소프트웨어 업데이트를 적용하는 것만큼 간단하다면.... 안 될 이유가 있을까요? Linux Kernel 업데이트와 같은 작업을 할 때, 주니어 시스템 관리자가 Kernel 업데이트를 빠르게 적용하고 싶은 유혹을 느끼는 것은 당연한 일입니다.

하지만 Linux Kernel 업데이트는 가볍게 생각해서는 안 됩니다. 엔터프라이즈 Linux의 세계에서 변화는 곧 위험을 의미합니다. Linux Kernel을 업데이트해야 하는 이유가 무엇이든, 정말 중요한 것은 단 한 가지입니다. 

이 글에서는 Linux Kernel 업데이트를 수행해야 하는 몇 가지 좋지 않은 이유에 대해 살펴보고 그 좋은 이유 한 가지를 짚어보겠습니다.

새로운 기능 및 업데이트된 드라이버

Kernel의 주요 업데이트는 때때로 새로운 기능을 도입합니다. 새로운 기능은 언뜻 보기에는 매력적으로 보일 수 있지만, 사용하는 소프트웨어가 몇 년 동안 이러한 업데이트를 활용할 가능성은 거의 없습니다. 또한 Kernel의 새로운 기능이 기존 솔루션의 올바른 작동을 위해 반드시 필요한 필수 기능인 경우도 드뭅니다. 

드라이버 업데이트도 마찬가지입니다. 대부분 소유하지 않거나 사용하지 않는 하드웨어를 위한 것입니다. 지난 6~12개월 사이에 출시된 최신 하드웨어에 의존하지 않는 한, 특히 서버가 이미 안정적으로 운영되고 있다면 업데이트를 통해 서버의 성능이나 안정성을 크게 개선할 가능성은 거의 없습니다. 그리고 지금까지는 시스템이 잘 작동하고 있었죠?

최신 기능 등을 탑재하기 위해 Kernel을 업데이트할 수는 있지만, 그 대가로 얻는 것은 많지 않습니다. 하지만 업데이트로 인해 무언가가 고장날 위험이 있으며, 무엇이 고장날지, 언제 고장날지 알 수 없습니다. 

성능 및 안정성 개선

Linux 커뮤니티는 Linux의 성능을 향상시키는 데 상당한 시간을 할애하고 있으며, 새로운 Kernel 릴리스에 성능 개선 사항이 게시됩니다. 그러나 Linux Kernel은 이미 매우 효율적이기 때문에 대부분의 시스템에서 성능 향상은 눈에 띄지 않을 수 있습니다. 

특정 하위 시스템에서는 눈에 띄는 성능 향상을 경험할 수 있지만, 일반적으로 중요한 업데이트를 하더라도 일반 워크로드에서는 일반적으로 1% 미만의 성능 향상만을 가져오고 때로는 약간의 성능 저하를 초래할 수 있습니다. 위험을 감수할 가치가 없습니다.

일부 Linux Kernel 업데이트는 안정성 향상을 약속합니다. 안정성을 위해 Kernel을 업데이트해야 할 이유도 거의 없습니다. 예, 서버의 극히 일부에 영향을 미치는 '엣지 케이스'는 항상 존재합니다. 서버가 안정적이라면 Kernel 업데이트로 인해 안정성이 향상되기보다는 오히려 안정성을 떨어뜨리는 새로운 문제가 발생할 가능성이 더 높습니다. 

Linux Kernel을 업데이트해야 하는 이유

그렇다면 Kernel을 업데이트해야 하는 이유가 있을까요? 네, 보안을 위해서입니다. Linux Kernel에는 항상 새로운 취약점이 등장합니다. 취약점을 수정하는 유일한 방법은 취약하지 않은 Kernel 버전으로 Linux Kernel을 업데이트하는 것입니다.

그리고 반드시 실행해야 합니다. 알려진 취약점이 있는 Kernel을 실행하면 해커가 서버에 액세스할 수 있는 문이 열립니다. 또한 Kernel을 업데이트(Kernel 패치라고도 함)하지 않으면 다양한 표준 및 보안 모범 사례를 준수하지 않을 수 있습니다. 

따라서 시스템과 Kernel의 보안을 보장하는 것이 중요합니다. 다행히도 TuxCare의 KernelCare와 같은 라이브 Kernel 패치 서비스를 사용하면 전체 Kernel을 업그레이드하거나 재부팅할 필요 없이 이를 수행할 수 있습니다.

업데이트(필요한 경우에만) 및 신속한 조치

다른 사람들이 Linux Kernel을 업데이트한다고 해서 여러분도 이를 따라야 한다는 의미는 아닙니다. 사람마다 시스템과 요구 사항이 다르기 때문에 무턱대고 따라가다가는 혼란을 초래할 수 있습니다. 

하지만 예외가 있습니다. 중요한 보안 업데이트는 즉각적인 Kernel 업데이트가 필요합니다. 하지만 보안을 위한 Kernel 업데이트는 업데이트 빈도가 너무 잦기 때문에 골치 아픈 일이 될 수 있습니다.

자동화된 라이브 패치는 보안 업데이트가 적용되었는지 확인하기 위해 Linux 인스턴스를 계속 재시작할 필요가 없으므로 도움이 될 수 있습니다. 참고로 에서 TuxCare의 다양한 라이브 패치 서비스에 대해 자세히 알아보세요..

요약

기사 이름

Linux Kernel을 업데이트해야 하는 나쁜 이유

설명

Linux Kernel 업데이트를 수행해야 하는 덜 좋은 이유 몇 가지를 살펴보고 그 좋은 이유 한 가지를 지적해 보겠습니다.

작성자

스테판 벤터

게시자 이름

TuxCare

게시자 로고