재부팅 불필요
리눅스 패치 시 발생하는 장애 및
가동 중단 시간 해소

커널 취약점은 리눅스 개발팀에게 익숙한 문제를 야기합니다. 수정 패치는 이미 존재하지만, 기존 방식대로 적용하려면 새로운 커널을 설치하고 시스템을 재부팅해야 합니다.

이로 인해 일상적인 보안 업데이트가 유지보수 작업으로 바뀌게 됩니다. 즉, 일정 수립, 변경 승인, 애플리케이션 담당자 지정, 가동 중단 위험 등이 수반됩니다.

그리고 패치가 가장 시급한 시스템은 대개 재시작하기가 가장 어려운 경우가 많은데, 여기에는 운영 중인 데이터베이스와 클러스터형 워크로드는 물론, 엣지 기기군이나 가동 시간 보장이 필요한 모든 시스템이 포함됩니다. 배포 버전이 며칠 내에 수정 패치를 제공하더라도, 취약점이 수정되는 시점과 시스템이 실제로 보호되는 시점 사이에는 여전히 공백이 발생할 수 있습니다.

재부팅 없이 적용되는 패치 방식은 이러한 취약점을 다른 방식으로 해결합니다. 수정 사항이 메모리 상에서 실행 중인 커널에 바로 적용되므로, 다음 취약점이 발생할 때까지 기다릴 필요 없이 패치가 적용되는 즉시 보안 위험이 해소됩니다. 또한 이러한 패치가 어떻게 구축되고, 테스트되며, 신뢰성을 확보하는지에 대한 타당한 의문과 더불어, 어떤 수정 사항이 이 방식으로 전달될 수 있는지에 대한 의문도 제기됩니다.

TuxCare와 AlmaLinux OS 재단이 함께 마련한 이번 세션에 참여하여, 재부팅 없이 패치를 적용하는 방식이 실제로 어떻게 작동하는지, 리눅스 보안 운영에서 어떤 역할을 하는지, 그리고 커널 취약점이 공개된 후 수정 패치가 실제 운영 환경에 적용되기까지 어떤 과정이 진행되는지 구체적으로 알아보세요.