오후로 옮겨진 키노트, 달라진 메시지
브로드컴이 인수한 VM웨어가 연례 컨퍼런스 ‘VMware Explore 2026’에서 프라이빗 AI 클라우드와 에이전트 AI(자율적으로 업무를 수행하는 AI 에이전트) 전략을 전면에 내세웠습니다. 행사 첫날 개막 키노트는 예년과 달리 오전이 아닌 오후로 옮겨 진행됐으며, 주제는 “프라이빗 AI 클라우드와 에이전트 혁신의 미래를 그리다”였습니다.
이날 발표에서 가장 눈에 띄는 지점은 단순 신제품 소개가 아니라, 하드웨어 비용 상승이라는 거시적 이슈를 AI 인프라 전략과 정면으로 연결했다는 점입니다.
메모리값 폭등이 왜 클라우드 전략을 바꾸는가
브로드컴 인프라스트럭처 소프트웨어 그룹 대표 램 벨라가(Ram Velaga)는 키노트에서 하드웨어 비용, 특히 메모리 가격 압박이 일시적 공급망 문제가 아니라 기업 인프라 계획의 구조적 변수로 자리 잡았다고 강조했습니다.
이 진단을 이해하려면 최근 메모리 반도체 시장의 맥락을 짚어야 합니다. AI 모델 학습·추론에 필요한 고대역폭메모리(HBM) 수요가 폭증하면서, 이와 생산 라인·웨이퍼를 공유하는 D램 등 범용 메모리 공급까지 타이트해지는 현상이 나타나고 있습니다. 이는 클라우드 사업자들이 서버 증설에 필요한 메모리 조달 비용 자체가 뛰고 있다는 뜻이며, 이 비용 상승분은 결국 퍼블릭 클라우드 이용료 인상으로 기업 고객에게 전가될 가능성이 높습니다.
벨라가의 제안은 “모든 워크로드를 퍼블릭 클라우드로 옮기라”는 기존 통념을 뒤집는 대신, **워크로드 재배치(리패트리에이션, repatriation)**를 실용적 관점에서 검토해야 한다는 것이었습니다. 즉 특정 워크로드는 자체 데이터센터로 되돌리는 편이 비용 효율적일 수 있다는 주장입니다. 이는 VM웨어의 오랜 사업 논리, 즉 복잡한 컴퓨팅·스토리지·네트워킹 계층을 그 위에서 구동되는 애플리케이션과 분리해야 기업 IT가 유연하게 대응할 수 있다는 원칙과 맞닿아 있습니다. 클라우드냐 온프레미스냐를 이분법으로 보지 않고, 인프라 계층을 추상화해 어디서든 이식 가능하게 만드는 것이 VM웨어 가상화 기술의 핵심 가치 제안이기 때문입니다.
무중단 패치 시연이 보여주는 ‘운영 자동화’의 수준
폴 터너(Paul Turner)와 엔지니어링팀은 VCF(VMware Cloud Foundation) AI 어시스턴트와 실시간 패치(라이브 패칭) 기능을 시연했습니다. 이 데모에서 시스템은 몇 주 전 실수로 DRS(분산 리소스 스케줄러)가 비활성화된 클러스터의 **관리 설정 이탈(configuration drift)**을 자동으로 감지했습니다.
설정 이탈은 대규모 IT 인프라 운영에서 흔히 발생하지만 찾아내기 어려운 문제입니다. 초기 설정값과 실제 운영 중인 설정값이 시간이 지나며 조금씩 어긋나는 현상으로, 사람이 수동으로 전수 점검하지 않으면 놓치기 쉽습니다. 이번 시연에서는 AI 어시스턴트가 이런 이탈을 자동 감지한 뒤, 사전 점검을 거쳐 ESXi 라이브 패치를 적용해 성능 저하를 해결했습니다. 가상머신을 재부팅하지 않고 치명적 취약점을 해결했다는 점이 핵심인데, 이는 다운타임이 곧 매출 손실로 이어지는 금융·항공 등 미션 크리티컬 산업에서 특히 가치가 큰 기능입니다.
실제 고객 사례가 증명하는 효과
스탠다드차타드은행은 공장 조립형 랙(factory-built rack) 구축 사례를 소개했습니다. 컴퓨팅·네트워킹·vSAN 스토리지를 공급업체 시설에서 사전에 케이블링·검증·구성한 뒤 도입하는 방식으로, 배포 기간을 수개월에서 며칠로 단축했습니다. 이는 하드웨어 조립·검증이라는 반복 작업을 표준화·공장화해 인적 오류와 시간을 동시에 줄이는 접근으로, 자동차 산업의 모듈 생산 방식과 유사한 논리입니다. 고밀도 가상화 클러스터 전환으로 데이터센터 전력 소비를 40~45% 절감했다는 결과는, 서버 집적도를 높이는 것이 곧 비용과 탄소배출 양쪽에서 이득이 된다는 점을 보여줍니다.
유나이티드항공은 플랫폼 엔지니어링 관점에서 VCF 기반 쿠버네티스 도입 사례를 발표했습니다. 기존에는 컨테이너와 가상머신을 별도 환경에서 운영하는 경우가 많았는데, 이를 테라폼(Terraform)과 Avi 글로벌 서버 로드밸런싱을 CI/CD 파이프라인에 직접 통합하는 방식으로 재설계했습니다. 그 결과 애플리케이션 팀이 헬프데스크 티켓 없이도 여러 온프레미스 거점과 하이브리드 클라우드에서 액티브-액티브 마이크로서비스를 구성할 수 있게 됐습니다. 이는 개발자에게는 퍼블릭 클라우드 수준의 셀프서비스 경험을 제공하면서, 인프라 통제권은 조직이 온프레미스에서 엄격히 유지하는 구조입니다. 클라우드의 ‘편의성’과 온프레미스의 ‘통제력’을 동시에 취하려는 시도로 볼 수 있습니다.
AI 에이전트 시대의 새로운 공격 표면: 소프트웨어 공급망
브로드컴 탄주(Tanzu) 사업부 부사장 겸 총괄매니저 푸르니마 파드마나반(Purnima Padmanabhan)은 AI 소프트웨어 공급망의 취약점을 지적하며 신제품 **’트루소스(TrueSource)’**를 공개했습니다.
문제의 핵심은 이렇습니다. 자율적으로 작동하는 에이전트 AI 파이프라인은 작업을 수행하기 위해 파이썬·자바·Node.js·스프링 등의 라이브러리 의존성을 공개 저장소에서 자주 자동으로 내려받습니다. 사람이 개입해 매번 코드 출처를 검증하던 기존 개발 프로세스와 달리, AI 에이전트는 이 과정을 자율적으로, 그리고 훨씬 빠른 속도로 반복합니다. 이는 악성 패키지가 섞여 들어갈 경우 검증 없이 그대로 프로덕션 환경까지 흘러들 수 있는 새로운 공급망 공격 경로를 만듭니다.
트루소스는 이 문제에 대해 큐레이션되고 암호학적으로 서명되며 지속적으로 패치되는 업스트림 저장소 역할을 합니다. 런타임 프레임워크뿐 아니라 PostgreSQL, MySQL, RabbitMQ, Valkey 같은 핵심 데이터 저장소까지 검증 대상에 포함됩니다. 여기에 탄주의 에이전트 샌드박싱, 하이퍼바이저 수준의 분산 방화벽을 결합해 베어메탈부터 모델 런타임까지 전 계층을 통제한다는 것이 이번 발표의 핵심 메시지입니다.
이는 하루 전 보도된 IT·보안 책임자 대상 조사에서 86%가 “1년 안에 AI 에이전트가 보안 가드레일을 넘어설 것”이라 답했던 결과와도 맞닿아 있습니다. 브로드컴의 트루소스는 이런 업계 전반의 위기의식에 대한 구체적 대응책 중 하나로 볼 수 있습니다. 즉 에이전트의 ‘행동’을 사후에 감시하는 접근(신원·개입·점검 프레임워크)과, 에이전트가 애초에 사용하는 ‘재료'(코드 의존성)를 사전에 검증하는 접근이 상호보완적으로 제시되고 있는 셈입니다.
정리: 세 가지 축으로 본 이번 발표
- 인프라 전략: 메모리값 폭등을 계기로 무조건적인 퍼블릭 클라우드 이전 대신, 워크로드별 재배치(리패트리에이션)를 실용적으로 판단해야 한다는 제안
- 운영 자동화: AI 어시스턴트가 설정 이탈을 자동 감지하고 무중단으로 패치까지 수행하는 수준까지 진화
- 공급망 보안: 자율 AI 에이전트가 외부 코드 의존성을 자동으로 가져오는 과정에서 발생하는 새로운 보안 위험에, 검증된 업스트림 저장소(트루소스)로 대응
브로드컴은 키노트를 마무리하며 다음 행사 ‘VMware Explore 2027’을 라스베이거스 리조트 월드에서 2027년 5월 3일부터 6일까지(현지시각) 개최한다고 밝혔습니다.
결국 이번 발표가 관통하는 메시지는 하나로 모입니다. 에이전틱 AI가 인프라에 요구하는 것은 더 많은 컴퓨팅 자원만이 아니라, 비용을 통제할 수 있는 유연한 배치 전략과, 자율적으로 움직이는 소프트웨어를 안전하게 가둘 수 있는 보안 경계라는 것입니다.