쏟아지는 보안 패치 어떻게 관리하나… ‘패치관리 솔루션’ [보안TMI] 작성일 09-06 20 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">자산·버전 파악부터 일괄 배포·미적용 장비 추적까지</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="B75zPo9Unt"> <p contents-hash="9b4159b674ad2f8007f36e81abc059e7c09d50d9976df5dab2790c5037c38116" dmcf-pid="bqtBxaV7M1" dmcf-ptype="general">IT조선은 독자들이 이해하기 어려웠던 보안 용어와 개념을 보다 쉽게 풀어 설명하는 '보안TMI(Too Much Information)' 코너를 마련했습니다. 매주 주제를 선정해 개념은 물론 기사에 담지 못했던 배경과 맥락까지 짚어드립니다. 독자들이 보안 관련 뉴스를 보다 명확하게 이해할 수 있도록 돕겠습니다. [편집자 주]</p> <p contents-hash="8aee8502fb5f4b121cb4ae782d2220bd6c182ef5fa1594bcc29ffe8d891ac549" dmcf-pid="KBFbMNfzM5" dmcf-ptype="general">기업이 사용하는 운영체제(OS)와 업무 프로그램 등 소프트웨어(SW), 서버·네트워크 장비의 펌웨어와 드라이버에는 보안 취약점과 오류를 고치기 위한 '패치'가 꾸준히 나온다. 문제는 기업이 관리해야 할 시스템이 많고 사용하는 제품과 버전이 장소, 구축된 시기, 사용자마다 제각각이라는 점이다. 이런 가운데 기업 IT 담당자는 어떤 패치를 어디에 먼저 적용할지를 판단하고, 적용 작업 후에는 재차 확인까지 해야 한다. 따라서 패치 적용 자체만큼 이를 관리하는 것도 중요할 수밖에 없다.</p> <div contents-hash="c075f9ae8a9d879cf06efc6cd25adcc9ec9a4b12f80eb874e7a89ba5dbe5c987" dmcf-pid="9b3KRj4qeZ" dmcf-ptype="general"> 이 때문에 사용하는 것이 패치관리 솔루션이다. 기업이 보유한 PC와 서버 등 하드웨어 자산을 파악하고, 여기에 설치된 운영체제와 애플리케이션 등 소프트웨어의 버전을 확인해 필요한 패치가 무엇인지 찾아준다. 이후 패치 적용 대상을 정하고, 일정에 맞춰 패치를 배포하며, 설치가 제대로 끝났는지 확인하는 과정까지 관리할 수 있다. </div> <figure class="figure_frm origin_fig" contents-hash="dbea873f8f0a2bf8b94b164f37022e54ee4720d4340766b6b8d81fe187d83558" data-idxno="451839" data-type="photo" dmcf-pid="2K09eA8BnX" dmcf-ptype="figure"> <p class="link_figure"><img alt="패치관리 솔루션을 사용하는 사내 IT 관리자의 모습을 표현한 이미지 / 챗GPT 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/06/552810-SDi8XcZ/20260906060006877rttk.png" data-org-width="1280" dmcf-mid="qTikS1mjMF" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/06/552810-SDi8XcZ/20260906060006877rttk.png" width="658"></p> <figcaption class="txt_caption default_figure"> 패치관리 솔루션을 사용하는 사내 IT 관리자의 모습을 표현한 이미지 / 챗GPT 생성 </figcaption> </figure> <p contents-hash="76593fb0acbad1ed3d8040b63965b7115d3da06794e6a97b7e2a3bc8c6ac7fc7" dmcf-pid="V9p2dc6bMH" dmcf-ptype="general">여러 PC와 서버에 패치를 한꺼번에 배포할 수 있는 것도 장점이다. 시험 그룹에 먼저 패치를 적용한 뒤 문제가 없으면 전체 환경으로 확대할 수도 있다. 설치에 실패하거나 재부팅되지 않아 패치가 완료되지 않은 장비를 다시 찾아내 알려주고, 적용 현황과 미적용 사유를 보고서로 관리할 수도 있다. 글로벌 기업으로는 태니엄, 국내 기업으로는 이스트시큐리티와 안랩 등이 패치관리 솔루션을 제공한다.</p> <p contents-hash="6225068590d881d4ab15df827c333de4856196e84e5bd619ca5fa71aead228d4" dmcf-pid="f2UVJkPKRG" dmcf-ptype="general">패치관리 솔루션이 이처럼 자동화를 지원하는데도 패치 적용이 늦어지는 이유는 무엇일까. 먼저 새 패치가 기존 업무 프로그램이나 드라이버와 충돌하면 장애가 발생할 수 있어 신중을 기할 필요가 있다. 또 서버나 핵심 업무시스템은 재부팅이나 서비스 중단이 필요해 패치 적용 시간을 따로 잡아야 하는 경우도 있다. 패치를 모든 시스템에 한꺼번에 적용하기보다 일부 장비에서 먼저 시험한 뒤 적용 범위를 넓히는 이유다.</p> <p contents-hash="8b6366389f2cdcc0d12745e49ba02f64ff0025d80fec91f058e9d742e5589653" dmcf-pid="4VufiEQ9LY" dmcf-ptype="general">모든 패치가 같은 우선순위로 처리되지 않는다는 점도 패치 적용을 늦추는 요인이다. 보안 취약점이 계속 공개되는 가운데 해당 취약점이 실제 공격에 악용되고 있는지, 취약한 시스템이 인터넷에 노출돼 있는지 등을 따져 먼저 적용할 대상을 정해야 한다. 미국 사이버보안·인프라보안국(CISA)도 실제 공격에 악용된 취약점을 '알려진 악용 취약점(KEV)' 목록으로 관리하며 우선적인 조치를 권고하고 있다. 이 과정에서 우선순위가 낮아진 패치는 장기간 미적용 상태로 남을 수 있고, 해당 취약점이 이후 실제 공격에 악용될 수도 있다.</p> <p contents-hash="b5f16eb4dc288b71d6a97ed82224b77dce772c83753bc0934dff5c19c005e28f" dmcf-pid="8f74nDx2JW" dmcf-ptype="general">이에 최근에는 패치관리 솔루션의 위험 기반 관리 기능도 강화되는 추세다. 패치가 적용되지 않은 소프트웨어의 취약점이 실제 공격에 악용되고 있는지, 해당 시스템이 외부에 노출돼 있는지, 기업의 핵심 자산인지 등을 분석해 우선 적용할 패치를 정하는 방식이다. 취약점 발견 속도가 빨라지고 패치 규모도 커지는 만큼 모든 패치를 단순히 빠르게 적용하는 것보다 위험도가 높은 대상을 먼저 찾아 안정적으로 적용하는 관리가 중요해지고 있다.</p> <p contents-hash="98b717c57b23814490d8a11778d73159eaf3d735b75bdf3325c705fc9593da34" dmcf-pid="64z8LwMVey" dmcf-ptype="general">패치 적용은 단순히 소프트웨어를 설치하는 작업으로 끝나지 않는다. 이 때문에 패치관리 솔루션을 이용해 적용 전후 과정을 함께 관리할 필요가 있다. 기업은 어떤 시스템이 패치 대상인지 빠짐없이 파악하고, 사전에 영향을 확인한 뒤 실제 적용 여부까지 계속 추적해야 한다. 당장 패치를 적용하기 어려운 시스템은 접근 제한이나 별도 모니터링 같은 보완 조치를 적용하고, 이후 패치 적용이 가능한 시점을 다시 확인해야 한다.</p> <p contents-hash="65e1b300521b306fb1b375e16a25eef3ca5b1f9d65bc17abb4c29f4c769ef23f" dmcf-pid="P8q6orRfLT" dmcf-ptype="general">정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 VM웨어 대체 넘어 AI 인프라로…상포테크놀로지, 선전서 글로벌 서밋 09-06 다음 [CPU 대란 주의보 ⑥] 애플·엔비디아 싹쓸이에 밀렸다…TSMC 3나노·기판에 갇힌 서버 CPU 09-06 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
