Replit, 수억 개 프로젝트를 무중단으로 microVM 샌드박스 엔진으로 전환하다
Replit rebuilt its sandbox engine with microVMs
Replit이 수년간 운영해온 Docker 기반 샌드박스 엔진을 완전히 새로 작성해 microVM 기반으로 교체했다. 각 샌드박스에 독립적인 Linux 커널을 부여해 커널 취약점이 호스트로 이어지는 경로를 차단하고, Cloud Hypervisor와 vsock 기반 통신으로 속도를 유지했다. 수억 개 프로젝트를 데이터 손실 없이 마이그레이션했으며, 2026년 6월부터 11월까지 공개된 Linux CNA CVE 6,211건 중 96.1%를 회피했다고 밝혔다.
2026년 6월 1일부터 11월 4일까지 공개된 Linux CNA CVE 6,211건을 감사한 결과, 상류 수정을 신속히 반영하거나 영향을 받는 코드를 제외함으로써 그중 5,969건(96.1%)을 회피했다.