Broadcom의 VMware 인수 이후 라이선스 체계 변화로, VMware 기반 가상화 인프라를 운영하는 많은 기관이 클라우드 전환을 본격적으로 검토하고 있습니다. 하지만 수백 대의 VM, 얽혀 있는 애플리케이션 의존성, 방화벽·네트워크 정책을 수작업으로 옮기는 일은 수개월짜리 프로젝트가 되기 쉽습니다. AWS가 2025년 공개한 AWS Transform for VMware는 이 과정을 에이전틱 AI(Agentic AI)로 자동화하는 서비스입니다. 먼저 AWS 공식 소개 영상을 한글 자막과 함께 보시죠.
※ 자막이 영어로 나오는 경우, 플레이어의 설정(⚙) → 자막 → 자동 번역 → 한국어를 선택하세요.
1. AWS Transform for VMware란?
AWS Transform for VMware는 VMware 워크로드 현대화를 위해 설계된 최초의 에이전틱 AI 마이그레이션 서비스입니다. 담당자는 대화형 인터페이스로 AI 에이전트와 소통하며, 에이전트가 다음 단계를 자동으로 수행합니다.
- 자동 디스커버리 — AWS Application Discovery Service 콜렉터, 오픈소스 Export for vCenter 도구, 또는 기관이 자체 수집한 인벤토리 데이터를 통해 vCenter 환경(VM, 애플리케이션, 의존성)을 파악합니다. Hyper-V, 베어메탈 등 VMware 외 소스도 지원합니다.
- AI 기반 네트워크 변환 — NSX·방화벽 등 온프레미스 네트워크 구성을 분석해 프로덕션 수준의 Amazon VPC 아키텍처와 보안 그룹으로 자동 변환합니다. Cisco ACI, Palo Alto, Fortinet 정책의 보안 그룹 변환도 지원하며, AWS에 따르면 네트워크 변환 시간이 최대 80분의 1로 단축됩니다.
- 지능형 마이그레이션 계획 — 애플리케이션을 의존성 기준으로 그룹핑하고, 이전 순서(웨이브)를 자동 제안합니다.
- 자동 리호스팅 — AWS Application Migration Service(MGN) 기반으로 서버를 Amazon EC2에 네이티브로 이전하며, 테스트와 컷오버(cutover) 워크플로를 가이드합니다. 비용 효율적인 EC2 인스턴스 타입도 AI가 추천합니다.
- 한국어 인터페이스 — 언어 설정을 통해 한국어로 에이전트와 협업할 수 있습니다.
2. 마이그레이션 워크플로
- Discover — 콜렉터 배포 또는 인벤토리 임포트로 전체 VM·애플리케이션·의존성 맵 생성
- Plan — AI가 애플리케이션 그룹과 마이그레이션 웨이브 제안 → 담당자는 검토·승인만 수행
- Convert — 온프레미스 네트워크 → VPC/서브넷/보안 그룹 자동 설계
- Migrate — MGN 에이전트가 블록 레벨 복제로 데이터를 지속 동기화
- Test & Cutover — 원본 VM을 중단하지 않고 테스트 인스턴스로 검증한 뒤, 짧은 전환 시간으로 컷오버
핵심은 담당자의 역할이 "실행"에서 "검토와 의사결정"으로 바뀐다는 점입니다. 수작업 엑셀 인벤토리와 방화벽 정책 이관 문서가 사라지고, 사람은 AI가 만든 계획을 승인하고 예외를 처리합니다.
3. 공공기관이 "안전하게" 전환할 수 있는 이유
공공기관 관점에서 AWS Transform for VMware가 제공하는 안전장치를 정리하면 다음과 같습니다.
① 검증된 이전 방식 — 데이터 유실 없는 블록 레벨 복제
실제 서버 이전은 AWS MGN의 지속적 블록 레벨 복제로 수행됩니다. 원본 VM은 컷오버 직전까지 계속 운영되고, 복제 데이터는 TLS로 암호화되어 전송되며 대상 EBS 볼륨은 저장 시 암호화됩니다. 전환 실패 시 원본으로 즉시 돌아갈 수 있어 롤백 리스크가 낮습니다.
② 무중단 테스트와 짧은 컷오버
운영 VM을 건드리지 않고 테스트 인스턴스를 먼저 기동해 검증한 뒤 컷오버를 진행합니다. 대민 서비스의 중단 시간을 분 단위로 최소화할 수 있어, 서비스 연속성 요건이 엄격한 행정 시스템에 적합합니다.
③ 보안 정책의 누락 없는 이관
수작업 마이그레이션에서 가장 위험한 부분은 방화벽·네트워크 정책 이관 중의 누락과 과다 허용입니다. AI 기반 네트워크 변환은 기존 정책을 체계적으로 분석해 보안 그룹으로 변환하므로, 사람의 실수로 생기는 보안 공백을 줄입니다. 물론 변환 결과는 기관 보안 담당자의 검토·승인을 거칩니다.
④ CSAP 인증 리전 위에서의 운영
AWS는 서울 리전 기반으로 CSAP '하' 등급 인증을 획득하여 공공기관이 이용할 수 있는 클라우드 사업자에 포함되었습니다(자세한 내용은 이전 글 AWS CSAP '하' 등급 인증 통과 참고). '하' 등급 대상 시스템이라면 이전 후 운영 환경 역시 CSAP 통제항목의 심사를 받은 인프라 위에서 구동됩니다. 시스템 중요도 등급(상·중·하) 식별과 등급별 이용 가능 여부는 국가정보원 「국가 클라우드컴퓨팅 보안 가이드라인」에 따라 사전에 확인해야 합니다.
⑤ 이관 전 과정의 가시성과 감사 추적
디스커버리 결과, 마이그레이션 계획, 승인 이력이 모두 기록되므로 감사와 보고에 필요한 근거 자료가 자연스럽게 남습니다. "무엇을, 언제, 어떤 순서로, 누가 승인해서 옮겼는지"를 증빙할 수 있다는 점은 공공 프로젝트에서 중요한 안전장치입니다.
4. 도입 시 검토 사항
- 시스템 등급 확인 — CSAP '하' 등급 범위에서 운영 가능한 시스템인지 먼저 식별하세요. 중요도 '상' 시스템은 별도 전략이 필요합니다.
- OS 지원 여부 — 리호스팅 대상 서버의 OS가 MGN 지원 목록에 있는지 확인해야 합니다. 지원 종료된 구형 OS는 업그레이드 계획을 병행하세요.
- 네트워크 변환 검토 체계 — AI가 생성한 VPC·보안 그룹 설계는 반드시 기관 보안 담당자의 검토 절차를 거치도록 프로세스를 정의하세요.
- 비용 계획 — AWS Transform 자체와 MGN은 무료이며, 복제 기간 중의 스테이징 리소스와 이전 후 EC2·EBS 비용이 발생합니다. AI가 추천하는 인스턴스 최적화를 활용해 초기 사이징을 조정하세요.
- VMware 외 환경 — Hyper-V, 베어메탈 서버도 동일한 워크플로로 이전할 수 있어, 혼재된 가상화 환경의 통합 전환 도구로 활용 가능합니다.
맺음말
VMware 라이선스 변화는 공공기관에도 더 이상 남의 일이 아닙니다. AWS Transform for VMware는 디스커버리→계획→네트워크 변환→리호스팅 전 과정을 에이전틱 AI로 자동화하면서도, 무중단 테스트·암호화 복제·승인 기반 워크플로·감사 추적이라는 안전장치를 갖추고 있어 공공기관의 VM을 안전하게 클라우드로 올리는 현실적인 경로가 됩니다. VMware 전환 평가(Cloud Readiness Assessment)나 마이그레이션 실행이 필요하시면 JC Cloud로 문의해 주세요.