가동 시간을 저해하지 않으면서 글로벌 거래 시스템의 보안을 유지하기

5명으로 구성된 리눅스 팀이 패치 적용을 위한 강제 재부팅 없이 10,000대의 중요 시스템을 어떻게 보호했는가

가동 시간이 매출과 직결될 때, 재부팅 한 번도 비즈니스상의 결정이 됩니다. 한 글로벌 금융 서비스 제공업체의 경우, 이로 인해 기존의 커널 패치 방식을 유지하기가 점점 더 어려워졌습니다.

유지보수 시간이 너무 짧아 제대로 활용할 수 없는 상황에서, 5명으로 구성된 리눅스 팀은 어떻게 여러 데이터 센터에 분산된 수천 대의 서버를 안전하게 보호하고 규정 준수 상태를 유지할 수 있을까요? 대략 6개월마다 패치를 적용했음에도 불구하고 보안 및 규정 준수 기대치를 충족하지 못한 이유는 무엇일까요? 그리고 커널 취약점을 해결하기 위해 더 이상 재부팅이 필요하지 않게 되면 어떤 변화가 일어날까요?

이 사례 연구에서는 이러한 질문들 중 일부를 다루고 있습니다. 이 연구는 글로벌 거래 플랫폼이 대응적이며 조정이 많이 필요한 임시 조치 방식에서 벗어나, 번거로움 없이 지속적인 취약점 시정을 구현하게 된 과정을 실무적인 관점에서 살펴봅니다.