AI를 활용한 사이버 공격이 빠르게 고도화되면서 기업 보안팀의 고민도 깊어지고 있다. 공개된 취약점이 공격에 악용되기까지 걸리는 시간이 짧아지면서 신속한 패치가 중요해졌지만, 실제 운영 환경에서는 서버 재부팅에 따른 서비스 중단 위험 때문에 보안 업데이트가 지연되는 사례도 적지 않다.
특히 금융, 제조, 공공기관 등 24시간 서비스를 운영하는 기업들은 보안 패치를 적용하기 위해 별도의 점검 시간을 확보해야 하고, 시스템 중단에 따른 업무 차질까지 감수해야 한다. 보안과 서비스 안정성 사이에서 균형을 찾는 것이 운영 조직의 핵심 과제로 떠오른 이유다.
턱스케어, 커널케어 제품 이미지 (자료 제공: 턱스케어)
“재부팅 없이 패치”…라이브 패치 기술 주목
이 같은 환경에서 글로벌 리눅스 및 오픈소스 보안 전문기업 턱스케어(TuxCare)의 라이브 패치(Live Patching) 기술이 주목받고 있다.
턱스케어의 대표 솔루션인 ‘커널케어(KernelCare)’는 서버를 재부팅하지 않고도 운영 중인 리눅스 커널에 보안 패치를 적용할 수 있도록 지원한다. 기존에는 커널 취약점이 발견될 경우 시스템 재부팅이 필수적이었지만, 라이브 패치 기술을 활용하면 서비스 중단 없이 취약점 대응이 가능하다.
기업 입장에서는 긴급 보안 패치 적용 속도를 높이는 동시에 서비스 가용성을 유지할 수 있다는 장점이 있다. 특히 AI 기반 공격이 증가하며 취약점 악용 속도가 빨라지는 상황에서 보안 대응 시간을 단축할 수 있는 방안으로 평가받는다.
라이브 패치는 단순히 편의성 향상에 그치지 않는다. 보안 패치 적용률을 높이고 규제 및 컴플라이언스 요구사항 대응에도 도움을 줄 수 있어 최근 글로벌 기업들의 도입이 확대되고 있다.
또 다른 고민은 지원 종료(EOL·End of Life) 운영체제 관리다. 대표적으로 오는 6월 지원이 종료되는 CentOS 7은 여전히 많은 기업 환경에서 사용되고 있지만, 공식 보안 업데이트가 중단되면 신규 취약점에 대한 대응이 어려워진다.
턱스케어는 ELS(Endless Lifecycle Support)를 통해 지원 종료 이후에도 보안 패치를 제공하고 있다. 이를 통해 기업은 시스템 교체나 마이그레이션을 서두르지 않고도 필요한 기간 동안 보안성을 유지할 수 있다. 특히 대규모 인프라 환경에서는 운영체제 전환에 상당한 시간과 비용이 소요되는 만큼, ELS는 현실적인 대안으로 활용되고 있다.
보안 업계에서는 앞으로 AI 기반 공격 증가와 함께 운영 중단 없이 보안 수준을 유지하는 ‘무중단 보안’이 핵심 경쟁력으로 자리잡을 것으로 보고 있다. 보안 패치 자동화와 라이브 패치, EOL 지원 서비스에 대한 관심도 더욱 높아질 전망이다.
The post “재부팅 없는 보안 패치 시대”…턱스케어, 리눅스 보안 운영 부담 줄인다 appeared first on 벤처스퀘어.