- Published on
2026년 컨테이너 런타임 세계는 더 이상 Docker 일변도가 아니다. Kubernetes는 1.24에서 dockershim을 제거했고, containerd 2.0과 CRI-O 1.31이 클러스터 표준이 됐다. 로컬 개발에서는 Podman 5와 Docker 27이 공존하고, Mac에서는 Orbstack과 Rancher Desktop이 인기다. 멀티테넌트 SaaS는 gVisor와 Kata Containers로 격리를 강화하고, 서버리스는 AWS Firecracker MicroVM 위에서 125ms 부팅을 달성한다. WebAssembly 런타임 WasmEdge·Wasmtime·Wasmer는 runwasi shim을 통해 K8s에 들어왔고, Confidential Containers는 AMD SEV-SNP와 Intel TDX로 메모리까지 암호화한다. 이 글은 OCI 1.2 스펙부터 youki(Rust) · crun(C) · gVisor 유저스페이스 커널 · Cloud Hypervisor · Spin · WasmCloud · Edera Protect까지, 어떤 런타임을 언제 골라야 하는지 한 번에 정리한다.