가상화 기술의 보안 위협 및 해결 방안 개요

Source

  • Evernote/Papers/Virtualization Issues, security threats, and solutions.md

Summary

본 문서는 Michael Pearce 외의 저자가 작성한 ACM Computing Surveys 논문 ‘Virtualization Issues, security threats, and solutions’의 서론 부분입니다. 시스템 가상화가 현대 시스템 아키텍처에서 강력한 플랫폼으로 부상한 배경(상업용 하드웨어/소프트웨어의 급속한 보급)을 설명합니다. 핵심 개념으로 하이퍼바이저(VMM)가 물리적 하드웨어 상태와 분리된 채 호스트 시스템과 동일한 환경을 제공하는 추상화 계층 역할을 한다는 점을 정의합니다.

Key Points

  • 시스템 가상화는 상업용 하드웨어/소프트웨어의 보급으로 인해 현대 아키텍처에서 그 장점이 부각됨
  • 가상화의 핵심은 하이퍼바이저(VMM)라는 캡슐화 소프트웨어 계층 사용
  • VMM은 물리적 하드웨어 상태와 분리(decoupled)된 채, 실제 물리적 장치와 동일한 입출력 및 동작을 소프트웨어에 제공
  • 이러한 추상화를 통해 이상적인 VMM은 호스트 시스템과 동등한 환경을 제공