Red Hat Enterprise Linux 10과 관련 정보

Red Hat의 최신 메이저 릴리스인 Red Hat Enterprise Linux(RHEL) 10이 출시되었습니다. 이 릴리스는 기업이 현대적인 엔터프라이즈 기술을 주도하는 주요 흐름에 대응할 수 있도록 지원하기 위해 구축되었습니다. 모든 기업은 희소한 리소스를 최대한 활용하고, 스마트 클라우드에 투자하고, 공격에 저항하고, 인공지능이 폭발적으로 증가하는 상황에서 가치를 발견해야 하는 등 복합적인 과제에 직면해 있습니다. RHEL 10은 이러한 과제를 자신 있게 수행할 수 있는 기반입니다.

새로운 요구 사항 충족

IT에 대한 수요는 항상 증가하는 반면, 리소스(재무, 기술, 인력)는 그대로 유지되거나 감소하고 있습니다. 인력 예산이 충분하더라도 새로운 Linux 인재를 못 찾을 수 있습니다. Linux Foundation에 따르면 채용 관리자의 93%가 오픈소스 역량을 갖춘 인재를 찾는 데 어려움을 겪고 있습니다. 

Linux 인재 격차에도 불구하고 압박이 지속되는 상황에서 팀은 잠재력을 최대한 발휘하고 기존 시스템이 효율적으로 작동하도록 해야 합니다. RHEL 10은 Linux 관리를 간소화하고 팀이 혁신에 집중할 수 있도록 지원하는 새로운 기능을 통해 두 가지 측면 모두에 도움이 됩니다.

RHEL Lightspeed

Red Hat Enterprise Linux Lightspeed는 수십 년간 축적된 RHEL 관련 전문 지식을 활용하여 RHEL 경험을 간소화하는 AI 기반 서비스입니다. RHEL Lightspeed는 전문가와 신규 사용자 모두를 위해 RHEL을 더 간편하게 구축, 배포, 관리할 수 있도록 사전 예방적 지침을 제공합니다.

새로운 커맨드라인 어시스턴트에 간단한 질문(“SSHD가 시작되지 않는 문제를 해결하도록 도와주세요”)을 작성하면 간단하고 실행 가능한 권장 사항을 확인할 수 있습니다.

$ c "Help me troubleshoot SSHD failing to start"
1. Verify that the directory exists and has the correct permissions and ownership:
   `ls -ld /usr/share/empty.sshd`
   If the directory does not exist, or if it exists but lacks the correct permissions (711) or ownership (root:root), proceed to the next step.
2. Create the directory with the correct permissions:
   `mkdir -p /usr/share/empty.sshd
   chmod 711 /usr/share/empty.sshd`
3. Set the correct ownership:
   `chown root:root /usr/share/empty.sshd`
4. Restart the sshd service:
   `systemctl restart sshd.service`
After completing these steps, the sshd service should start successfully. For more detailed diagnostics, you can check the logs in /var/log/secure` for any authentication-related errors.

RHEL Lightspeed는 많은 불확실성을 해소할 또 다른 새로운 기능인 Red Hat Insights 이미지 빌더 패키지 권장 사항을 지원합니다. RHEL에는 유용한 특징과 기능을 제공하는 수천 개의 패키지가 있습니다. 대부분의 기업은 이 중 일부만 사용하지만 더 많은 혜택을 누릴 수 있습니다. RHEL Lightspeed는 Insights 이미지 빌더에서 선택한 패키지를 분석하고 기타 관련 패키지를 제안합니다.

또한 네이티브 RHEL 이미지 빌더를 개선하여 새로운 사용자 정의 기능을 추가하고, Red Hat Insights 서비스 및 Insights 이미지 빌더와의 통합을 개선하고, 널리 사용되는 다양한 플랫폼(퍼블릭 클라우드, 가상 및 베어 메탈)에 대한 지원을 추가했습니다.

RHEL을 위한 Red Hat Insights 계획

기존에는 확산되는 RHEL 환경 전반에서 변경 사항을 조정하고 실행하는 데 시간이 많이 걸리고 때로는 작업이 여러 곳으로 분산되기도 했습니다. RHEL 10은 RHEL을 위한 Red Hat Insights 계획을 통해 RHEL 마이너 릴리스 및 애플리케이션 스트림에 대한 중요 로드맵 및 라이프사이클 정보를 중앙 집중화하여 이 문제를 해결합니다. 

시스템 관리자는 시스템의 현재 상태에 대한 맞춤형 보기를 통해 향후 릴리스 및 사용 중단을 예상할 수 있어 변경 비용이 적게 드는 빌드 시간에 변경할 수 있습니다. 고객의 RHEL 자산과 RHEL 로드맵에 대한 가시성이 손쉽게 확보되면 이를 지원하는 시스템을 유지 관리하는 대신 새로운 경험을 구축하는 데 집중할 수 있습니다.

추가 RHEL 웹 콘솔 기능

RHEL 웹 콘솔은 RHEL 8에 도입된 이후 관리 태스크를 간소화하며 널리 사용되었습니다. RHEL 10은 Cockpit 패키지가 설치되지 않은 원격 시스템을 위한 기본 제공 지원 기능을 탑재하고 한층 더 강력해졌습니다.

이 외에 알아두어야 할 웹 콘솔 개선 사항 세 가지를 확인해 보세요.

• 새로운 텍스트 편집기가 파일 브라우저 애플리케이션에 포함되어 콘솔을 종료하지 않고도 텍스트 기반 파일을 찾아 수정할 수 있습니다.
• Stratis 파일 시스템 크기 제한 구성 기능이 지원되어 스토리지 제한을 쉽게 설정할 수 있습니다.
• 이제 웹 콘솔에서 RHEL High Availability Add-On 관리를 사용할 수 있어 RHEL High Availability 고객을 위한 통합된 운영 경험이 제공됩니다.

신규(AIDE) 및 개선된(Podman 및 systemd) 시스템 롤

시스템 롤은 안정적이고 일관된 인터페이스 구성을 제공하는 Ansible 롤과 모듈 세트로, OS 관리 측면을 더 쉽게 자동화할 수 있도록 설계되었습니다. RHEL 10은 널리 사용되는 AIDE(Advanced Intrusion Detection Environment) Linux 보안 툴의 설치 및 구성을 처리하는 새로운 시스템 롤을 제공합니다. AIDE 시스템 롤은 데이터베이스 초기화 및 업데이트와 AIDE 무결성 검사를 간소화합니다.

RHEL 10에서는 기존의 Podman 및 systemd 시스템 롤이 개선되었습니다. Podman 5에서는 Quadlet 툴을 사용하여 포드를 생성하는 기능이 새롭게 지원됩니다. Podman 시스템 롤은 Quadlet을 사용하여 포드 구성을 자동화하므로 RHEL 환경 전반에서 Podman을 대규모로 더 쉽고 일관되게 실행할 수 있습니다.

또한 systemd 롤을 개선하여 systemd 사용자 유닛에 대한 지원을 추가했습니다. 이전에는 시스템 유닛만 지원했습니다.

클라우드 도입의 일관성과 가속화를 동시에 충족

수십 년에 걸쳐 엔터프라이즈 클라우드 컴퓨팅의 시대가 계속되고 있지만, 그 규모와 편의성을 수용해야 한다는 압박은 여전히 줄어들지 않고 있습니다. 클라우드에 최적화된 RHEL 10은 클라우드 내부 및 클라우드 간 작업을 위한 이상적인 운영 기반입니다. Red Hat은 AWS, Google Cloud, Microsoft Azure와의 협력을 통해 각 하이퍼스케일러 환경에 완벽하게 통합되고 지원되는 RHEL 이미지를 엔지니어링했습니다.

이처럼 사전 튜닝되고 실행 가능한 이미지는 다음과 같은 기능을 제공합니다.

• 퍼블릭 클라우드 대시보드의 RHEL 자산에 대한 가시성을 통해 서비스에 대한 전체 보기 통합
• 부팅 및 이미지 증명을 보호하여 워크로드가 부팅 단계부터 런타임 단계까지 최신 하향식 기술로 실행되도록 보장
• 사전 구성된 클라우드 관리를 통해 각 클라우드 공급업체의 특정 툴과의 통합 지원

RHEL용 이미지 모드를 통한 관리 통합 및 드리프트 완화

컨테이너는 애플리케이션 혁신을 위한 대표적인 플랫폼으로 부상했습니다. RHEL 10은 운영 체제를 빌드, 배포, 관리하는 방식에 컨테이너의 강력한 기능을 적용합니다. RHEL용 이미지 모드를 사용하면 OS를 bootc 이미지로 하드웨어, 가상 머신 또는 클라우드에 배포한 이를 기반으로 애플리케이션을 계층화할 수 있습니다. 이러한 운영 방식은 기존의 패키지 배포보다 훨씬 덜 복잡하며, 개발자와 이미지 유지 관리자에게 환경에 대한 공통된 경험과 전체 제어 권한을 제공합니다. 

또한 RHEL 10은 운영 체제 업데이트의 번거로움을 줄여 패치의 필요성을 줄이고, 사용자가 표준화 된 구성 및 설정을 조정할 때 자주 발생하는 드리프트를 방지합니다.

개발자를 위한 새로운 툴과 기능

새로운 주요 버전과 마찬가지로 RHEL 10은 개발자를 위해 인기 있는 프로그래밍 언어 및 서비스의 최신 버전을 지원하도록 업데이트되었습니다.

• PHP 8.3: Argon2 암호 알고리즘 지원, 날짜 확장 기능의 새로운 오류 및 예외 처리 클래스, Redis 및 Valkey 데이터베이스와 함께 사용하기 위한 php-pecl-redis6 패키지
• NGINX 1.26: 버그 수정, 서버별 HTTP/2 지원, 복잡한 구성을 위한 시작 성능 개선
• Git 2.47: 더 효율적인 참조 관리 및 확장성을 위한 Reftable 백엔드, 가져오기 작업 중 더 나은 성능을 위한 pseudomerge 비트맵, 더 효율적인 업데이트를 위한 증분식 멀티팩 인덱스
• Maven 3.9: 일반적인 수정 및 개선 사항과 Maven 4 라인의 백포트
• MySQL 8.4: 관리자를 위한 새로운 암호 제어 기능, 인증 기능 개선, 이전 MySQL 버전과의 백업 호환성
• Linux용 Windows 하위 시스템: VM 없이 Windows 기반의 RHEL 개발 환경 실행 지원

RISC-V 개발자 프리뷰

RHEL 10을 통해 개발자는 RHEL과 새롭게 부상하는 RISC-V 아키텍처를 실험해 볼 수 있습니다. SiFive는 인기 있는 HiFive P550 개발자 보드에 RHEL 10을 제공하기 위해 SiFive와 파트너십을 맺었습니다. 활용 사례가 계속 늘어남에 따라 기업은 안전하고 신뢰할 수 있는 오픈소스 방식을 통해 RISC-V에 어떤 이점이 있는지 확인할 수 있습니다.

현재와 미래의 공격에 대응

현대적인 암호화가 더 이상 지속되지 못할 수도 있습니다. 양자 컴퓨팅으로 인해 오늘날의 산업 표준 암호화 기술이 무용지물이 되는 것은 시간 문제입니다. 이러한 이유로 RHEL 10은 양자 컴퓨팅에 대응할 수 있는 Linux를 선도하고 있습니다.

RHEL 10에는 키 교환을 활성화하여 기밀성을 강화하는 새로운 양자 내성 알고리즘이 포함되어 있습니다. 향후 릴리스에서는 더 많은 알고리즘이 제공될 예정입니다.

모든 주요 RHEL 릴리스와 마찬가지로 Red Hat은 고객이 현재 위협에 대처하고 규제 요구 사항을 충족할 수 있도록 몇 가지 기타 보안 개선 사항을 적용했습니다.

FIPS 검증 간소화

FIPS(미국의 연방 정보 처리 표준, Federal Information Processing Standards)는 네트워크 통신을 보호하는 라이브러리인 Open SSL에 대한 모든 패치 CVE(Common Vulnerabilities and Exposures)에 새로운 검증 인증서를 요구합니다. RHEL 10에는 CVE 문제 해결과 인증서 검증을 분리하는 새로운 기능이 포함되어 있어 사용자가 더 적은 노력으로 컴플라이언스를 유지할 수 있습니다.

DNS 암호화

모든 미국 연방 기관에 대한 새로운 의무 사항에 따라 RHEL 10은 DNS(Domain Name System) 암호화를 지원합니다. 이 기능은 악의적인 사용자가 DNS 조회 요청을 통해 내부 데이터에 액세스하지 못하도록 합니다.

Red Hat Satellite의 Red Hat Insights 어드바이저

Red Hat Satellite 6.17 서비스의 새로운 Red Hat Insights 어드바이저를 사용하면 인프라가 격리되거나 연결되지 않은 고객도 수십 년간 축적된 Red Hat 지식에 액세스할 수 있습니다. Satellite의 Red Hat Insights 어드바이저는 기술 자료 문서와 고객과의 협력을 바탕으로 사전 예방적 위험 감지 및 구성 제안을 제공하여 데이터를 오프프레미스로 전송하지 않고도 다운타임을 방지할 수 있도록 지원합니다. Satellite의 Red Hat Insights 어드바이저는 현재 기술 프리뷰 상태이며, 감지된 위험 및 구성 제안에 대한 자동 문제 해결 기능도 제공합니다.

Red Hat Insights를 통한 도메인 가입

Insights 사용자는 새로운 도메인 가입 기능을 사용하여 시간을 절약하고 보안을 강화할 수도 있습니다. 이 새 기능은 Red Hat의 하이브리드 클라우드 콘솔을 통해 액세스할 수 있으며, Identity 관리 서버에 검색을 수행하는 통합 기능을 제공하고 취약점을 유발할 수 있는 수동 태스크를 자동화합니다. 

하드웨어 보안 모듈 지원

이 새로운 RHEL 10 기능을 사용하면 소프트웨어에서 키와 인증 기관 비밀 정보를 분리하여 저장할 수 있습니다. 다양한 규제 표준을 준수하도록 설계되어 OS 외부의 비밀 정보를 보호된 하드웨어에 저장하여 공격 표면을 줄입니다. 하드웨어 보안 모듈 지원은 현재 기술 프리뷰로 제공됩니다.

RHEL Security Select 애드온

Red Hat은 CVE(Common Vulnerabilities and Exposure) 픽스에 대한 지원을 사용자 정의할 수 있는 새로운 방법을 제공합니다. Security Select 애드온을 사용하는 구독자는 중요 및 심각 CVE뿐만 아니라 심각도가 더 낮은 익스플로잇까지 패치 적용을 확장하는 CVE를 포함하여 원하는 CVE 픽스 10개를 구매할 수 있습니다. 이를 통해 고객은 CVE 심각도에 대한 자체 평가를 기반으로 조치를 취할 수 있으며, 이러한 혜택은 특히 의료, 금융, 통신, 정부와 같이 규제가 엄격한 부문에 유용합니다. RHEL Security Select 애드온은 2025년 3분기부터 RHEL Extended Lifecycle Support 또는 RHEL Extended Update Support가 포함된 서브스크립션을 보유한 고객에게 제공됩니다.

더 빠르고 효율적인 AI 수용

지난 2년 동안 AI처럼 엔터프라이즈 기술을 재편한 기술은 없습니다. 산업 전반에서 모든 기업은 규모에 관계없이 주요 리소스 요구 사항을 관리하는 동시에 대규모 잠재력을 활용하기 위해 노력하고 있습니다.

AI 트랜스포메이션에 발맞추기 위해 고객은 신뢰할 수 있는 기반이 필요합니다. RHEL은 신뢰할 수 있는 초석으로서 다양한 방식으로 계속 발전해 왔습니다.

최신 버전의 플랫폼은 Red Hat이 엄선하고 최적화한 AI 솔루션인 Red Hat AI의 핵심으로, Red Hat OpenShift AI와 Red Hat Enterprise Linux AI(RHEL AI)가 모두 포함됩니다. 대규모 언어 모델을 개발, 테스트, 실행할 때 안정성을 제공하며, AI 지원 애플리케이션을 프로덕션 단계로 확장하는 데 필수적입니다.

RHEL 10의 기본 AI 기능

Red Hat은 방대한 파트너 및 커뮤니티 에코시스템과 협력하여 고객이 AI 지원 기술을 신속하게 찾고 배포할 수 있도록 지원하기 위해 두 가지 새로운 노력을 시작했습니다.

Red Hat은 파트너 검증 프로그램을 통해 하드웨어와 소프트웨어가 Red Hat 제품과 호환되는지 신속하게 평가하고 이를 위한 지원 정책을 간소화합니다. 고객은 Red Hat Ecosystem Catalog에서 검증된 AI 솔루션을 확인할 수 있습니다.

마찬가지로, RHEL 확장 리포지토리는 고객에게 신뢰할 수 있는 개발자 툴, 오픈소스 라이브러리, 전문 유틸리티를 제공하여 빠르고 안정적으로 구축할 수 있도록 지원합니다. 리포지토리에 나열된 패키지는 즉시 실행할 수 있으며 Red Hat의 보안 공급망 평가를 통과했습니다.

RHEL 10: 준비된 환경

RHEL 10은 제한된 리소스에도 불구하고 AI, 클라우드 도입, 보안 준비 상태에 대한 요구 사항을 충족해야 하는 새로운 환경을 위한 새로운 RHEL입니다. RHEL 10 보도 자료, 릴리스 노트, 도큐멘테이션을 참고하거나 데이터시트를 다운로드하여 자세히 알아보세요. 또는 RHEL 10을 다운로드하여 시작해 보세요.