유니커널1 Unikernel - 단일 목적 경량 운영체제 유니커널은 애플리케이션과 필요한 커널 구성요소만 정적으로 링크해 하나의 이미지로 빌드하는 단일 목적 경량 운영체제다. 2025년 현재 서버리스·엣지·NFV와 같이 짧은 콜드스타트와 작은 공격면이 중요한 환경에서 Unikernel이 재조명되고 있다.문제 제기: 범용 OS의 과잉과 공격면컨테이너는 편리하지만 호스트 커널에 의존해 네임스페이스·cgroup 밖의 공격면이 남고, 패키지·디몬·쉘 등 불필요 구성이 콜드스타트·패치 복잡도를 키운다. 단일 목적 워크로드에는 더 작은 단위의 실행 기반이 필요하다.분석: 유니커널의 아키텍처유니커널은 라이브러리 OS 접근을 취한다. 앱이 사용하는 파일·네트워크·타이머 등 최소 API만 선택해 정적 링크하고, 단일 주소 공간에서 실행한다. 프로세스/유저 개념이 없고, 이미지.. 2025. 10. 30. 이전 1 다음