퍼블릭 클라우드의 그 너머 – VCF 9가 열어가는 프라이빗 AI와 자율형 보안 인프라가 그리는 미래

Source: VMMware Blog

여러분, 안녕하세요. VMware株式会社 현대 프라이빗 클라우드 기술부의 오오히라입니다.

현재, 일본의 IT 인프라는 큰 전환점을 맞이하고 있습니다. 오랫동안 “클라우드 퍼스트”라는 합성어 아래 신규 워크로드를 퍼블릭 클라우드 위에 구축하는 것이 주류가 되어 왔습니다. 그러나 이제 많은 기업이 그 전략을 재정의하기 시작했습니다. 퍼블릭 클라우드 장기 사용에 따른 비용 급등, 예상치 못한 사용량 기반 과금 발생, 그리고 무엇보다 관리 복잡화로 인한 거버넌스 부재라는 현실에 직면하고 있기 때문입니다.

최신 조사 보고서 “프라이빗 클라우드 전망 2025”에서는 IT 부문 책임자 약 7割이 퍼블릭 클라우드에서 프라이빗 클라우드로 워크로드를 회귀(리패트리어이션)할 계획이라고 밝혀졌습니다. 그 주요 동기는 제어 가능한 “보안”과 “컴플라이언스” 확보에 있습니다.

이번에는 VCF 제품 부문의 기술 부장으로서, 최신 VMware Cloud Foundation®(VCF 9.0) 와 새롭게 제공을 시작한 고급 어드밴스드 서비스, 그리고 그 너머에 있는 “Beyond VCF” 개발 방침에 대해 깊이 있게 말씀드리겠습니다.

1. 고객이 프라이빗 클라우드에 기대하는 “진정한 가치”와 “3가지 C”

퍼블릭 클라우드에서의 복귀를 가속화하고 있는 것은 Cost(비용)·Complexity(복잡성)·Compliance(규정 준수) 라는 “3가지 C”입니다. 이제는 “어디서 실행하느냐”가 아니라 “어떻게 제어하느냐”가 중요한 시대입니다.

예상치 못한 비용 변동을 억제하는 “예측 가능성” 확보

• 퍼블릭 클라우드에서는 개발 환경에서 가상 머신을 중지하는 것을 잊거나, 리소스 사용 실태를 파악하기 어려워 예상치 못한 사용량 기반 과금 사례가 끊이지 않습니다.
• 모던 프라이빗 클라우드는 리소스 사용을 자체 거버넌스 하에 완전히 가시화하여, 고정비 형태의 비용 예측 가능성을 제공합니다.

보안과 규정 준수를 추구하는 “온프레미스 복귀” 가속

• IT 리더의 92 %가 프라이빗 클라우드의 보안을 신뢰하고 있으며, 하드웨어를 자체 관리함으로써 제어성이 재평가되고 있습니다.

특히 다음 4가지 영역의 워크로드에서 복귀가 가속화되고 있습니다.

• 보안 요구사항이 엄격한 시스템
• 대용량 데이터를 다루는 시스템
• 기존 시스템과의 긴밀한 연계가 필요한 시스템
• 고객 정보를 포함한 핵심 시스템

참고 자료: 프라이빗 클라우드 전망 2025

2. VCF 9.0이 가져오는 패러다임 전환: 운영과 속도의 완전한 양립

VCF 9.0은 사일로화된 인프라를 깨고, 온프레미스에서 “퍼블릭 클라우드와 동등한 경험”을 제공하는 통합 플랫폼입니다.

• 운영의 획기적인 단순화와 풀스택 관리
  VMware vSphere®, VMware vSAN™, VMware NSX®를 일원화하여 관리하고, 하드웨어 호환성 리스트 확인 및 업데이트 프로세스를 자동화합니다. 특히 Live Patch 기능은 vCenter, ESXi, NSX를 재시작하지 않고 패치를 적용할 수 있어 야간 작업 부담을 크게 줄여줍니다.

• 개발자를 위한 셀프서비스 기반
  VMware Cloud Foundation® Automation을 통해 카탈로그에서 몇 번의 클릭만으로 VM 및 네트워크를 배포할 수 있습니다. 정책으로 승인 흐름·쿼터 제한·불필요한 리소스 자동 회수(Reclamation)를 정의할 수 있어 거버넌스를 적용한 운영이 실현됩니다.

参考デモ：VCF Automation のセルフポータルから仮想マシンの展開

3. 보안‑우선 핵심: VMware Salt 와 VMware vDefend

VCF 9.0은 보안을 “후속”이 아니라 인프라의 DNA로 내장하고 있습니다. 여기서는 두 가지 고급 어드밴스드 서비스를 소개합니다.

VMware Salt 로 구현하는 자동 드리프트 방지

• CIS, PCI‑DSS, DISA STIG, VCF 9 Security Configuration Guide 등 벤치마크를 실시간으로 스캔하고, 정책 위반을 자동으로 Remediation 합니다. 수천 대 규모 환경에서도 최신 보안 기준을 유지할 수 있습니다.
• 대상은 Linux/Windows 게스트 OS, vCenter, ESXi, NSX, vSAN, VCF Operations 등 광범위한 영역입니다.

VMware vDefend 로 구현하는 확산 방지형 마이크로세그멘테이션

• VM 단위로 세밀한 접근 제어를 수행해 횡방향 확산(라테럴 무브먼트)을 즉시 차단합니다.
• VPC Aware Lateral Security: 멀티테넌트 환경에서 VPC 단위 네트워크 격리와 정책 적용을 손쉽게 수행합니다.
• 분산형 IDS/IPS와 NDR/NTA: 하이퍼바이저 레이어에서 에이전트 없이 트래픽을 모니터링하고 AI 기반 행동 검사를 수행해 제로데이 및 파일리스 공격에도 대응합니다.

4. 사이버 레질리언스: 격리된 “클린룸”에서의 신속한 복구

NIST CSF 2.0 가 보여주듯이, Recovery 은 방어와 동등하게 중요합니다. VMware Live Cyber Recovery（VLCR） 의 통합으로 온프레미스 DC와 클라우드 간, 혹은 DC 간에 클린룸을 즉시 구축할 수 있습니다(ACC 라이선스에 포함됩니다).

• 원터치 네트워크 격리：복구 시 감염 위험을 차단한 환경을 자동 생성.
• 지능형 복구 지점 지정：내장 검증 도구로 감염 직전의 클린 스냅샷을 빠르게 추출.
• 데이터 불변성 (Immutability)：vSAN ESA 스냅샷 기술로 백업 데이터의 변조 및 삭제 방지.

5. 일본 기업에서 입증된 가치: 비용과 신뢰의 근거

클라우드 비용 절감 성공 사례

• 일본기상협회：1,000 VM 규모의 환경을 VCF로 통합하고 CPU 코어 과금으로 비용을 고정화·집약률을 향상시켜 퍼블릭 클라우드 대비 50 % 비용 절감을 실현.
  참고 자료：일본기상협회 도입 사례

대규모 운영 성공 사례

• 한 콘텐츠 제공업체는 5,000 VM을 단 7명으로 관리.
• **JRA(일본 중앙경마회)**는 8,000 VM에 이르는 핵심 시스템을 다운타임 없이 하드웨어를 새롭게 교체.
  참고 자료：일본 중앙경마회 도입 사례

6. 「Beyond VCF」：프라이빗 AI와 자율형 보안 인프라가 그리는 미래

• 프라이빗 AI에 대한 완전 대응
  기밀 데이터와 지적 재산을 외부에 내보내지 않고 생성 AI의 학습·추론을 실행할 수 있는 기반을 강화합니다. VMware Salt의 컴플라이언스 통제와 VMware vDefend의 마이크로세그멘테이션을 통해 안전하게 AI를 활용할 수 있습니다.

• 궁극의 자율형 보안 인프라
  비즈니스 의도(인텐트)만 전달하면 AI 에이전트가 인프라를 자율적으로 구성·최적화·보호합니다.

• 강력한 AI 거버넌스와 유연성의 양립
  멀티테넌트 대응 Model as a Service를 통해 기밀 데이터를 완전히 분리하면서 하이퍼스케일러 수준의 AI 환경을 저비용으로 제공합니다. 업계 표준 MCP（Model Context Protocol） 통합 및 GPU 벤더 비종속 멀티 가속기 지원으로 벤더 락인을 제거합니다.

VMware는 여러분이 인프라의 “유지 관리”에서 해방되어 비즈니스 가치 창출에 집중할 수 있도록 전략적 파트너로서 계속 함께합니다. 차세대 “프라이빗 클라우드 × 프라이빗 AI” 실현을 기대해 주세요.