기술 지원
문서
로그인
문의하기
2023년 Linux 커널 업데이트 심층 분석
로한 티말시나
2023년 6월 7일 TuxCare 전문가 팀
안전하고 안정적인 시스템을 유지하려면 시스템 관리자의 작업 목록에 있는 최신 Linux 커널 업데이트에 지속적으로 관심을 기울여야 합니다. Linux 커널 업데이트는 시스템이 올바르게 작동하는 데 필요한 보안 패치, 성능 개선 및 버그 수정을 제공합니다.
안정적이고 효율적인 IT는 시계처럼 반복적으로 실행되는 프로세스에 달려 있습니다. 관행을 항상 바꾸는 것은 합리적이지 않지만, 기술 및 사이버 보안 환경의 변화를 따라잡기 위해 주요 정책은 수시로 업데이트해야 합니다.
커널 패치는 이러한 프로세스 중 하나이며, 종종 조직은 작동하는 것처럼 보이는 패치 정책을 건드리지 않기로 결정합니다. 더 심각한 문제는 커널 패치가 시스템 관리자의 난해한 작업으로 여겨져 회사 내 Linux 팬 외에는 아무도 깊이 생각하지 않는 경우가 있다는 것입니다.
하지만 커널 패치는 다음과 같은 이유로 매우 중요합니다. 리눅스 커널 취약점이 매달 계속해서 매달. 패치되지 않은 커널 취약점 하나만 있어도 악의적인 공격자가 비효율적이거나 비효과적인 패치 체계를 이용하기 때문에 재앙으로 이어질 수 있습니다.
예를 들어, 패치를 적용하려면 재부팅이 필요한 경우가 많으며, 재부팅 주기 사이의 대기 시간 동안 악의적인 공격자가 취약점을 악용할 수 있습니다. 기술팀은 패치를 예정된 공백에 맡기는 대신 다른 패치 방법을 채택하는 것을 고려해야 합니다.
이 글에서는 Linux 커널의 정의와 Linux 커널 업데이트가 중요한 이유, 그리고 Linux 커널 라이브 패치가 사이버 보안을 강화하는 데 중요한 이유를 간략하게 설명합니다.
커널이 무엇인지 이해하기
커널은 모든 최신 운영 체제(OS)의 핵심으로, 물리적 컴퓨터 하드웨어와 운영 체제에서 실행되는 애플리케이션을 연결하는 다리 역할을 합니다. 일반적으로 애플리케이션은 컴퓨터 하드웨어를 직접 제어하지 않고 운영 체제가 이러한 통신을 용이하게 합니다.
커널은 부팅 시 로드되고 메모리 관리 및 프로세서 작업 스케줄링과 같은 저수준 작업을 관리하는 운영 체제의 핵심 부분입니다. 운영 체제의 모든 상위 수준 기능은 항상 OS 커널에 의해 관리되고 실행됩니다.
간단히 말해 커널은 컴퓨터의 보스와 같아서 모든 부품이 함께 작동하고 모든 것이 원활하게 실행되도록 도와줍니다.
OS Kernel마다 역할이 조금씩 다르며, Kernel은 크게 다섯 가지 유형으로 나눌 수 있습니다:
- 모놀리식 커널: 모놀리식 커널은 장치 드라이버, 메모리 관리, 작업 스케줄러 등 OS 기능의 큰 덩어리가 단일 장치 안에 패키징되어 있는 것을 말합니다. 모놀리식 커널은 대규모 서버를 사용하는 환경이나 서버가 특정 작업 전용으로 사용되는 환경에서 사용됩니다.
- 마이크로커널: 마이크로커널은 본질적으로 훨씬 더 슬림하며 메모리 관리, 스케줄링 및 프로세스 간 통신을 가능하게 하는 최소한의 코드로만 구성됩니다. 커널에 필요한 메모리 양을 최소화하며, 이러한 유형의 커널은 실시간 시스템에서 일반적입니다.
- 하이브리드 커널: 하이브리드 커널은 모놀리식 커널과 마이크로 커널의 기능을 혼합한 것으로, 마이크로 커널보다 설치 공간과 메모리 사용량이 더 크지만 기본적으로 모놀리식 커널의 슬림화된 버전으로, 예를 들어 장치 드라이버는 제거되었지만 주요 OS 서비스는 커널 내에 그대로 유지합니다. 마이크로커널은 Windows 및 OS X와 같은 최신 데스크톱 커널과 Linux를 비롯한 다목적 서버 커널에서 흔히 볼 수 있습니다.
- 나노커널: 나노 커널은 극도로 간소화된 커널 버전으로, 기본적으로 최소한의 커널 공간을 통해 하드웨어 추상화만 제공합니다(예: 가상화 하이퍼바이저).
- 엑소 컨l: 엑소 커널은 본질적으로 학술적인 성격으로 리소스 보호 기능만 제공하며, 주로 하드웨어에 대한 특정 액세스가 필요한 경우에 사용됩니다.
어떤 유형의 커널이 사용되든 커널은 항상 OS의 핵심이므로 커널은 악의적인 공격자에게 독특하고 매력적인 표적을 제공합니다. OS 커널을 손상시킬 수 있는 공격자는 시스템에 대한 광범위한 액세스 권한을 얻을 수 있습니다.
커널 업데이트란 무엇이며 왜 중요한가요?
Linux 커널 업데이트는 개발자가 공격자가 사용할 수 있는 문제나 취약점을 지속적으로 식별하고 수정하기 때문에 운영 체제의 안정성과 보안을 강화합니다. 사용자는 커널 업데이트를 적용하여 잠재적인 보안 침해로부터 시스템을 보호하고 데이터를 안전하게 유지할 수 있습니다.
Linux 커널은 Linux 운영 체제의 핵심이며, 결과적으로 매일 사용되는 가장 일반적인 서버 운영 체제의 핵심이라는 것은 분명합니다. 다음에서 모든 것을 생각하십시오. Red Hat Enterprise Linux 부터 다음과 같은 무료 Linux 배포판 우분투 및 데비안.
Linux 기반 운영 체제는 안전하고 신뢰할 수 있는 최신 Linux 커널에 의존하여 전 세계 엔터프라이즈 워크로드에 널리 활용되고 있습니다. 시간이 지남에 따라 Linux 개발자는 새로운 기능을 추가하여 커널을 업데이트합니다. 하지만 Linux 커널 개발자의 또 다른 중요한 역할은 보안 취약점을 패치하는 것입니다.
이러한 패치는 일정한 간격으로 릴리스되지만, 재부팅이 지연될 수 있는 패치 절차는 취약점에 대한 패치가 릴리스되는 즉시 패치가 적용되지 않음을 의미합니다. 다시 말해, 패치 체계가 부족하면 워크로드가 필요 이상으로 오랫동안 위험에 노출된다는 뜻입니다.
Linux 커널 패치 소개
Linux는 한 개인의 프로젝트로 시작되었지만 데스크톱 사용자부터 중요한 엔터프라이즈 애플리케이션에 이르기까지 모든 사용자에게 서비스를 제공하는 가장 중요한 OS Kernel 중 하나로 발전했습니다.
30년간의 개발 끝에 Linux는 매우 안정적인 OS 커널에 도달했지만, 그럼에도 불구하고 버그와 취약점이 존재합니다. 2천만 줄에 달하는 코드에는 결국 사람의 실수가 있을 수밖에 없습니다.
이러한 취약점 중 상당수는 Linux 커널이 오픈 소스이기 때문에, 즉 일반인이 리눅스 커널 소스 코드. 결과적으로 악의적인 공격자들도 Linux 커널 소스 코드와 눈에 보이는 결함 및 취약점에 액세스할 수 있습니다. 결국, 하나의 Linux 서버가 침해되면 수많은 기회가 발생하여 수백 개의 기업 클라이언트가 공격에 취약해질 수 있습니다.
Linux OS 공급업체는 항상 최신 취약점 발견을 따라잡기 위해 노력하고 있으며, 새로 발견된 취약점에 대응하는 방법 중 하나는 당연히 해당 취약점에 패치를 적용하는 것임을 알 수 있습니다.
문제는 매달 새로운 결함이 발견되고 때로는 아주 오래된 Linux Kernel 코드에서 새로운 결함이 발견되는 등 결함이 계속 발생한다는 것입니다. 실제로 매년 수백 개의 Linux Kernel 취약점이 발견되고 있으며, 이러한 취약점은 모두 패치가 필요하며 모든 패치를 설치해야 합니다.
시스템 관리자의 입장에서는 패치가 계속 적용되면서 엄청난 워크로드로 인해 짜증이 날 수 있습니다. 더 큰 문제는 많은 패치가 서버 재부팅을 필요로 한다는 점입니다. 패치를 설치하기 위해 서비스를 지속적으로 중단하는 것은 현실적으로 불가능합니다.
따라서 시스템 관리자는 서버 재부팅에 지장을 주지 않을 만큼 충분한 수의 패치가 적용될 때까지 기다리면 된다고 생각하는 경우가 많지만, 이렇게 하면 일부 패치가 장기간 적용되지 않은 채로 방치되어 취약점이 발생할 수 있는 여지가 넓어집니다.
업데이트와 업그레이드의 차이점 이해하기
한 가지 명확히 할 필요가 있는 점은 Linux 커널 업데이트와 Linux 커널 업그레이드의 차이점입니다.
먼저 업그레이드를 살펴보겠습니다. 기술은 항상 새로운 기능과 이점을 갖춘 새로운 기능이 출시되는 등 발전하고 있습니다. 이러한 새로운 기능은 종종 중요한 진보를 구성하는 패키지로 포장되며, 이를 OS 업그레이드라고 합니다.
따라서 시스템 업그레이드 프로세스의 구성 요소로, Linux 배포판의 새로운 주요 릴리스로 전환하고 전체 운영 체제에서 중요한 변경 사항, 새로운 기능 및 개선 사항을 구현하는 작업도 포함될 수 있습니다.
반대로 OS 업데이트 는 고장난 기능이 있거나 OS 개발자가 수정이 필요한 보안 취약점을 발견하는 등 문제를 해결하기 위한 것입니다. 업데이트가 더 긴급하고 압축적이기 때문에 업그레이드보다 더 자주 릴리스됩니다.
Linux 커널 업데이트를 설치하면 현재 커널이 버그 수정, 보안 패치 및 일부 추가 기능을 제공하는 최신 커널로 대체됩니다. 업데이트는 커널 구성 요소에만 영향을 미치며, 사용자가 설치한 애플리케이션과 시스템 환경설정은 그대로 유지됩니다.
그러나 업데이트는 여전히 설치에 방해가 될 수 있으므로 출시 즉시 항상 설치되는 것은 아닙니다.
Linux 커널 업데이트는 얼마나 자주 릴리스되나요?
Linux 커널 업데이트는 높은 빈도로 릴리스되는데, 이는 부분적으로는 Linux 커널 취약점이 일 년 내내 지속적으로 발견되기 때문입니다. 분기별 또는 연간 업데이트가 아니라 그보다 더 자주 업데이트됩니다.
취약점이 발견되면 Linux 커널 보안 업데이트 또는 패치가 거의 즉시 릴리스될 가능성이 높습니다. 즉, Linux 업데이트는 예측할 수 없는 간격으로 배포됩니다. 따라서 시스템 업데이트에 대한 계획을 세우기가 어렵고 이로 인한 업무 중단이 발생할 수 있습니다.
하지만 컴플라이언스 의무와 서비스 수준 계약에 따라 정기적인 패치가 요구되는 경우가 많으므로 업데이트를 조속히 적용해야 합니다.
최신 Linux 커널 버전은 6.3.4로, 7월 말에 수명이 종료될 것으로 예상되는 비-LTS 시리즈인 반면, 곧 출시될 리눅스 커널 6.4 은 7월에 출시될 예정입니다.
Linux 커널 업데이트는 어떻게 확인하나요?
시스템의 현재 Linux 커널 버전을 확인하려면 다음 명령을 실행하면 됩니다.
$ uname -r
출력:
Linux 5.15.0-53-generic
여기서 5.15.0은 커널 버전이고 53은 패치 번호입니다.
업데이트가 Linux에 자동으로 적용되나요?
많은 운영 체제가 자체적으로 업데이트합니다. 예를 들어, 정기적으로 짜증나게 하는 Windows 재시작을 생각해 보세요. Linux는 자동으로 업데이트되지 않지만, Linux OS 플랫폼 유지 보수자를 사용하여 Linux가 자동으로 업데이트되도록 스케줄러를 설정할 수 있으며, 일부 Linux 공급업체에는 무인 업데이트를 지원하는 패키지가 있습니다.
자동 업데이트가 없으면 우분투나 센트OS와 같은 리눅스 기반 OS는 빠르게 오래된 - 주요 취약점이 패치되지 않은 채로 남아있게 됩니다. 시스템 관리자는 정기적으로 Linux 커널 업데이트를 설치할 수 있지만, 시간과 리소스가 부족하거나 단순히 관련 중단을 피하고 싶어서 업데이트를 설치하지 못하는 경우가 많습니다.
자동 패치, 특히 재부팅 없이 완료되는 자동 패치에 대한 대안이 있습니다. 이를 라이브 패치이라고 하는데, 이에 대해서는 나중에 설명하겠습니다.
리눅스 커널을 업데이트해야 하는 5가지 이유
Linux 커널 업데이트는 리소스를 많이 사용하고 업무에 지장을 준다는 것을 잘 알고 있습니다. 그러나 모든 커널 업데이트가 동일한 것은 아니므로 커널 업데이트가 정말 필요한지 고려할 필요가 있습니다. 유효성이 제한적인 몇 가지 이유는 다음과 같습니다:
- 순전히 안정성 개선 목적 Linux 커널은 이미 매우 안정적이므로, 약간의 안정성 향상 또는 에지 케이스의 안정성 향상을 약속하는 업데이트를 설치하기 전에 약속된 안정성 개선 사항을 면밀히 평가해야 합니다.
- 드라이버 업데이트 는 커널을 업데이트할 좋은 이유가 되지 못하는데, 드라이버 업데이트가 Linux 설치에 사용 중인 하드웨어에 적용되지 않거나 설치에 소요되는 다운타임을 상쇄할 만큼의 실질적인 이점을 제공하지 못할 수도 있기 때문입니다.
- 추가 기능 은 커널 업데이트에 대해 다시 한 번 생각해봐야 하는 또 다른 이유입니다. 해당 기능이 정말 필요한지, 그리고 사용 중인 소프트웨어에 조만간 해당 기능이 실제로 필요할지 고려할 필요가 있습니다.
- 더 빠른 성능, 은 항상 유용하지만, 특히 이러한 성능 향상이 점진적으로 이루어지는 경우에는 반드시 커널을 업그레이드해야 하는 이유가 되지는 않습니다.
- 다운타임이 심각한 경우, 중요하지 않은 커널 업그레이드는 일시 중지하고 업그레이드가 워크로드에 실제로 이점을 가져다줄지 다시 한 번 생각해야 합니다.
다시 말해, Kernel 업그레이드는 보편적으로 바람직하거나 보편적으로 시급한 것은 아닙니다. 그러나 훨씬 더 긴급한 Kernel 업그레이드 유형이 있으며, 이는 거의 항상 Linux 인스턴스를 업데이트해야 하는 좋은 이유입니다.
Linux 커널을 업데이트해야 하는 이유
보안 취약점 은 의심할 여지없이 Linux 커널을 업데이트해야 하는 좋은 이유입니다. 패치되지 않고 수정되지 않은 취약점은 해커에게 열려 있는 문과 같은 역할을 하며, 해커는 이를 악용하여 혼란을 야기하고 정보를 탈취할 수 있습니다. 또한 패치되지 않은 취약점으로 인해 규정을 준수하지 않게 되고 잠재적으로 계약 위반이 발생할 수 있습니다.
따라서 업데이트를 통해 Linux 서버의 보안을 유지해야 하지만 리소스 측면에서나 서버 업데이트와 관련된 중단의 측면에서나 업데이트가 어려울 수 있습니다. 다행히도 재부팅 없이 라이브 Linux 커널 업데이트를 수행할 수 있는 솔루션이 있습니다.
재부팅 없이 실시간 Linux 커널 업데이트
Linux 커널 업데이트는 시간이 많이 걸리고 지루할 수 있으며, 계속 증가하는 Linux 커널 취약성으로 인해 업데이트 빈도를 고려하면 더욱 그렇습니다. 하지만 라이브 커널 패치는 수동으로 업데이트할 필요가 없고 커널 업데이트가 적용된 후 서버를 재부팅할 필요가 없으므로 Linux 커널 업데이트의 불편한 측면을 제거해 줍니다.
즉, 라이브 패치는 수동 개입 없이 Linux 서버를 자동으로 업데이트할 수 있다는 의미입니다. 또한 활성 상태의 라이브 서버를 중지했다가 다시 시작하지 않고도 업데이트할 수 있으므로 업데이트를 적용하기 위해 워크로드를 중단할 필요가 없습니다.
Linux 커널용 라이브 패치 도구
라이브 패치는 몇 가지 다른 형태로 제공됩니다. 먼저, 관리자가 직접 라이브 패치를 적용하는 관리형 라이브 패치를 사용할 수 있습니다. 완전 자동 라이브 패치는 패치가 릴리스될 때 적용되며, 사용자가 개입할 필요 없이 자동으로 적용됩니다.
이상적으로는 멀티 플랫폼 기능을 갖춘 완전 자동 라이브 패치를 통해 기술 자산 전반에 걸쳐 광범위하게 패치를 적용하는 것이 좋습니다. 이것이 바로 TuxCare의 KernelCare Enterprise 는 재부팅이 필요 없는 엔드투엔드 라이브 패치 솔루션으로, 널리 사용되는 다양한 엔터프라이즈 Linux 배포판, 공유 라이브러리, 데이터베이스, IoT 장치 및 가상 머신에 대한 취약성 패치를 손쉽게 자동화합니다.
이 보다 지속적인 패치 방식은 서버의 보안을 유지할 뿐만 아니라 Linux 서버를 최적의 상태로 실행할 수 있도록 해줍니다.
패치가 필요하며 라이브 패치가 가장 현실적인 옵션입니다.
해킹을 당한 적이 없으니 패치에 대해 크게 걱정할 필요가 없다고 생각하기 쉽지만, 패치를 꾸준히 적용하지 않는 것은 결코 따라잡을 수 없는 문제입니다. 하지만 단 한 번의 공격 성공으로 상황이 급변할 수 있습니다.
오늘날의 사이버 보안 환경에서는 패치가 매우 중요합니다. 해커의 자동화되고 지속적인 공격으로 인해 패치가 적용되지 않은 취약점은 언제든지 공격 대상이 될 수 있습니다. Linux는 자체적으로 패치를 적용하지 않으며 수동 패치는 리소스 집약적입니다.
대신, 손쉬운 재부팅 없이 자동 패치를 적용하고 - 를 사용하여 Linux 커널을 알려진 취약성으로부터 항상 보호하세요.
이제 Linux 커널 업데이트와 라이브 커널 패치의 중요성을 알았으니, 어떻게 작동하는지 알아보세요. 커널케어의 라이브 패치 작동 방식.
