KernelCare Agent v3: 서명된 패치 보안을 위해 지금 업그레이드하기

이 블로그 글의 AI 요약으로 바로 가기

TuxCare는 보안은 결코 멈추지 않는다는 것을 잘 알고 있습니다. Linux 위협 환경은 매일 진화하고 있으며, 이에 발맞추는 것은 단순히 빠르게 패치를 적용하는 것 이상의 의미로, 전체 환경에서 규정 준수를 강화하는 방식으로 운영 중단 없이 안전하게 패치를 적용하는 것을 의미합니다.

그래서 저희는 다음과 같은 새로운 버전의 커널케어 에이전트 버전 3. 이 업데이트는 모든 재부팅 없는 패치에 대한 임베디드 서명 검증을 도입하여 이미 입증된 KernelCare 무중단 라이브 패치 프로세스에 또 다른 신뢰 계층을 추가합니다.

엔터프라이즈 환경에서 KernelCare 에이전트는 종종 다음과 함께 작동합니다. ePortal과 함께 작동하며, 새로운 서명된 패치 형식을 지원하도록 업데이트(v2.20)되었습니다. ePortal은 로컬 패치 리포지토리 역할을 하여 서명된 패치가 TuxCare 리포지토리에서 연결된 시스템으로 원활하게 흐르도록 합니다.

버전 3이 중요한 이유

KernelCare는 재부팅 없이 커널 보안 패치를 메모리에 자동으로 적용하여 항상 다운타임을 제거해 왔습니다. 버전 3에서는 이를 한 단계 더 발전시켰습니다:

임베디드 서명 검증 – KernelCare Agent v3는 새로운 서명된 패치 형식 지원을 도입합니다. 현재 기존 패치 세트와 서명된 패치 세트가 모두 제공되지만, 12월 중순부터 서명된 패치가 기본으로 적용됩니다. 보안 부팅을 사용하는 고객은 즉시 서명된 패치 세트를 요청할 수 있습니다(Agent v3 및 ePortal 2.20 이상 필요).
미래 대비 보안 – (2025년 12월 중순부터) 이 새로운 서명된 패치 형식이 기본값으로 적용됩니다. 구형 에이전트 버전은 더 이상 패치를 받지 못합니다.
끊김 없는 패치 제공 – 지금 업그레이드하시면 시스템이 완전히 보호되며 커버리지 공백 없이 유지됩니다.

보안 부팅을 사용하는 서버에서 재부팅 없는 커널 패치를 제대로 지원하기 위해 서명된 패치 세트를 개발했습니다. TuxCare의 재부팅 없는 패치 솔루션(KernelCare)을 사용하려면 해당 서버에 특수 TuxCare 인증서가 설치되어 있어야 합니다. 그러면 TuxCare 모듈과 패치가 제대로 서명되고 보안 부팅 시스템에 의해 유효성이 검사되며 보안 부팅 표준에 따라 작동합니다.

보안 부팅에 대한 이 지원을 구현하기 위해 노력하는 동안, 저희는 사용자 서명 패치 세트가 모든 고객에게 도움이 될 것이라고 판단하여 모든 고객에게 이러한 패치를 의무적으로 적용하기로 결정했습니다. 이러한 혜택을 누리기 위해서는 최신 버전의 KernelCare 및 (기업 고객의 경우) ePortal로 업그레이드하는 것이 필수이며, 매우 쉽게 업그레이드할 수 있습니다. 대부분의 고객이 정기적으로 업그레이드하므로 올해 말에 예정된 전환에 대비하여 시스템이 이미 준비되어 있습니다.

요컨대, KernelCare Agent v3는 보안, 규정 준수 및 가동 시간 사이의 고리를 끊어주며 구현도 쉽습니다!

기다림의 위험

시스템이 아직 KernelCare Agent v2(또는 이전 버전)를 사용하는 경우, 12월에 새로운 서명 형식이 기본값이 되면 패치를 받을 수 없습니다. 이로 인해 적용 범위에 공백이 생기고 팀에 불편한 시간에 추가 작업이 발생할 수 있습니다.

지금 업그레이드하면 전체 제품군에 걸쳐 v3를 검증하고, 중단 없이 패치를 계속 적용하며, 마지막 순간에 발생하는 돌발 상황을 피할 수 있는 편안한 활주로를 확보할 수 있습니다.

간단한 업그레이드

커널케어 에이전트는 버전 3.0-1 이상으로 업그레이드해야 합니다. 다행히 커널케어 에이전트 업그레이드는 매우 간단합니다. 대부분의 시스템에서는 단 한 줄의 명령어로 완료되며, 가동 중단이나 서비스 중단 없이 진행됩니다!

참고: 보안 부팅이 활성화된 서버의 경우 보안 부팅이 활성화된로 설정된 서버에서는 KernelCare 보안 부팅 인증서를 설치한 후 제대로 인식할 수 있도록 한 번 재부팅해야 합니다. 재부팅이 완료되면 더 이상 재부팅할 필요 없이 KernelCare 라이브 패치가 평소와 같이 계속 작동합니다.

다음을 사용하는 기업 고객의 경우 ePortal을 사용하는 기업 고객의 경우 버전 2.20 이상으로 업그레이드해야 합니다. 이렇게 해야 조직에서 새 서명된 패치 형식을 받을 준비가 되었을 때 ePortal이 올바르게 처리할 수 있습니다. ePortal 업데이트는 간단하며 대부분의 고객은 이미 정기적으로 업데이트하고 있습니다:

RHEL 기반 배포판(AlmaLinux 포함)에서 ePortal을 업그레이드하려면 다음과 같이 하세요:

yum/dnf 설치 -y kcare-eportal

Ubuntu 또는 Debian 기반 배포판(예: Debian)에서 ePortal을 업그레이드하려면 다음과 같이 하세요:

apt update && apt install -y -no-install-recommends kcare-eportal

끝입니다! 이후에도 KernelCare는 이전과 동일하게 백그라운드에서 자동으로 패치를 계속 처리하며, 이제 더 강력한 보안을 보장합니다.

보안 및 규정 준수 팀을 위해 구축

시스템 관리자는 물론 IT 보안 및 SOC 분석가에게 KernelCare Agent v3는 취약성 기간을 단축하고 가장 엄격한 패치 주기 요구 사항을 충족하며 지속적인 규정 준수를 유지하는 또 다른 발전된 기능입니다. 사용자는 우선순위에 집중할 수 있으며 KernelCare가 뒤에서 무거운 작업을 처리합니다.

도움이 필요하세요?

마이그레이션 관련 질문이 있으면 언제든지 지원팀에서 도와드리겠습니다. 도움이 필요하면 TuxCare 지원 포털 으로 이동하여 요청을 제출하세요.

KernelCare로 앞서 나가기

Linux 시스템은 지속적인 경계가 필요하지만 보안 패치로 인해 가동 시간이나 마음의 평화를 희생해서는 안 됩니다. KernelCare를 사용하면 두 가지를 모두 얻을 수 있습니다: 다운타임이나 중단 없이 실시간 패치가 가능하며, 이제 임베디드 서명 유효성 검사로 지원됩니다.

지금 업그레이드하여 Linux 자산을 보호하고 규정을 준수하며 운영 중단 없이 유지하세요!

요약