KernelCare 라이선스: 재부팅 없이 커널 보안 패치

KernelCare는 서버를 켜 둔 채로 돌아가는 리눅스 커널에 보안 패치를 적용합니다. 보통은 새 커널을 설치하고 재부팅 일정을 잡습니다. 사이트 수백 개가 올라가 있는 서버라면 그 일정은 한밤중 점검 시간이 되고, 고객에게 공지를 돌려야 하고, 인정하기 싫을 만큼 자주 패치가 몇 주씩 그대로 밀립니다. 그동안 서버는 이미 공개된 결함을 안은 커널로 계속 돌아갑니다. 라이브 패치는 이 저울질을 없앱니다. 수정 사항이 메모리에서 실행 중인 커널에 그대로 들어가고, 프로세스는 끊기지 않으며, 가동 시간도 초기화되지 않습니다. 서버 한 대에 계정 수백 개를 올린 공유 호스팅 업체, 고객과 서버를 함께 쓰는 리셀러, 무엇이든 재시작할 적당한 순간을 끝내 찾지 못하는 시스템 관리자를 겨냥한 제품입니다.

여기서 구매하는 라이선스는 내려받아 잘 보관해야 하는 키 파일이 아니라 서버의 IP 주소로 등록됩니다. 설치는 서버에서 명령 한 줄이면 되고, 스크립트가 IP로 라이선스를 조회해 에이전트를 올립니다. 결제는 선불 잔액에서 빠져나가고 중간에 승인 단계가 없어 라이선스는 보통 1분 안에 살아 있습니다. 서버를 다른 장비나 다른 데이터센터로 옮길 때는 패널에서 직접 IP를 바꿉니다. 티켓도 기다림도 없고, 이전 주소의 라이선스는 즉시 중단됩니다. 서버를 여러 대 운영한다면 생성과 갱신, 정지, IP 재지정이 모두 REST API로 가능합니다. API는 모든 계정 등급에서 열려 있어 WHMCS나 직접 만든 시스템에 연결할 수 있습니다. 월 단위 라이선스는 결제한 기간이 끝날 때까지 동작하고 자동 갱신은 언제든 끌 수 있습니다. 약정도 해지 위약금도 없습니다. 모든 주문과 갱신, API 호출은 결과와 함께 계정에 기록됩니다.

패치는 배포판이 내놓는 기본 커널을 기준으로 만들어집니다. 직접 빌드했거나 손을 댄 커널을 쓰고 있다면 주문 전에 uname -r 출력을 확인하십시오. 그렇지 않으면 에이전트가 적용할 것을 아예 찾지 못합니다. OpenVZ나 LXC 같은 컨테이너 가상화에서는 커널이 호스트 노드의 것이므로 라이선스는 컨테이너마다가 아니라 호스트에 발급합니다. KVM과 VMware, 물리 서버는 각자 자기 커널을 실행하므로 각각 자기 라이선스가 필요합니다. 서비스를 멈추지 않고 OpenSSL이나 glibc 같은 구성 요소를 최신으로 유지하는 유저스페이스 패치, 그리고 지원이 끝난 배포판을 위한 연장 지원은 별도 범위입니다. 어떤 패키지가 무엇을 담고 있는지는 현재 가격과 함께 카탈로그에 나와 있습니다. 끝으로, 재부팅이 통째로 사라지지는 않습니다. 커널 주 버전 변경과 하드웨어·드라이버 교체, 일부 시스템 업데이트는 여전히 계획된 재시작을 요구합니다. 얻는 것은 그날이 돌아올 때까지 보안 패치를 미뤄 두지 않아도 된다는 점입니다.