우분투 서버 보안 강화 방법

11 Sep 2023

linux

우분투 서버는 많은 조직과 개인들이 인터넷 서비스를 제공하기 위해 사용하는 인기있는 운영체제입니다. 그러나 보안 위협으로부터 서버를 보호하기 위해서는 적절한 보안 조치를 취해야 합니다. 이 글에서는 우분투 서버의 보안을 강화하는 몇 가지 방법을 소개하겠습니다.

1. 업데이트 및 보안 패치

서버 운영 시 운영체제와 소프트웨어를 최신 상태로 유지하는 것이 중요합니다. apt-get 명령을 사용하여 우분투 패키지 시스템에서 최신 업데이트를 설치하세요. 운영체제와 사용 중인 모든 소프트웨어의 보안 패치를 적용해야 합니다.

sudo apt-get update
sudo apt-get upgrade

2. 방화벽 설정

방화벽은 서버에 들어오는 네트워크 트래픽을 제어하여 보안을 강화할 수 있는 중요한 도구입니다. ufw (Uncomplicated Firewall) 를 사용하여 방화벽을 설정할 수 있습니다.

필요한 포트만 열어두고 나머지 포트는 차단합니다.
SSH 접속에 대한 액세스를 제한하고, 필요한 경우 IP 주소를 제한합니다.

sudo apt-get install ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow <포트번호>
sudo ufw enable

3. SSH 보안 강화

SSH는 원격으로 서버에 접속하기 위해 사용되는 프로토콜입니다. SSH 설정을 강화하여 무단 액세스를 방지할 수 있습니다.

비밀번호 로그인을 비활성화하고 공개키 인증을 사용하도록 설정합니다.
Root 로그인을 비활성화하고, 필요한 경우 사용자 계정에 대한 로그인을 제한합니다.

sudo nano /etc/ssh/sshd_config

파일에서 다음 항목들을 수정합니다:

PasswordAuthentication no
PermitRootLogin no
AllowUsers <사용자>

항목을 수정한 후 SSH 서비스를 재시작합니다:

sudo systemctl restart ssh

4. 보안 감사 로그

서버의 보안 상태를 추적하기 위해 보안 감사 로그를 설정하십시오. Fail2Ban을 사용하여 로그인 시도가 실패한 IP 주소를 잠금 처리할 수 있습니다. 잠금 처리된 IP는 설정된 시간 동안 접근할 수 없습니다.

sudo apt-get install fail2ban

Fail2Ban 설정 파일을 열고 필요한 변경 사항을 적용합니다:

sudo nano /etc/fail2ban/jail.local

5. SSL/TLS 적용

인터넷 통신에서 데이터를 암호화하기 위해 SSL/TLS 인증서를 사용하세요. Certbot을 사용하여 무료로 인증서를 발급하고 설정할 수 있습니다. 인증서를 적용하면 웹 서버 통신이 암호화되어 보안이 강화됩니다.

sudo apt-get install certbot
sudo certbot certonly --standalone -d <도메인>

발급된 인증서를 웹 서버 설정에 적용합니다.

결론

위에서 언급한 몇 가지 방법으로 우분투 서버의 보안을 강화할 수 있습니다. 업데이트와 패치, 방화벽 설정, SSH 보안 강화, 보안 감사 로그, SSL/TLS 적용 등을 통해 서버를 보다 안전하게 운영할 수 있습니다. 하지만 보안은 지속적인 관리가 필요하므로, 보안 업데이트를 유지하고 새로운 취약점에 대비하는 것이 중요합니다.