서버 인프라 보안 기초: BMC 보안, 보안 부팅, 데이터 암호화

보안은 보안팀만의 일이 아닙니다. 서버를 설치하고 납품하는 사람이 BMC 비밀번호 하나, 펌웨어 버전 하나를 챙기는 것에서 시작합니다. 층별로 무엇을 잠그는지 봅니다.

한눈에: 여섯 층을 차례로 잠급니다

도둑이 들어올 길은 여러 개입니다. 한 층이 뚫려도 다음 층에서 막히도록 겹겹이 두는 것을 다층 방어라고 합니다. 층을 눌러 보세요. LAYER 2 / 6 펌웨어 · BMC 서버가 켜지기 전부터 도는 층입니다. 여기가 뚫리면 OS를 다시 깔아도 남습니다. 기본 비밀번호 변경 서명된 펌웨어 보안 부팅

BMC, 가장 먼저 챙길 곳

BMC 는 서버가 꺼져 있어도 전원, 콘솔, 펌웨어를 모두 다룰 수 있는 열쇠입니다. 그래서 공격자가 가장 노리는 곳이기도 합니다. 설치 엔지니어가 납품 전에 확인할 목록입니다. 기본 비밀번호 바꾸기 공장 출하 계정과 비밀번호를 그대로 두지 않습니다. 요즘 서버는 대부분 서버마다 다른 초기 비밀번호를 붙여 나옵니다. 관리망에만 연결 BMC 포트는 업무망과 나눈 관리망에 꽂고, 인터넷에서 바로 들어올 수 없게 합니다. 펌웨어 최신으로 BMC와 BIOS 펌웨어의 보안 패치를 납품 전에 맞추고, 이후에도 정기적으로 확인합니다. 안 쓰는 기능 끄기 쓰지 않는 IPMI over LAN, 옛 암호 방식, 가상 미디어 등은 꺼 둡니다. 계정 나누기 관리자, 조회 전용, 자동화용 계정을 나누고 공용 계정을 줄입니다. 기록 밖으로 보내기 BMC 로그를 syslog나 관제 시스템으로 보내 두면, 누가 언제 들어왔는지 나중에 볼 수 있습니다. 인증서 바꾸기 브라우저 경고가 뜨는 기본 인증서 대신 회사에서 발급한 인증서를 넣습니다. ENG 체크한 항목은 납품 확인서에 함께 남깁니다. 다음 담당자가 같은 확인을 반복하지 않아도 됩니다. SALES 보안 요구사항(망 분리, 인증서, 계정 정책)은 설치 일정과 비용에 영향을 줍니다. 제안 단계에서 고객 보안 담당자와 한 번 맞춰 둡니다.

켜질 때부터 믿을 수 있게

서버가 켜지는 순서대로, 앞 단계가 다음 단계를 검사하고 넘겨줍니다. 중간에 누가 바꿔 놓은 것이 있으면 거기서 멈춥니다. 이 사슬을 신뢰 사슬이라고 합니다. 하드웨어 신뢰 기점 바꿀 수 없게 칩에 새겨 둔 첫 검사 코드입니다. 제조사마다 이름은 다르지만 하는 일은 같습니다. 펌웨어가 제조사 서명대로인지 먼저 봅니다. 보안 부팅 (Secure Boot) UEFI 가 부트로더와 OS 커널의 서명을 확인한 뒤에만 실행합니다. 서명 없는 부트로더는 켜지지 않습니다. TPM 2.0 암호 키와 부팅 기록을 보관하는 작은 보안 칩입니다. 디스크 암호화 키를 지키거나, 부팅이 바뀌지 않았는지 증명하는 데 씁니다.

데이터 암호화와 열쇠 관리

디스크를 도둑맞거나 폐기한 디스크가 밖으로 나가도 읽을 수 없게 하는 것이 저장 데이터 암호화입니다. 암호화보다 어려운 것은 열쇠를 어디에 두느냐입니다. 서버 안 (로컬 키) 열쇠를 두는 곳 RAID 카드, BMC 같은 서버 내부 좋은 점 설정이 간단하고 추가 장비가 없음 신경 쓸 점 서버를 통째로 가져가면 열쇠도 함께 감 주로 쓰는 곳 소규모, 단일 서버 외부 키 관리 서버 (KMS) 열쇠를 두는 곳 별도 키 관리 서버나 장비 좋은 점 열쇠와 데이터가 떨어져 있어 더 안전 신경 쓸 점 KMS가 멈추면 부팅이 막힐 수 있어 이중화 필요 주로 쓰는 곳 금융, 공공, 대규모 SED (자체 암호화 드라이브) 디스크가 스스로 데이터를 암호화합니다. 성능 손해가 거의 없고, 서버에서 잠금 열쇠만 관리하면 됩니다. KMIP 서버·스토리지와 키 관리 서버가 열쇠를 주고받는 표준 약속입니다. 제조사가 달라도 같은 KMS를 함께 쓸 수 있습니다. 암호 삭제 (Crypto erase) 디스크를 폐기할 때 데이터 대신 열쇠를 지웁니다. 열쇠가 없으면 남은 데이터는 읽을 수 없습니다.

망 분리에서 제로 트러스트로

예전에는 안과 밖을 벽으로 나누고 안은 믿었습니다. 요즘은 안쪽이라도 매번 확인하는 제로 트러스트 쪽으로 옮겨 가고 있습니다. 경계 보안 (망 분리) 생각 벽 안은 믿는다 확인하는 때 벽을 넘을 때 한 번 뚫리면 안에서 옆으로 퍼지기 쉬움 요즘 여전히 기본, 특히 관리망 격리 제로 트러스트 생각 아무도 그냥 믿지 않는다 확인하는 때 접속할 때마다 사람·기기·권한 확인 뚫리면 작은 구역 안에서 막힘 요즘 단계적으로 도입하는 중 NOTE 공공 분야는 오랫동안 물리적 망 분리가 원칙이었는데, 국가정보원이 2025년 데이터를 중요도에 따라 등급으로 나누어 보호하는 국가 망 보안체계(N2SF)를 내놓으면서 단계적으로 바뀌는 중입니다. 공공 제안에서는 발주처가 어떤 기준을 적용하는지 먼저 확인하세요. ENG 관리망(BMC , 스위치 관리 포트)은 어느 쪽 모델이든 따로 둡니다. 관리망에 들어가는 길은 점프 서버 하나로 좁히고 기록을 남깁니다. SALES 공공·금융 제안은 제품의 보안 인증(CC 인증 등)과 발주처 보안 기준을 먼저 묻습니다. 인증 여부는 제품과 버전마다 다르니 공식 목록으로 확인합니다.

스택업 전체 목차

이 사이트는 자바스크립트를 켜야 그림과 메뉴가 보입니다.

스택업 STACK UP인프라 지식을 한 층씩 쌓다
주제 제안 · 문의 ✎
스택업 · 서버 · 스토리지 · 네트워크 · AI
SCROLL DOWN
Site map

찾는 내용으로 바로 가기

사이트 전체를 한 화면에 펼쳤습니다. 제목을 누르면 그 내용으로 바로 갑니다.

Why

엔지니어도 영업도 잘 모르는 3~5년

영업은 제안까지, 엔지니어는 설치와 장애 때만 고객을 만납니다. 그 사이 고객 운영팀이 매일 하는 일이 인프라 일생의 대부분입니다.

현업 흐름에서 자세히 보기
Three domains

랙 하나에 함께 들어가는 장비들

Inside a rack

랙 한 칸씩 들여다보기

표준 랙은 높이 42칸(U)입니다. 맨 위에 스위치, 가운데 서버, 아래에 스토리지와 UPS가 들어가는 것이 흔한 배치입니다. 장비를 누르면 해당 페이지로 갑니다.

Vendors

다섯 제조사

같은 기능을 부르는 이름이 제조사마다 다릅니다. 원격 관리 칩(BMC) 이름부터 익혀 두세요.

Route

이 순서로 보세요

Glossary

처음 들으면 헷갈리는 말

용어 사전 전체 보기