기술 지원
문서
로그인
문의하기
적시에 Linux 커널 패치를 적용하여 보안 위협 완화하기
로한 티말시나
2023년 9월 6일 TuxCare 전문가 팀
Linux 커널 패치는 시스템에 해를 끼칠 수 있는 알려진 취약점을 해결하기 위해 Linux 커널에 보안 패치를 적용하는 프로세스입니다. 알려진 취약점은 일반적으로 사용자 또는 보안 연구원이 발견한 공개적으로 공개된 보안 취약점을 말합니다. 정보가 공개되어 있기 때문에 공격자가 쉽게 찾아서 악용할 수 있습니다. 따라서 이러한 취약점을 완화하기 위해서는 패치가 릴리스되는 즉시 적용하는 것이 중요합니다.
조직에는 다음이 필요합니다. 효과적인 패치 관리 관행 지체 없이 일관성 있게 패치를 적용하여 안전한 IT 환경을 유지해야 합니다. 패치를 지연하면 조직은 시스템과 중요한 데이터를 사이버 공격의 위험에 계속 노출시킬 수 밖에 없습니다. A 2019 포네몬 연구소 조사 에 따르면 침해 사고의 60%가 패치가 배포되었지만 적용되지 않은 알려진 취약점으로 인해 발생한 것으로 나타났습니다.
이 블로그 게시물에서는 패치 지연의 결과로 발생한 유명한 보안 사고 몇 가지를 살펴봅니다. 또한 라이브 패치가 가동 중단이나 조율하기 어려운 유지 관리 기간을 예약할 필요 없이 적시에 Linux 커널 패치를 적용하는 데 어떻게 도움이 되는지 논의할 것입니다.
패치 지연으로 인한 보안 사고
패치 지연과 관련된 가장 유명한 보안 침해 중 하나는 다음과 같습니다. 에퀴팩스 데이터 유출 이 2017년 3월에 발생했습니다. 같은 달에 Equifax에서 사용하는 오픈 소스 Java 프레임워크인 Apache Struts에서 취약점(CVE-2017-5638)이 발견되었습니다. 이 문제에 대응하기 위해 3월 7일, Apache 소프트웨어 재단은 이 취약점을 해결하기 위한 패치를 발표했습니다. 3월 9일에 Equifax의 IT 관리자에게 영향을 받는 모든 시스템에 이 패치를 적용하라는 통보를 받았지만 담당 직원은 이 작업을 수행하지 못했습니다.
그 결과 해커들은 이 취약점을 악용하여 약 1억 5천만 명의 고객의 민감한 데이터에 액세스하는 데 성공했습니다. 이 침해로 인해 Equifax는 약 7억 달러의 손해를 입었습니다.
패치 지연으로 인한 또 다른 최악의 시나리오는 메리어트 데이터 유출 메리어트가 2016년 스타우드 호텔을 인수하기 전인 2014년에 발생했습니다. 이 유출 사고는 2018년이 되어서야 메리어트가 발견했습니다. 이는 패치가 적용되지 않은 취약점으로 인해 결국 3억 8,300만 개의 고객 기록이 노출된 채 4년이라는 긴 시간 동안 피해를 입었음을 보여줍니다.
라이브 패치로 패치 지연을 최소화하는 방법
기존의 Linux 커널 패치 방식에서는 보안 패치를 적용하기 위해 시스템을 재부팅해야 하므로 일정 간격의 다운타임이 발생하여 결국 서비스 중단이 발생하게 됩니다. 따라서 조직에서 패치를 적시에 적용하는 것이 어려울 수 있으며, 특히 패치를 위한 다운타임을 감당할 수 없는 중요 시스템의 경우 더욱 그렇습니다. 다운타임은 조직의 운영과 평판에 부정적인 영향을 미치기 때문에 많은 조직에서 Linux 서버를 계속 실행하기 위해 패치를 지연시킵니다.
하지만 라이브 Linux 커널 패치는 커널이 실행되는 동안 보안 패치가 적용되므로 재부팅이 필요하지 않습니다. 따라서 다운타임, 시스템 재부팅 및 잠재적인 서비스 중단과 관련된 비용을 절감할 수 있습니다. 또한 재부팅하지 않고 패치를 적용하면 패치 관련 재부팅으로 인한 시스템 불안정 가능성도 줄어듭니다.
패치 적용을 미루는 또 다른 이유는 수동으로 패치를 적용해야 하는 번거로움 때문입니다. 응답자의 52%에 따르면 2019 포네몬 연구소 설문조사에 따르면 응답자의 52%는 수동 프로세스를 사용하면 취약성에 대응할 때 조직이 불리한 상황에 처하게 된다고 답했습니다. IT 직원은 패치 지연의 패치 지연의 위험 패치 지연의 위험을 간과하고 패치 관리가 제대로 이루어지지 않아 패치 일정을 놓치는 경향이 있습니다.
그러나 패치는 정기적인 유지 관리 루틴의 일부로 일정에 따라 수행해야 합니다. 커널 및 기타 소프트웨어 구성 요소를 정기적으로 업데이트하면 시스템의 보안과 성능을 적절하게 유지할 수 있습니다.
이는 KernelCare Enterprise와 같은 자동화된 패치 솔루션을 사용하여 보다 쉽게 달성할 수 있습니다.
KernelCare Enterprise 는 패치를 사용할 수 있을 때마다 자동으로 다운로드하여 커널에 적용할 수 있는 라이브 패치 도구입니다. 패치 절차를 간소화하고 단순화하여 팀이 정기적인 취약성 패치를 효과적으로 자동화할 수 있도록 합니다. 또한 자동화된 패치를 통해 새로운 위협에 더 빠르게 대응할 수 있어 취약성을 신속하게 해결할 수 있습니다.
KernelCare는 잠재적인 보안 위협을 해결하기 위해 원래 Linux 배포 공급업체가 제안하는 유지 관리 기간에 의존할 필요가 없으므로 기업은 유지 관리 기간을 기다리는 동안 취약점이 악용될 위험을 최소화할 수 있습니다. 또한 KernelCare는 RHEL, CentOS, AlmaLinux, Oracle Linux, Rocky Linux, Debian, Ubuntu, Raspberry PI 등 널리 사용되는 모든 엔터프라이즈 배포판에 라이브 패치를 적용할 수 있습니다. 기타.
TuxCare의 커널케어 라이브 패치가 작동하는 방식에 대한 자세한 내용은 이 가이드.
마지막 말
적시에 Linux 커널 패치를 적용하면 조직이 잠재적인 보안 위협에 대비할 수 있습니다. 따라서 보안 패치가 제공되는 즉시 Linux 커널에 적용해야 합니다. 이렇게 하면 커널에 최신 보안 업데이트, 버그 수정 및 성능 개선이 적용된 최신 상태를 유지할 수 있습니다. 특히 라이브 패치 접근 방식은 불필요한 다운타임 없이 보안 취약성을 해결하는 혁신적인 방법을 제공합니다.
