"보안 업데이트 15초 만에 가능"...레드햇, 보안 리스크 해소 나선다 작성일 03-25 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="F6qwyBd8T4"> <figure class="figure_frm origin_fig" contents-hash="c112a007bea2d648e0be3f3acb6cf27ef6986feb936c6fa74ceca04f7a72aeb5" dmcf-pid="3PBrWbJ6lf" dmcf-ptype="figure"> <p class="link_figure"><img alt="최원영 한국레드햇 전무가 25일 서울 영등포구 여의도 더포럼 IFC에서 열린 미디어 간담회에서 보안 전략을 소개하고 있다. 사진=주원규 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/25/fnnewsi/20260325172604471ibnw.jpg" data-org-width="800" dmcf-mid="tvwbMrXSl8" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/25/fnnewsi/20260325172604471ibnw.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 최원영 한국레드햇 전무가 25일 서울 영등포구 여의도 더포럼 IFC에서 열린 미디어 간담회에서 보안 전략을 소개하고 있다. 사진=주원규 기자 </figcaption> </figure> <div contents-hash="d65e9a544ce5c4986a123c48b9f23febaabb3e8fa6e760d37083384d4d7e6e7f" dmcf-pid="03WRAYqFlV" dmcf-ptype="general"> <br>[파이낸셜뉴스] 오픈소스 소프트웨어 기업 레드햇이 기업 IT 환경의 보안 취약점(CVE) 리스크를 최소화하기 위한 '제로-CVE(Zero-CVE)' 전략을 발표했다. 운영체제(OS) 업데이트 시 발생하는 서비스 중단 부담을 크게 줄이고, 애플리케이션 단계까지 사전에 검증된 보안 이미지를 즉각 제공해 안전한 인프라 운영을 돕는다는 구상이다. </div> <p contents-hash="c1f8a98d5736c7b5b74faef0815ad47b906ab2678d20daec996dad98ac7c8933" dmcf-pid="p0YecGB3l2" dmcf-ptype="general">한국레드햇은 25일 서울 여의도 더포럼 IFC에서 미디어 간담회를 열고 이 같은 내용의 차세대 보안 전략과 대응 방안을 소개했다. </p> <p contents-hash="7d0ec86e47dc3ea081fcf4041810fc221a5a2b09b6cbc8dfb2df7b7a8fd1550c" dmcf-pid="UpGdkHb0W9" dmcf-ptype="general">발표에 나선 최원영 한국레드햇 전무는 기업들이 OS 업데이트를 기피하는 가장 큰 원인으로 '리부팅(재시작)에 따른 서비스 다운타임'을 지목했다. 시스템 커널 업데이트 시 하드웨어 점검을 포함한 '하드 리부트'는 통상 15분에서 최대 30분까지 소요되어 핵심 서비스 운영에 치명적인 부담을 준다는 것이다. </p> <p contents-hash="0231d5bcb8cf1fa9892f6adfa86d8f5d12260e4fb58b4fc3901d15fcd6eb2a07" dmcf-pid="uUHJEXKplK" dmcf-ptype="general">이를 해결하기 위해 최 전무는 레드햇 엔터프라이즈 리눅스(RHEL) 10에 도입된 '소프트 리부트(Soft Reboot)' 기능을 제시했다. 하드웨어 점검을 생략하고 소프트웨어 영역만 빠르게 재시작하는 방식을 통해, 리부팅 소요 시간을 약 15초 수준으로 대폭 단축했다. 서비스 중단 부담 없이 보안 패치를 상시 적용할 수 있게 된 셈이다. </p> <p contents-hash="d1eb7c0a1568d51e6098c9b86b98afda9fd4d130d6cf3afc62271c09a4389bcc" dmcf-pid="7uXiDZ9Ulb" dmcf-ptype="general">또 다른 OS 보안 방안으로는 'RHEL 이미지 모드'를 꼽았다. 서버마다 개별 패키지를 업데이트해 발생하던 버전 충돌 오류를 막기 위해, 사전에 보안이 검증된 단일 '골든 이미지'를 전체 시스템에 일괄 배포하는 방식이다. 여기에 레드햇의 자동화 플랫폼(앤서블, 새틀라이트)을 결합하면 대규모 환경이나 인터넷이 차단된 오프라인 상태에서도 패치 자동화가 가능하다. </p> <p contents-hash="ac984337b212541154440d4fe29362782f7fb6ff283f554c303e55dd7d80134d" dmcf-pid="z7Znw52uCB" dmcf-ptype="general">아울러 보안 이슈 발생 시 조직이 직접 패치를 테스트해야 하는 커뮤니티 버전과 달리, 레드햇은 검증된 패치를 즉시 제공해 기업의 코드 수정 부담을 덜고 생산성을 높인다는 설명이다. 이 밖에도 RHEL 10.1부터 기본 적용될 포스트 양자 암호화(PQC)와 제로 트러스트 아키텍처 지원, 단일 라이선스 정책인 'RHEL 포에버(4EVR)' 등 장기 보안 로드맵도 함께 공개됐다. </p> <p contents-hash="a1ffb0f066ef6a3542cd31733f061d95d642cd36afc50ed53c3f27ef5b9c4165" dmcf-pid="qz5Lr1V7yq" dmcf-ptype="general">운영체제를 넘어 애플리케이션 영역의 제로-CVE를 구현하기 위한 '프로젝트 허밍버드(Project Hummingbird)'도 소개됐다. 컨테이너 이미지 형태로 구동되는 앱의 취약점을 원천 차단하기 위해, 레드햇이 보안 패치와 기능 테스트를 완료한 무결성 이미지를 즉각 제공하는 저장소 서비스다. 정기 업데이트 주기를 기다릴 필요 없이 취약점이 확인되는 즉시 패치된 이미지가 제공되므로, 기업은 자체적인 패치 개발 없이 안전한 최신 환경을 유지할 수 있다.</p> <p contents-hash="0a8b10bfe656306e21cdcd15a82f12c45b6fd1727aa9db931db3e620b1933d5e" dmcf-pid="Bq1omtfzTz" dmcf-ptype="general">wongood@fnnews.com 주원규 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 권영식 이끄는 넷마블네오, IPO 추진 중단…넷마블 완전자회사로 03-25 다음 손흥민·오타니 소속된 CAA 스포츠, 아시아태평양지사 부사장으로 전 LPGA 이사 서윤정 영입 03-25 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
