이 글은 redhat.com을 번역하는 것을 기본으로,
필자의 의역과 사견이 추가되었음을 밝힙니다.

하이퍼바이저란?

• 하이퍼바이저는 가상머신(virtual machine)을 생성하고 구동하는 프로그램입니다.
• 그래서 하이퍼바이저를 가상머신 모니터(Virtual Machine Monitor)라고도 합니다.
• 하이퍼바이저는 자체 운영체제와 가상머신의 리소스를 분리해줍니다.
• 공유되는 하드웨어를 호스트라고 하며, 그 위에서 돌아가는 가상머신은 게스트라고 합니다.
• 하이퍼바이저는 CPU나 메모리, 하드디스크를 가상 머신들에게 자유롭게 재배치할 수 있습니다.
• 하이퍼바이저는 메모리관리자나, 프로세스 스케쥴러, IO 스택처럼 운영체제 수준의 구성 요소가 필요합니다.
• 그렇게 가상화 하드웨어 리소스를 공유하므로서 서로 다른 여러 개의 운영 체제를 구동시킬 수 있습니다.

하이퍼 바이저의 종류

1. 타입1
   • 하이퍼바이저는 호스트 하드웨어에서 바로 작동하여 게스트 운영체제를 관리합니다.
   • 호스트 운영체제 대신 하이퍼바이저가 직접 가상머신의 리소스를 하드웨어에 할당합니다.
   • 기업형 서버에서 사용되는 방식입니다.
2. 타입2
   • 하이퍼바이저가 기존의 운영체제 위에서 프로그램으로서 작동합니다.
   • 이 때 게스트 운영체제는 추상화되어 작동합니다.
   • 가상 머신 리소스는 호스트 운영체제에 의해 하드웨어 위에서 작동됩니다.
   • 개인 사용자에게 적합합니다.

보안 문제

• 가상머신은 나머지 시스템으로부터 독립된 환경을 제공해준다.
• 그래서 가상머신 내부의 프로그램은 호스트 하드웨어에서 작동중인 것에 영향을 끼치지 않는다.
• 그래서 가상머신에 문제가 생긴다고 해도 전체 시스템에는 영향을 끼치지 않는다.
• 그러나 하이퍼바이저 자체가 해킹된다면 이는 모든 가상머신에 문제를 일으킬 수 있다.