KernelCare ePortal 업데이트: 패치 현황을 한눈에 파악하고, 더 세밀한 제어 가능

이 블로그 글의 AI 요약으로 바로 가기

대규모 라이브 패치 관리를 해본 적이 있다면, 훌륭한 도구가 어떤 것인지 잘 아실 겁니다. 전체 시스템에 걸친 패치 상태를 한눈에 파악할 수 있어야 하고, 릴리스에 주의가 필요한 순간 즉시 대응할 수 있어야 하며, 업무가 바쁠 때도 든든하게 뒷받침해 주는 콘솔이 있어야 합니다.

최신 ePortal 릴리스는 이 세 가지 모두를 기반으로 구축되었습니다.

ePortal은 KernelCare 및 LibCare를 위한 온프레미스 패치 관리 콘솔입니다.를 위한 온프레미스 패치 관리 콘솔입니다. 리눅스 관리자는 이곳에서 재부팅 없이 적용되는 라이브 패치를 위해 서버를 등록하고, 에어갭 환경 내에서 패치를 배포하며, 어떤 머신을 언제 업데이트할지 결정합니다. 최신 버전은 콘솔 기능을 두 가지 방향으로 확장했습니다. 바로 전체 서버 군에 걸친 패치 상태에 대한 더 심층적인 가시성과, 릴리스 배포 방식에 대한 더 세밀한 제어 기능입니다. 또한 안정성과 FIPS 준수를 위해 내부적으로 조용히 진행된 개선 사항도 있습니다.

여기 투어가 있습니다.

패치 상태에 대한 보다 심층적인 가시성

관리자 인터페이스가 새로운 전용 페이지들로 재구축되었습니다. 서버군 상태 확인, 조치가 필요한 서버 파악, 확인된 내용에 대한 조치 수행과 같은 일상적인 업무 흐름마다 각각 전용 페이지가 마련되어 있습니다. 콘솔의 전반적인 반응 속도도 향상되었습니다.

그림 1. 개요 페이지.

‘개요’ 페이지에서 도넛 차트가 이제 완전히 상호작용이 가능해졌습니다. 어떤 세그먼트든 클릭하면 ePortal이 해당 서버 그룹으로 바로 이동시켜 줍니다. ‘서버’ 페이지에서도 마찬가지이며, 상단의 상태 카운터는 이제 테이블을 필터링해 주는 링크로 작동합니다. 드릴다운 작업이 더 이상 복잡한 워크플로우가 아닌, 클릭 한 번으로 가능해졌습니다.

그림 2. 클릭 가능한 도넛 차트.

최신 패치가 모두 적용된 서버는 이제 ‘서버’ 페이지에 명확한 ‘최신’ 표시가 나타나므로, 어떤 서버가 완전히 최신 상태인지 한눈에 파악할 수 있습니다. 서버에서 패치 오류가 발생하면, 서버 상세 정보 페이지에 오류 상태가 바로 표시되어 콘솔 내에서 직접 원인을 파악할 수 있습니다.

그림 3. 서버 상세 정보 페이지.

‘사용 현황’ 열에 추가된 새로운 필터를 사용하면 현재 실제로 사용 중인 패치 세트만 선별할 수 있습니다. 카탈로그에 등록되어 있는 패치 세트와 실제 프로덕션 환경에서 실행 중인 패치 세트를 비교하여 점검하고자 할 때 유용합니다.

패치 소스에서 차단되거나 동결된 릴리스는 이제 UI에서 “차단됨”으로 명확하게 표시되며, 감사 로깅 및 수정 제한 기능이 적용됩니다. 사용 불가능한 릴리스와 그 이유를 즉시 확인할 수 있으며, 이러한 안전 장치를 통해 의도하지 않은 변경을 방지할 수 있습니다.

그림 4. 출시 정보 페이지.

릴리스 배포에 대한 보다 정밀한 제어

이번 릴리스의 두 번째 주제는 관리자가 화면에 표시된 내용을 보고 즉시 조치를 취할 수 있도록 하는 것입니다. 이제 롤아웃이 완전히 완료될 때까지 기다릴 필요 없이, 배포 과정 중 언제든지 릴리스를 중지할 수 있습니다. 롤아웃 도중 우선순위가 변경되거나 검토를 위해 릴리스를 일시 중지해야 하는 경우, 단 한 번의 클릭만으로 해당 조치를 취할 수 있습니다.

그림 5. 배포 중 비활성화 작업.

패치 서버의 업스트림에서 릴리스가 비활성화되면, ePortal은 이제 해당 상태를 정확하게 반영하여 배포 결정이 패치 소스와 일치하도록 합니다. ‘차단됨/동결됨’ 라벨 및 감사 로깅 기능과 결합되어, 무엇이, 언제, 누구에 의해 배포되었는지에 대한 명확하고 입증 가능한 기록을 확보할 수 있습니다. 이는 내부 검토 및 감사 대응에 유용합니다.

정기적인 플릿 유지 관리를 위해, 더 이상 사용되지 않거나 한 번도 점검 기록이 없는 서버를 이제 일괄적으로 제거할 수 있습니다. 플릿이 시간이 지남에 따라 변화함에 따라, 이를 통해 수동으로 페이지별로 일일이 처리할 필요 없이 인벤토리를 깔끔하게 관리할 수 있습니다.

그림 6. 대량 정리 작업.

신뢰성 및 FIPS

규제되거나 제약이 있는 네트워크 환경에서 ePortal을 운영 중이라면 주목해야 할 두 가지 변경 사항이 있습니다.

패치 소스 요청에서 이제 사용자 정의 가능한 타임아웃 및 재시도 설정을 지원합니다. 이는 ePortal이 속도가 느린 프록시 뒤에 위치하거나, 지연 시간이 길거나 연결이 불안정한 환경에서 작동할 때 유용합니다. 대부분의 배포 환경에서는 기본값으로도 정상적으로 작동하지만, 이제 환경에 맞게 해당 값을 조정할 수 있습니다.

인증 코드의 암호화 다이제스트 방식이 FIPS 요구 사항에 부합하도록 업데이트되었습니다. 이는 암호화 기본 요소에 대한 감사 대응이 업무의 일부인 규제 환경에서 활동하는 팀들에게 의미 있는 변화입니다.