TuxCare, 무료 AlmaLinux OS 9 STIG 자동화 기능 제공

새로 제공되는 자동화 기능을 통해 AlmaLinux 사용자는 보안 규정 준수 여부를 평가할 수 있습니다.

캘리포니아주 팔로알토 – 2026년 10월 26일 – 사이버 보안 분야의 글로벌 혁신 기업인 TuxCare는 오늘, AlmaLinux OS 9용 무료 보안 규정 준수 자동화 기능을 오픈소스 프로젝트인 ComplianceAsCode에 기여했다고 발표했습니다. 이를 통해 조직들은 국방정보시스템국(DISA)의 보안 기술 구현 지침(STIG)에 따라 자사 시스템을 보다 쉽게 평가할 수 있게 되었습니다. 이번 기여 내용은 여기에서 확인할 수 있습니다.

이번 기여를 통해 TuxCare가 DISA와 공동으로 유지 관리하고 있는 기존의 “Cloud Linux AlmaLinux OS 9 STIG”에 기계 판독이 가능한 자동화 기능이 제공됩니다. 이 새로운 자동화 기능은 전체 AlmaLinux 커뮤니티에서 자유롭게 이용할 수 있습니다.

ComplianceAsCode는 STIG 및 CIS 벤치마크와 같은 보안 표준을 자동화된 점검 및 수정 사항으로 변환합니다. 무료 스캔 도구인 OpenSCAP은 시스템에서 이러한 점검을 실행하고, 어떤 요구 사항을 충족하는지 보고합니다. 누구나 ComplianceAsCode를 사용하거나 기여할 수 있으며, Red Hat Enterprise Linux 및 기타 리눅스 배포판에는 이 도구가 SCAP-Security-Guide(SSG) 패키지로 포함되어 있습니다. 이 프로젝트는 이미 Red Hat Enterprise Linux 9용 STIG를 지원하고 있으며, 이번 기여를 통해 이제 AlmaLinux OS 9도 지원하게 되었습니다.

TuxCare의 CEO인 이고르 셀레츠키(Igor Seletskiy)는 “보안 규정 준수는 조직이 고가의 도구에 투자하거나 수동 평가에 수많은 시간을 할애할 수 있는 능력에 좌우되어서는 안 된다”고 말했다. “이 자동화 기술을 오픈소스 커뮤니티에 기여함으로써, AlmaLinux 사용자들이 자신의 보안 상태를 파악하고, 취약점을 식별하며, 까다로운 규정 준수 요건에 대비할 수 있도록 돕고 있다.”

이번 기여를 통해 AlmaLinux 사용자, 특히 국방, 연방 정부 및 기타 규제가 엄격한 환경에서 근무하는 사용자들이 STIG 기반 보안 평가를 보다 쉽게 활용하고 실용적으로 적용할 수 있게 되었습니다. 관리자는 수백 가지의 개별 보안 요구 사항을 수동으로 검토할 필요 없이, 새로운 자동화 기능을 적용한 OpenSCAP을 사용하여 시스템이 어떤 요구 사항을 충족하는지, 어떤 요구 사항에 추가적인 주의가 필요한지 파악할 수 있습니다. 스캔 결과 정책 미준수 사항이 발견될 경우, 관리자는 포함된 Bash 또는 Ansible 스니펫을 사용하여 이를 시정할 수 있습니다.

이 새로운 자동화 기능은 DISA STIG의 최신 버전인 V1R8을 지원하며, 439개 보안 요구 사항 중 434개에 대한 자동 검사를 제공합니다. 이 자동화 기능 자체는 완전히 무료이며, 라이선스 비용 없이 모든 AlmaLinux OS 9 시스템을 스캔하고 보안을 강화하는 데 사용할 수 있습니다. 그러나 STIG를 완전히 준수하고자 하는 조직은 TuxCare의 확장 보안 업데이트(ESU) 및 FIPS 140-3 인증 패키지에 대한 특정 요구 사항도 충족해야 합니다. 해당 패키지는 지원되는 AlmaLinux 9.2 및 9.6 환경에서 사용할 수 있으며, AlmaLinux 9.10에 대한 FIPS 작업은 2026년 11월부터 시작될 예정입니다.

보안 강화 자동화 시스템을 더 자주 업데이트해야 하는 조직을 위해, TuxCare는 ‘보안 강화 지원’ 서비스도 제공하고 있으며, 이를 통해 업데이트된 Ansible 스크립트와 킥스타트를 제공할 뿐만 아니라 TuxCare 엔지니어와 직접 소통할 수 있는 기회를 제공합니다.

AlmaLinux용 TuxCare의 FIPS 솔루션에 대한 자세한 내용은 다음을 참조하십시오:

https://tuxcare.com/fips-for-almalinux/

Cloud Linux AlmaLinux OS 9 STIG에 대해 더 자세히 알아보려면 다음 링크를 방문하세요: https://ncp.nist.gov/checklist/1264

TuxCare 소개

TuxCare는 기업이 오픈소스 기술을 최대한 활용할 수 있도록 돕는 동시에 사이버 공격의 위험을 줄이는 것을 사명으로 삼고 있습니다. TuxCare는 자동화된 재부팅 불필요 취약점 패치 솔루션, 지원 종료(EOL) 보안 서비스, AlmaLinux에 대한 엔터프라이즈급 지원을 통해 수천 개의 조직이 오늘날 시장에서 가장 진보된 엔터프라이즈 보안 솔루션을 활용하면서 스스로를 보호할 수 있도록 지원합니다. 세계 최대 규모의 기업, 정부 기관, 서비스 제공업체, 대학 및 연구 기관들이 TuxCare의 보호를 받으며, 100만 개 이상의 워크로드에서 TuxCare를 활용하고 있으며 그 수는 계속 증가하고 있습니다. 자세한 내용은 https://tuxcare.com에서 확인하실 수 있습니다.

언론 문의:
아르템 카라세프 (Artem Karasev)
TuxCare
[email protected]

요약