브로드컴, VMware 하이퍼아머 출시…VMware 클라우드 파운데이션의 하이퍼바이저 보안 강화
🇰🇷 한글 번역
VMware HyperArmor은 다운타임, 소프트웨어 업그레이드 또는 게스트 내부 에이전트 없이 VMware Cloud Foundation 환경에 독점적인 사전 대응형 제로데이 보호를 제공합니다.
캘리포니아주 팔로알토, 2026년 10월 13일 (GLOBE NEWSWIRE) -- 반도체 및 인프라 소프트웨어 솔루션을 설계, 개발 및 공급하는 글로벌 기술 리더인 브로드컴(Broadcom Inc., 나스닥: AVGO)은 오늘 VMware HyperArmor를 출시했다고 밝혔습니다. 이 새로운 소프트웨어 솔루션은 호스트에 의존하는 워크로드를 방해하지 않으면서 노출 창을 차단함으로써 VMware Cloud Foundation(VCF)의 VMware ESX 하이퍼바이저 구성 요소를 사이버 공격의 급증하는 정교함으로부터 추가로 보호하는 데 도움을 줍니다.
"프런티어 AI는 사이버 보안 위협의 세 가지 V, 즉 볼륨(Volume), 속도(Velocity), 다양성(Variety)을 변화시켰습니다. 공격이 기계 속도로 발생하면 사후 대응형 탐지 및 패치만으로는 더 이상 충분하지 않습니다." 브로드컴 VMware Cloud Foundation 부문 수석 제품 책임자(Paul Turner)는 "VMware HyperArmor는 호스트에서 '알려진 양호한' 것만 실행되도록 허용함으로써 다른 접근 방식을 취합니다. VMware vDefend는 이미 VCF의 네트워크 계층에 대해 가상 패칭 기능을 제공하고 있으며, VMware HyperArmor는 이제 하이퍼바이저 구성 요소 자체 주변의 보호를 확장합니다."라고 말했습니다.
AI 가속화된 위협이 규모와 정교함에서 증가함에 따라 위협 표면은 이제 하이퍼바이저를 포함하여 인프라 스택의 모든 계층에 걸쳐 확장되고 있습니다. 대부분의 하이퍼바이저 공격은 두 가지 문제로 인해 발생합니다: 탈취된 루트 자격 증명과 패치되지 않은 취약점입니다. VMware HyperArmor는 VMware ESX 8.x 및 이후 릴리스를 지원하며 다음과 같은 방식으로 이러한 두 가지 문제를 모두 해결합니다.
- VCF의 ESX 구성 요소 호스트 환경에 대한 가상 패칭. HyperArmor는 호스트 노드 내에서 악의적인 시도 행위를 탐지하고 차단하여 취약점이 악용되기 전에 ESX를 보호하는 호스트 계층 가상 패칭을 제공합니다. 이러한 호스트 수준의 가상 패칭 기능은 VMware vDefend를 통해 VCF에서 사용할 수 있는 네트워크 계층 가상 패칭을 보완합니다. ESX의 가상 패치는 취약점을 완화하기 위해 호스트 재부팅이나 소프트웨어 업그레이드가 필요하지 않으므로 보안 팀은 위험 창이 극적으로 줄어들어 혜택을 받게 되며, IT 팀은 선호하는 일정에 따라 공식 패치를 테스트하고 적용할 수 있는 더 많은 운영 유연성을 얻게 됩니다.
- 긍정적 호스트 보안 가드레일. HyperArmor는 게스트 가상 머신(VM) 내부에 에이전트가 없이 인프라 계층에서 호스트를 보호합니다. ESX 호스트는 작고 고정된 세트의 프로세스를 실행합니다. HyperArmor는 긍정적 보안 기준선을 설정하고 무단 실행 파일이나 스크립트를 자동으로 차단합니다. HyperArmor는 호스트에 이미 있는 스크립트의 인벤토리를 작성하여 자동으로 허용하며, 관리자는 새로운 스크립트를 승인할 수 있습니다. 그 결과 최소한의 성능 오버헤드로 지속적인 모니터링과 규정 준수 강제 구현이 가능합니다.
- 하이퍼바이저 수준의 다중 인증(MFA). HyperArmor는 MFA 기능을 ESX SSH 로그인 경로에 직접 통합합니다. 로그인에는 두 단계가 필요합니다: 표준 SSH 자격 증명에 이어 별도로 정의된 신원(ID)에 연결된 2차 시간 기반 일회용 비밀번호(OTP) 챌린지. 공격자가 피싱이나 자격 증명 유출을 통해 루트 비밀번호를 획득하더라도 두 번째 요소가 없으면 명령줄에 접근할 수 없습니다.
📄 원문 (English)
VMware HyperArmor offers unique, proactive zero day protection to VMware Cloud Foundation environments with no downtime, software upgrades, or in-guest agents
PALO ALTO, Calif., Oct. 13, 2026 (GLOBE NEWSWIRE) -- Broadcom Inc. (NASDAQ: AVGO), a global technology leader that designs, develops, and supplies semiconductor and infrastructure software solutions, today introduced VMware HyperArmor, a new software solution to help further protect the VMware ESX hypervisor component of VMware Cloud Foundation (VCF) against the exponential increase in cyber attack sophistication by closing exposure windows without disrupting the workloads that depend on the host.
"Frontier AI has changed the three V's of cybersecurity threats - the volume, velocity, and variety. When attacks come at machine speed, reactive detection and patching are no longer enough," said Paul Turner, chief product officer, VMware Cloud Foundation Division, Broadcom. "VMware HyperArmor takes a different approach by allowing only what is 'known good' to run on the host. With VMware vDefend already delivering virtual patching capabilities for the network layer of VMware Cloud Foundation, VMware HyperArmor now expands that protection around the hypervisor component itself."
As AI-accelerated threats grow in scale and sophistication, the threat surface now extends across every layer of the infrastructure stack including the hypervisor. Two problems account for most hypervisor attacks: stolen root credentials and unpatched vulnerabilities. VMware HyperArmor addresses both problems, with support for VMware ESX 8.x and later releases, as follows:
- Virtual patching for VCF's ESX Component Host Environment. HyperArmor delivers host-layer virtual patching to shield ESX by detecting and blocking attempted malicious actions within the host nodes before any vulnerabilities can be exploited. These host-level virtual patching capabilities complement the network-layer virtual patching available for VCF via VMware vDefend. Because virtual patching of ESX does not require host reboots or software upgrades to mitigate vulnerabilities, security teams will benefit from dramatically reduced risk windows and IT teams gain more operational flexibility to test and apply official patches on the schedule they prefer.
- Positive Host Security Guardrails. HyperArmor protects the host at the infrastructure layer, with no agents inside guest virtual machines (VMs). An ESX host runs a small, fixed set of processes. HyperArmor establishes a positive security baseline and automatically blocks any unauthorized executable or script. HyperArmor takes an inventory of scripts already on the host and allows them automatically, and administrators can approve new ones. The result is continuous monitoring and compliance enforcement with minimal performance overhead.
- Hypervisor-level multi-factor authentication (MFA). HyperArmor integrates MFA functionality directly into the ESX SSH login path. Logging in requires two steps: standard SSH credentials, followed by a secondary time-based one-time password challenge tied to a separately defined identity. Even if an attacker obtains the root password through phishing or credential leaks, they cannot reach the command line without that second factor.
▶ 칩 라이브 24 홈으로 — chiplive24.com