Linux 서버를 설치한 직후에는 기본 설정만으로는 안전하지 않습니다. 인터넷에 연결된 서버는 SSH 무차별 대입 공격, 포트 스캔, 취약점 공격 등에 지속적으로 노출됩니다.

이번 글에서는 Ubuntu와 CentOS 등 대부분의 Linux 배포판에서 공통적으로 적용할 수 있는 초기 보안 설정 방법을 소개드리겠습니다.

1. 최신 패치 적용

가장 먼저 운영체제와 패키지를 최신 상태로 업데이트합니다.

Ubuntu

sudo apt update
sudo apt upgrade -y

CentOS / Rocky / AlmaLinux

sudo dnf update -y

최신 보안 패치를 적용하면 알려진 취약점을 상당 부분 예방할 수 있습니다.

주의사항

운영 환경에서는 업데이트 전에 반드시 영향도를 검토해야 합니다.

특히 다음과 같은 환경에서는 커널 업데이트가 예상치 못한 문제를 일으킬 수 있습니다.

• Private Cloud
• VMware
• OpenStack
• Nutanix
• Hyper-V
• Public Cloud에서도 특정 커널 모듈을 사용하는 경우

예를 들어

• 커널 모듈(DKMS) 재컴파일 실패
• GPU 드라이버(NVIDIA) 호환성 문제
• HBA/RAID 드라이버 문제
• 네트워크 드라이버 변경
• VPN(OpenVPN, WireGuard) 모듈 문제
• VirtualBox/VMware Tools 호환성 문제

등이 발생할 수 있어, 운영 서버에서는 apt upgrade -y 를 무조건 실행하는 것보다, 어떤 패키지가 업데이트 되는지 확인하고, 커널 업데이트 여부를 검토한 뒤 적용하는 것을 권장 드립니다.

2. root 직접 로그인 차단

root 계정으로 직접 SSH 접속하는 것은 권장되지 않습니다.

SSH 설정 파일을 수정합니다.

sudo vi /etc/ssh/sshd_config

다음을 변경합니다.

PermitRootLogin no

변경 후 SSH 서비스를 재시작합니다.

Ubuntu

sudo systemctl restart ssh

CentOS

sudo systemctl restart sshd

주의사항

해당 작업 진행시 신규 서버의 경우 sudo 권한이 있는 일반 계정이 없다면, 원격 로그인이 불가능하기 때문에 일반 사용자 생성 및 sudo 권한 부여 후 작업 진행을 권고 드립니다.

3. 일반 사용자 생성 및 sudo 권한 부여

sudo adduser admin

Ubuntu

sudo usermod -aG sudo admin

CentOS

sudo usermod -aG wheel admin

root 대신 일반 계정을 사용하면 실수로 시스템을 손상시킬 가능성도 줄어듭니다.

4. 방화벽 설정

Ubuntu(UFW)

sudo ufw default deny incoming
sudo ufw default allow outgoing

sudo ufw allow from 192.168.10.1 to any port 22 proto tcp

sudo ufw enable

CentOS(Firewalld)

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.10.1" port port="22" protocol="tcp" accept'
sudo firewall-cmd --reload

원격 접근 및 보안이 필요한 포트의 경우 접근이 필요한 ip만 허용하는 것을 권고드립니다.

주의사항

잘못된 방화벽 설정으로 인해 원격 접근이 불가능한 상태가 되는 사례가 많음으로, 새 세션으로 접속 확인 후 기존 세션을 종료하는 것을 권장드립니다.

마무리

Linux 서버의 초기 보안 설정은 서버를 안전하게 운영하기 위한 첫 단계입니다. 운영체제 업데이트, SSH 보안 강화, 방화벽 구성 등 의 설정을 진행시 많은 공격을 예방할 수 있습니다. 여기에 Fail2Ban, 자동 보안 업데이트, 로그 모니터링 등을 함께 적용하면 보다 안정적인 운영 환경을 구축할 수 있습니다.