VMware, VCF 9.1.1에서 Mythos 연계 보안 강화로 업데이트 일정 재조정

VMware Cloud Foundation 9.1.1을 통해 AI 기반 취약점 대응에 집중하며 업데이트 일정 재조정

VMware는 VMware Explore 행사에서 Cloud Foundation ‘VCF 9.1.1’ 일반 제공을 발표하며 보안·vSAN 오브젝트 스토리지·프라이빗 클라우드 관리 기능을 강화하는 패치를 통합해 배포한다고 밝혔다.
Broadcom 산하 VCF 책임자 Krish Prasad는 Anthropic ‘Claude Mythos’와 프로젝트 ‘Glasswing’으로 찾은 취약점을 묶어 9.1.1에 반영했으며, 일부 신규 기능 출시를 미루고 보안을 최우선 순위로 두는 로드맵 전환을 설명했다.
Rackspace 등 고객사는 Mythos가 찾아낸 취약점 다수를 9.1.1로 패치하는 방향에 동의하며, 릴리즈 주기가 바뀌는 불편에도 환경 보안을 우선하겠다는 VMware 결정이 빠른 조치와 충분한 사전 소통을 전제로 수용 가능하다고 평가한다.
VCF 9.0 메이저 버전은 2025년 6월 공개됐고 9.1 마이너 업데이트는 11개월 후 배포됐으며, 9.1.1은 그로부터 4개월 뒤 보안 패치를 묶어 출시돼 메이저 3년·마이너 9개월 주기로 재편한 기존 계획보다 더 촘촘한 보안 중심 유지보수 흐름을 형성한다.
Prasad는 9.1.1 이후 프레젠테이션에서 ‘아키텍처·API에 파괴적 변화 없음’과 ‘VCF 9.2 기능 출시 지연’을 명시하며, 대규모 구조 변경을 늦추고 잦은 보안 패치로 고객 도입 부담을 줄이는 전략을 제시했고, Rackspace는 차기 9.1.2는 선택적 적용 가능성을 언급했다.
대형 하이브리드 클라우드 벤더가 AI 기반 취약점 탐지 결과에 맞춰 주기·기능 우선순위를 바꾸는 사례는 국내 공공·민간 클라우드에서도 보안 우선 업데이트 모델과 AI 보안 인프라 도입을 정책·조달 기준으로 반영할 필요가 있음을 시사한다.