KernelCare Agent v3: 서명된 패치 보안을 위해 지금 업그레이드하기

이 블로그 글의 AI 요약으로 바로 가기

TuxCare는 보안은 결코 멈추지 않는다는 것을 잘 알고 있습니다. Linux 위협 환경은 매일 진화하고 있으며, 이에 발맞추는 것은 단순히 빠르게 패치를 적용하는 것 이상의 의미로, 전체 환경에서 규정 준수를 강화하는 방식으로 운영 중단 없이 안전하게 패치를 적용하는 것을 의미합니다.

그래서 저희는 KernelCare Agent 버전 3의 출시를 발표하게 되어 매우 기쁘게 생각합니다. 이번 업데이트는 모든 재부팅 불필요 패치에 대한 내장형 서명 검증을 도입하여, 이미 검증된 KernelCare의 중단 없는 라이브 패칭 프로세스에 신뢰성을 한층 더 강화합니다.

기업 환경에서 KernelCare 에이전트는 종종 ePortal과 함께 작동하며, 저희는 새로운 서명된 패치 형식을 지원하기 위해 ePortal도 업데이트했습니다(v2.20). ePortal은 로컬 패치 저장소 역할을 하여 서명된 패치가 TuxCare 저장소에서 연결된 시스템으로 원활하게 전달되도록 보장합니다.

버전 3이 중요한 이유

KernelCare는 재부팅 없이 커널 보안 패치를 메모리에 자동으로 적용하여 항상 다운타임을 제거해 왔습니다. 버전 3에서는 이를 한 단계 더 발전시켰습니다:

내장 서명 검증 – KernelCare Agent v3는 새로운 서명 패치 형식 지원을 도입합니다. 현재 기존 패치 세트와 서명 패치 세트가 모두 제공되나, 12월 중순부터 서명 패치가 기본으로 적용됩니다. 보안 부팅을 사용하는 고객은 즉시 서명 패치 세트를 요청할 수 있습니다(Agent v3 및 ePortal 2.20 이상 필요).
미래 대비 보안 – (2025년 12월 중순부터) 이 새로운 서명된 패치 형식이 기본값으로 적용됩니다. 구형 에이전트 버전은 더 이상 패치를 받지 못합니다.
끊김 없는 패치 제공 – 지금 업그레이드하시면 시스템이 보호 범위에 공백 없이 완전히 보호된 상태를 유지할 수 있습니다.

보안 부팅을 사용하는 서버에서 재부팅 없는 커널 패치를 제대로 지원하기 위해 서명된 패치 세트를 개발했습니다. TuxCare의 재부팅 없는 패치 솔루션(KernelCare)을 사용하려면 해당 서버에 특수 TuxCare 인증서가 설치되어 있어야 합니다. 그러면 TuxCare 모듈과 패치가 제대로 서명되고 보안 부팅 시스템에 의해 유효성이 검사되며 보안 부팅 표준에 따라 작동합니다.

보안 부팅 지원을 구현하는 과정에서 서명된 패치 세트 사용이 모든 고객에게 유익할 것이라고 판단하여, 해당 패치를 모든 고객에게 필수로 적용하기로 결정했습니다. 이러한 혜택을 누리기 위해서는 KernelCare 최신 버전으로의 업그레이드와 (기업 고객의 경우) ePortal 업데이트가 필수적이며, 이는 매우 간편한 작업입니다. 대부분의 고객사는 정기적으로 이를 수행하고 있으므로, 올해 후반에예정된전환에 대비해 이미 시스템을 준비한 상태입니다.

요컨대, KernelCare Agent v3는 보안, 규정 준수 및 가동 시간 사이의 고리를 끊어주며 구현도 쉽습니다!

기다림의 위험

시스템이 아직 KernelCare Agent v2(또는 이전 버전)를 사용하는 경우, 12월에 새로운 서명 형식이 기본값이 되면 패치를 받을 수 없습니다. 이로 인해 적용 범위에 공백이 생기고 팀에 불편한 시간에 추가 작업이 발생할 수 있습니다.

지금 업그레이드하면 전체 제품군에 걸쳐 v3를 검증하고, 중단 없이 패치를 계속 적용하며, 마지막 순간에 발생하는 돌발 상황을 피할 수 있는 편안한 활주로를 확보할 수 있습니다.

간단한 업그레이드

KernelCare Agent v3로 업그레이드하는 것은 이보다 더 쉬울 수 없습니다. 대부분의 시스템에서 한 줄 명령으로 다운타임이나 운영 중단 없이 업그레이드할 수 있습니다!

참고: 서버에서 보안 부팅이 활성화된, 커널케어 보안 부팅 인증서를 설치한 후에는 이를 제대로 인식하기 위해 일회성 재부팅이 필요합니다. 해당 재부팅이 완료되면 커널케어 라이브 패칭은 평소와 같이 계속 작동하며 추가 재부팅이 필요하지 않습니다.

ePortal을 사용하는 기업 고객의 경우 버전 2.20 이상으로의 업그레이드도 필요합니다. 이는 귀사가 새 서명된 패치 형식을 수신할 준비가 되었을 때 ePortal이 이를 올바르게 처리할 수 있도록 보장합니다. ePortal 업데이트는 간단하며, 대부분의 고객사는 이미 정기적으로 수행하고 있습니다:

RHEL 기반 배포판(AlmaLinux 포함)에서 ePortal을 업그레이드하려면 다음과 같이 하세요:

yum/dnf 설치 -y kcare-eportal

Ubuntu 또는 Debian 기반 배포판(예: Debian)에서 ePortal을 업그레이드하려면 다음과 같이 하세요:

apt update && apt install -y -no-install-recommends kcare-eportal

끝입니다! 이후에도 KernelCare는 이전과 동일하게 백그라운드에서 자동으로 패치를 계속 처리하며, 이제 더 강력한 보안을 보장합니다.

보안 및 규정 준수 팀을 위해 구축

시스템 관리자는 물론 IT 보안 및 SOC 분석가에게 KernelCare Agent v3는 취약성 기간을 단축하고 가장 엄격한 패치 주기 요구 사항을 충족하며 지속적인 규정 준수를 유지하는 또 다른 발전된 기능입니다. 사용자는 우선순위에 집중할 수 있으며 KernelCare가 뒤에서 무거운 작업을 처리합니다.

도움이 필요하세요?

저희 지원팀은 마이그레이션 관련 문의 사항을 도와드릴 준비가 되어 있습니다. 도움이 필요하시면 TuxCare 지원 포털 로 이동하여 요청을 제출해 주시기 바랍니다.

KernelCare로 앞서 나가기

리눅스 시스템은 지속적인 경계가 필요합니다. 하지만 보안 패치 적용이 가동 시간이나 마음의 평화를 희생해서는 안 됩니다. 커널케어(KernelCare)를 통해 두 가지를 모두 확보하세요: 중단이나 장애 없이 실시간 패치 적용이 가능하며, 이제 내장된 서명 검증 기능으로 더욱 강력해졌습니다.

지금 업그레이드하여 Linux 자산을 보호하고 규정을 준수하며 운영 중단 없이 유지하세요!

요약