운영체제 (LNX,WIN)724 728x90 자동 보안 업데이트를 켰는데 커널 패치가 안 붙는 이유 서버에 unattended-upgrades를 설정해 두면 보안 업데이트가 자동으로 설치되므로, 패치 관리가 끝난 것처럼 보이기 쉽습니다. 그러나 보안 패키지가 설치되는 것과 실행 중인 커널에 패치가 반영되는 것은 별개의 일입니다. ISMS-P 점검이나 내부 감사에서 패치 적용 여부를 물으면, 설치 기록과 재부팅 상태를 함께 제시해야 하는 경우가 많습니다.이 글에서는 Ubuntu와 Debian 계열 서버를 기준으로 자동 업데이트 설정 확인, 적용 로그 읽는 법, 재부팅이 필요한 서버를 찾는 두 가지 방법인 reboot-required 파일과 needrestart를 정리합니다. RHEL 계열은 마지막 부분에서 대응 도구만 짚습니다. 여기서 소개하는 명령은 모두 상태를 읽기만 하므로 운영 서버에서 먼저 실행해.. 2026. 10. 12. 윈도우 업무 PC 보안 기본값 점검 — BitLocker·Defender·계정·업데이트·원격 접속 서버 보안은 신경 쓰면서 직원 PC 는 '설치한 그대로' 인 조직이 많습니다. 그런데 실제 사고의 출발점은 대개 PC 입니다 — 피싱 첨부파일, 분실 노트북, USB. 윈도우 10·11 에는 필요한 기능이 거의 다 들어 있고, 문제는 켜져 있지 않다는 것뿐입니다. 아래 여섯 가지를 PC 마다 한 번씩 점검하면 됩니다.1. BitLocker — 노트북이라면 반드시디스크 암호화가 없으면 노트북을 잃어버렸을 때 드라이브를 빼서 다른 PC 에 꽂는 것만으로 모든 파일이 읽힙니다. 설정 › 개인 정보 및 보안 › 장치 암호화(또는 제어판의 BitLocker)에서 켭니다. 중요한 것은 복구 키 보관 — 회사 계정(Microsoft Entra/AD)이나 관리 도구에 자동 저장되게 하고, 개인 메일이나 메모에 두지 않.. 2026. 7. 21. 리눅스 서버 처음 켜고 30분 — SSH 키·sudo·자동 업데이트·방화벽·fail2ban 기본 설정 클라우드든 사무실 구석의 서버든, 리눅스 서버를 켠 직후의 상태는 '누구나 두드릴 수 있는 문'에 가깝습니다. 인터넷에 붙은 서버의 22번 포트에는 켠 지 몇 분 안에 자동화된 로그인 시도가 쏟아집니다. 아래 다섯 단계는 우분투·데비안 계열 기준이며, 다른 배포판도 명령만 다를 뿐 순서는 같습니다. 모두 30분 안에 끝납니다.1. 일반 사용자를 만들고 sudo 를 준다root 로 직접 일하지 않습니다. 사용자를 만들고 sudo 그룹에 넣습니다.adduser opsusermod -aG sudo ops2. SSH 키 인증으로 바꾸고, 비밀번호·root 로그인을 끈다내 PC 에서 키를 만들고(ssh-keygen -t ed25519) 공개키를 서버의 ~ops/.ssh/authorized_keys 에 넣습니다(s.. 2026. 6. 7. 컴퓨터 팬 소음, 멈춤, 과열 발생 시 무엇을 확인하고 어떻게 교체해야 할까? PC를 오래 사용하다 보면 가장 먼저 노후화되는 부품 중 하나가 바로 냉각 시스템입니다.특히 CPU 쿨러 팬과 그래픽카드 팬은 24시간 회전하는 기계 부품이므로 시간이 지나면 소음, 진동, 회전 불량, 정지 등의 문제가 발생할 수 있습니다. CPU 팬과 그래픽카드 팬의 상태 점검, 교체 과정입니다.CPU 팬과 그래픽카드 팬의 역할CPU 팬CPU에서 발생하는 열을 외부로 배출합니다.CPU 팬이 멈추면CPU 온도 급상승성능 저하(쓰로틀링)강제 종료재부팅시스템 불안정등이 발생할 수 있습니다.그래픽카드 팬GPU에서 발생하는 열을 냉각합니다.그래픽카드 팬이 멈추면게임 성능 저하GPU 온도 상승드라이버 오류화면 깨짐GPU 수명 감소등이 발생할 수 있습니다.교체 전에 반드시 확인할 사항1. 실제 고장인지 확인팬이 멈.. 2026. 6. 1. Linux 인프라 지식 그래프(Knowledge Graph) 온톨로지 아키텍처 설계 리눅스 서버의 설정, 프로세스, 포트, 서비스 상태, 계정, 네트워크, 패키지, 보안설정 등을 지속적으로 수집하고 이를 “온톨로지(Ontology)” 형태로 구성하면 단순 모니터링을 넘어 다음과 같은 수준까지 확장할 수 있습니다.자산 관계 기반 분석공격 경로 추적구성 드리프트(Configuration Drift) 탐지이상행위 탐지보안 영향도 분석CMDB + 보안지식그래프(Security Knowledge Graph)AI 기반 질의/추론(RAG + Graph)특히 보안 운영 조직에서는 단순 “수집”보다도어떤 관계를 정의할 것인가어떤 개체(Entity)를 기준으로 모델링할 것인가어떤 변경을 추적할 것인가가 핵심입니다.아래와 같이 단계별로 접근하면 실무적으로 매우 효과적입니다.전체 구조 개요가장 추천되는 구조.. 2026. 5. 31. 이전 1 2 3 4 ··· 145 다음 728x90 728x90
