gVisor와 같은 기술이 제공하는 강화된 보안 및 격리 이점을 이해하고 활용해야 한다. 이는 애플리케이션의 안정성과 보안 수준을 한 단계 끌어올릴 수 있는 중요한 차별점이 될 것이다.

• CISO / 보안 책임자를 위한 제언:

가장 민감한 워크로드를 보호하기 위해 기밀 컴퓨팅(AMD SEV-SNP, Intel TDX) 기술의 도입을 적극적으로 주도해야 한다. 이는 클라우드 제공업체의 인프라에 대한 신뢰 의존도를 근본적으로 줄이는 패러다임 전환이다. 하이퍼바이저가 더 이상 궁극적인 신뢰의 근원(Root of Trust)이 아니라는 사실을 인지하고, 하드웨어 기반의 증명과 암호화를 통해 데이터 주권을 확보하는 것은 규제 준수와 내부자 위협 완화를 위한 결정적인 단계가 될 것이다.

9. 참고 자료

1. What Are Hypervisors? | IBM, accessed July 15, 2025, https://www.ibm.com/think/topics/hypervisors
2. What is a Bare Metal Hypervisor? Benefits, Examples & Installation Guide | Cherry Servers, accessed July 15, 2025, https://www.cherryservers.com/blog/bare-metal-hypervisor-guide
3. 하이퍼바이저란 무엇인가요? - AWS, accessed July 15, 2025, https://aws.amazon.com/ko/what-is/hypervisor/
4. 가상화란? - IBM, accessed July 15, 2025, https://www.ibm.com/kr-ko/topics/virtualization
5. Virtualization(가상화)란 무엇인가? | Hypervisor(하이퍼바이저) - 내가 보기 위한 기록, accessed July 15, 2025, https://sunrise-min.tistory.com/entry/Virtualization%EA%B0%80%EC%83%81%ED%99%94%EB%9E%80-%EB%AC%B4%EC%97%87%EC%9D%B8%EA%B0%80-hypervisor-%ED%95%98%EC%9D%B4%ED%8D%BC%EB%B0%94%EC%9D%B4%EC%A0%80
6. 가상화 - 지식덤프, accessed July 15, 2025, http://jidum.com/jidums/view.do?jidumId=425
7. What is a Hypervisor? Types, Benefits, and Best Practices - SentinelOne, accessed July 15, 2025, https://www.sentinelone.com/cybersecurity-101/cybersecurity/what-is-a-hypervisor/
8. www.grandviewresearch.com, accessed July 15, 2025, https://www.grandviewresearch.com/industry-analysis/server-virtualization-market-report#:~:text=The%20global%20server%20virtualization%20market,consolidating%20workloads%20onto%20fewer%20machines.
9. What are hypervisors? A complete guide - Nutanix, accessed July 15, 2025, https://www.nutanix.com/info/hypervisor
10. What Is Hypervisor Type 1? - ITU Online IT Training, accessed July 15, 2025, https://www.ituonline.com/tech-definitions/what-is-hypervisor-type-1/
11. What Is a Hypervisor and How Does It Work? - Citrix, accessed July 15, 2025, https://www.citrix.com/glossary/what-is-hypervisor.html
12. 베어메탈 하이퍼바이저란? | 퓨어스토리지 - Pure Storage, accessed July 15, 2025, https://www.purestorage.com/kr/knowledge/what-is-a-bare-metal-hypervisor.html
13. 하이퍼바이저(Hypervisor, Hyper V)란? - Red Hat, accessed July 15, 2025, https://www.redhat.com/ko/topics/virtualization/what-is-a-hypervisor
14. 4-3 데이터 처리 기술_클라우드 인프라 기술 part3_CPU 가상화, accessed July 15, 2025, https://specialscene.tistory.com/92
15. What is a Bare Metal Hypervisor? - VMware, accessed July 15, 2025, https://www.vmware.com/topics/bare-metal-hypervisor
16. 1형 및 2형 하이퍼바이저 비교 - 하이퍼바이저 유형 간의 차이점 - AWS, accessed July 15, 2025, https://aws.amazon.com/ko/compare/the-difference-between-type-1-and-type-2-hypervisors/
17. Bare Metal Hypervisors: Benefits and Use Cases - DigitalOcean, accessed July 15, 2025, https://www.digitalocean.com/community/conceptual-articles/what-is-bare-metal-hypervisor
18. Type 1 vs Type 2 Hypervisors: Key Differences Explained - StorMagic, accessed July 15, 2025, https://stormagic.com/company/blog/type-1-vs-type-2-hypervisors/
19. [가상화-virtualization] 하이퍼바이저 타입, accessed July 15, 2025, https://austindhkim.tistory.com/517
20. 가상화 기술(서버 가상화, 컨테이너 가상화) - 찬찬이 아빠 블로그, accessed July 15, 2025, https://chanchan-father.tistory.com/1012
21. What is Hypervisor Security? Defination & Examples - Code B, accessed July 15, 2025, https://code-b.dev/blog/hypervisor-security-in-cloud-computing
22. [스터디 정리] 하이퍼바이저의 종류 - syyim, accessed July 15, 2025, https://lovejaco.github.io/posts/two-types-of-hypervisors/
23. 도커 vs VM Hypervisor Type-1 vs VM Hypervisor Type-2 차이점 설명 | 엔지니어링 로그, accessed July 15, 2025, https://ghkdqhrbals.github.io/portfolios/docs/docker/2022-03-13-docker2/
24. 하이퍼바이저(Hypervisor)의 종류 - Rain.i, accessed July 15, 2025, http://cloudrain21.com/hypervisor-types
25. 베어 메탈 하이퍼바이저에 대해 당신이 알아야할 것들에 대해 | UltaHost Blog, accessed July 15, 2025, https://ultahost.com/blog/ko/%EB%B2%A0%EC%96%B4-%EB%A9%94%ED%83%88-%ED%95%98%EC%9D%B4%ED%8D%BC%EB%B0%94%EC%9D%B4%EC%A0%80%EC%97%90-%EB%8C%80%ED%95%B4-%EB%8B%B9%EC%8B%A0%EC%9D%B4-%EC%95%8C%EC%95%84%EC%95%BC%ED%95%A0-%EA%B2%83/
26. 가상 머신 VM: 가상 메모리, 메모리 관리 기법, Hypervisor, accessed July 15, 2025, https://loosie.tistory.com/880
27. Hyper-v 아키텍처 | Microsoft Learn, accessed July 15, 2025, https://learn.microsoft.com/ko-kr/virtualization/hyper-v-on-windows/reference/hyper-v-architecture
28. Virtualizaion 이란 - Freesia - 티스토리, accessed July 15, 2025, https://glqdlt.tistory.com/244
29. VT - 나무위키, accessed July 15, 2025, https://namu.wiki/w/VT
30. You Bought a CPU, Not a Cloud: Intel TDX and AMD SEV SNP | by ijlal | Jun, 2025 | Medium, accessed July 15, 2025, https://medium.com/@sekyourityblog/you-bought-a-cpu-not-a-cloud-intel-tdx-and-amd-sev-snp-c4aae6a04f8d
31. 하이퍼바이저(Hypervisor)란 무엇인가? with 가상화 (Virutalization) - Neu@security-blog, accessed July 15, 2025, https://neutrinox4b1.tistory.com/19
32. Technical FAQs | XenServer 8.4, accessed July 15, 2025, https://docs.xenserver.com/en-us/xenserver/8/technical-overview/faq.html
33. Virtualization 101 - (4) I/O 가상화 - velog, accessed July 15, 2025, https://velog.io/@sjuhwan/Virtualization-101-4-IO-%EA%B0%80%EC%83%81%ED%99%94
34. [CS 지식5.] 가상화란? - Somaz의 IT 공부 일지 - 티스토리, accessed July 15, 2025, https://somaz.tistory.com/178
35. IT 인프라 6편 가상화 - Connecting - 티스토리, accessed July 15, 2025, https://judo0179.tistory.com/entry/IT-%EC%9D%B8%ED%94%84%EB%9D%BC-6%ED%8E%B8-%EA%B0%80%EC%83%81%ED%99%94
36. Bare Metal Hypervisor Explained: Benefits & Best Practices - Sangfor Technologies, accessed July 15, 2025, https://www.sangfor.com/glossary/cloud-and-infrastructure/bare-metal-hypervisor
37. Bare Metal: A Critical Component of the Modern IaaS Strategy, accessed July 15, 2025, https://openmetal.io/resources/blog/bare-metal-critical-to-iaas-strategy/
38. Bare Metal Hypervisor Explained | phoenixNAP Blog, accessed July 15, 2025, https://phoenixnap.com/blog/bare-metal-hypervisor
39. Hypervisor(하이퍼바이저)란? - Kaden Sungbin Cho - 티스토리, accessed July 15, 2025, https://kadensungbincho.tistory.com/190
40. What Is a Hypervisor? A Complete Guide to Virtualization - Scale Computing, accessed July 15, 2025, https://www.scalecomputing.com/resources/what-is-a-hypervisor
41. Bare Metal Servers와 Virtual Servers 비교: 나에게 가장 적합한 옵션 선택하기 - IBM, accessed July 15, 2025, https://www.ibm.com/kr-ko/think/topics/bare-metal-servers-vs-virtual-servers
42. Bare Metal vs. Virtual Machine: Pros and Cons and Choosing Which Server is Better, accessed July 15, 2025, https://blog.serverhub.com/bare-metal-vs-virtual-machine-comparing-their-pros-and-cons-and-which-server-is-better/
43. Containerization vs. Virtualization: 7 Technical Differences - Trianz, accessed July 15, 2025, https://www.trianz.com/insights/containerization-vs-virtualization
44. KVM Vs Xen Vs ESXi: Comparison of Hypervisor Technologies - Hostragons®, accessed July 15, 2025, https://www.hostragons.com/en/blog/kvm-vs-xen-vs-esxi-hypervisor-technologies-comparison/
45. KVM vs. VMware - Red Hat, accessed July 15, 2025, https://www.redhat.com/en/topics/virtualization/kvm-vs-vmware-comparison
46. All About Hypervisors: ESXi vs Hyper-V, XenServer, Proxmox, KVM, & AHV - StorMagic, accessed July 15, 2025, https://stormagic.com/company/blog/all-about-hypervisors-esxi-vs-hyper-v-xenserver-proxmox-kvm-ahv/
47. Hyper-V vs KVM vs VMware vSphere comparison - PeerSpot, accessed July 15, 2025, https://www.peerspot.com/products/comparisons/hyper-v_vs_kvm_vs_vmware-vsphere
48. VMware Alternatives: Comparing Hypervisors for Virtualization - Veeam, accessed July 15, 2025, https://www.veeam.com/blog/vmware-alternatives-business-guide.html
49. Kernel-based Virtual Machine (KVM): The Major Open-Source Hypervisor Powering World Clouds - Cloudification, accessed July 15, 2025, https://cloudification.io/cloud-blog/kernel-based-virtual-machine-kvm-open-source-hypervisor-powering-world-clouds/
50. KVM hypervisor: a beginners’ guide - Ubuntu, accessed July 15, 2025, https://ubuntu.com/blog/kvm-hyphervisor
51. The Power of the KVM Hypervisor: A Detailed Analysis - TuxCare, accessed July 15, 2025, https://tuxcare.com/blog/what-is-kvm/
52. What is KVM (Kernel-Based Virtual Machine)? - AWS, accessed July 15, 2025, https://aws.amazon.com/what-is/kvm/
53. Kernel-Based Virtualization: A Beginners’ Guide to SDS with KVM - Lightbits Labs, accessed July 15, 2025, https://www.lightbitslabs.com/blog/guide-to-kvm-based-virtualization-with-sds/
54. Server consolidation in cloud computing: An in-depth analysis - Liquid Web, accessed July 15, 2025, https://www.liquidweb.com/blog/server-consolidation-in-cloud-computing/
55. Improving Business Performance by Employing Virtualization Technology: A Case Study in the Financial Sector - MDPI, accessed July 15, 2025, https://www.mdpi.com/2073-431X/10/4/52
56. Empirical Analysis of Server Consolidation and Desktop Virtualization in Cloud Computing, accessed July 15, 2025, https://www.researchgate.net/publication/275468266_Empirical_Analysis_of_Server_Consolidation_and_Desktop_Virtualization_in_Cloud_Computing
57. Smarter Infrastructure Starts Here: Drive Cost Savings and Consolidation with Memory Tiering - VMware Cloud Foundation (VCF) Blog, accessed July 15, 2025, https://blogs.vmware.com/cloud-foundation/2025/06/19/smarter-infrastructure-starts-here-drive-cost-savings-and-consolidation-with-memory-tiering/
58. Energy-Efficient Server Consolidation for Multi-threaded Applications in the Cloud - Boston University, accessed July 15, 2025, https://www.bu.edu/peaclab/files/2014/03/hankendi_IGCCWIP13.pdf
59. What Is a Bare Metal Cloud? | Pure Storage, accessed July 15, 2025, https://www.purestorage.com/knowledge/what-is-bare-metal-cloud.html
60. Bare Metal Cloud vs IaaS: What Is The Difference? - MilesWeb, accessed July 15, 2025, https://www.milesweb.com/blog/hosting/server/bare-metal-cloud-vs-iaas/
61. What is VDI? Explore VDI Software Solutions - Citrix.com, accessed July 15, 2025, https://www.citrix.com/glossary/what-is-vdi-virtual-desktop-infrastructure.html
62. What Is VDI And How Virtual Computers Work? - ClearCube Technology, accessed July 15, 2025, https://clearcube.com/posts/what-is-virtual-desktop-infrastructure-vdi/
63. Virtual Desktop Infrastructure (VDI) for Your Desktop Virtualization Solution - Citrix.com, accessed July 15, 2025, https://www.citrix.com/solutions/virtualization-vdi.html
64. Container vs. Hypervisor: What’s the Difference? - CBT Nuggets, accessed July 15, 2025, https://www.cbtnuggets.com/blog/certifications/cloud/container-v-hypervisor-whats-the-difference
65. Container Vs Hypervisor: The Verdict - Nutanix, accessed July 15, 2025, https://www.nutanix.com/how-to/container-vs-hypervisor-the-verdict
66. Container Virtualization vs VMs: Benefits & Differences - Scale Computing, accessed July 15, 2025, https://www.scalecomputing.com/resources/container-virtualization-explained
67. Kubernetes vs. Virtual Machines, Explained - Portworx, accessed July 15, 2025, https://portworx.com/blog/kubernetes-vs-virtual-machines/
68. Containers vs VM - Difference Between Deployment Technologies - AWS, accessed July 15, 2025, https://aws.amazon.com/compare/the-difference-between-containers-and-virtual-machines/
69. Containerization vs Virtualization: 9 Key Differences - SentinelOne, accessed July 15, 2025, https://www.sentinelone.com/cybersecurity-101/cloud-security/containerization-vs-virtualization/
70. VM vs. Container: Ultimate 2024 Showdown - Aqua Security, accessed July 15, 2025, https://www.aquasec.com/cloud-native-academy/docker-container/vm-vs-container/
71. VMs vs. Docker vs. Kubernetes - The Iron.io Blog, accessed July 15, 2025, https://blog.iron.io/vms-vs-docker-vs-kubernetes/
72. The Best of Both Worlds: How KubeVirt Bridges Virtual Machines and Kubernetes - Medium, accessed July 15, 2025, https://medium.com/@achanandhi.m/the-best-of-both-worlds-how-kubevirt-bridges-virtual-machines-and-kubernetes-31f91d7853ca
73. KubeVirt in the real world: deep dive into production challenges - Spectro Cloud, accessed July 15, 2025, https://www.spectrocloud.com/blog/kubevirt-in-the-real-world
74. What Is KubeVirt? Understanding Virtual Machines on Kubernetes - Portworx, accessed July 15, 2025, https://portworx.com/knowledge-hub/understanding-kubevirt/
75. What is KubeVirt? - Red Hat, accessed July 15, 2025, https://www.redhat.com/en/topics/virtualization/what-is-kubevirt
76. KubeVirt Implementation: Who Needs It and Why? - DZone, accessed July 15, 2025, https://dzone.com/articles/kubevirt-implementation-who-needs-it-and-why
77. firecracker/docs/design.md at main - GitHub, accessed July 15, 2025, https://github.com/firecracker-microvm/firecracker/blob/main/docs/design.md
78. Firecracker, accessed July 15, 2025, https://firecracker-microvm.github.io/
79. Exploring the Power of AWS Lambda: A Deep Dive into Firecracker MicroVMs, accessed July 15, 2025, https://blogs.businesscompassllc.com/2025/02/exploring-power-of-aws-lambda-deep-dive.html
80. How AWS’s Firecracker virtual machines work - Amazon Science, accessed July 15, 2025, https://www.amazon.science/blog/how-awss-firecracker-virtual-machines-work
81. gVisor: The Container Security Platform, accessed July 15, 2025, https://gvisor.dev/
82. What is gVisor?, accessed July 15, 2025, https://gvisor.dev/docs/
83. Introduction to gVisor security, accessed July 15, 2025, https://gvisor.dev/docs/architecture_guide/intro/
84. Open-sourcing gVisor, a sandboxed container runtime | Google Cloud Blog, accessed July 15, 2025, https://cloud.google.com/blog/products/identity-security/open-sourcing-gvisor-a-sandboxed-container-runtime
85. General overview of AMD SEV-SNP and Intel TDX, accessed July 15, 2025, https://sys.cs.fau.de/extern/lehre/ws22/akss/material/amd-sev-intel-tdx.pdf
86. New Confidential Computing updates for more hardware security options - Google Cloud, accessed July 15, 2025, https://cloud.google.com/blog/products/identity-security/new-confidential-computing-updates-for-more-hardware-security-options
87. Software Implications | Confidential Computing 101 - Enclaive, accessed July 15, 2025, https://docs.enclaive.cloud/confidential-cloud/technology-in-depth/amd-sev/technology/fundamentals/software-implications