우분투는 다양한 용도로 활용할 수 있는 강력한 리눅스 배포판으로, 초보자부터 숙련된 리눅스 사용자까지 누구에게나 적합합니다.
우분투를 설치할 때는 처음부터 보안을 염두에 두고 설정하는 것이 중요합니다. 그래야 견고하고 탄탄한 시스템의 기반을 마련할 수 있습니다. 다음은 PC에 우분투를 설치할 때 반드시 지켜야 할 5가지 모범 사례입니다.
1. ISO 이미지 무결성 검증
이미 우분투 ISO 이미지를 가지고 있든 새로 다운로드하든, 해당 이미지가 손상되거나 변조되지 않았는지 확인하는 것이 좋습니다.
특히 프로덕션 환경, 기업 인프라, 높은 보안 수준이 요구되는 환경에서 작업할 때는 보안에 절대 타협해서는 안 됩니다.
다른 대부분의 리눅스 배포판과 마찬가지로 우분투 역시 ISO 이미지가 안전하고 온전한지 검증하는 데 필요한 도구를 모두 제공합니다. 검증을 마친 후에는 안심하고 PC에 이미지를 설치할 수 있습니다.
2. 우분투 미니멀 설치 프로그램 사용
우분투에 기본으로 포함된 게임을 해본 적이 있나요? '그런 게임이 있었다고?'라고 생각하실 수도 있습니다. 기본 설정으로 우분투는 재미있는 게임, 미디어 소프트웨어 등 사실상 거의 사용하지 않을 구성 요소들을 함께 설치합니다. 이것들은 소중한 디스크 공간과 PC 자원을 낭비합니다.
이런 불필요한 프로그램을 피하려면 최소(minimal) 설치 방식을 선택하세요. 그러면 정말 필요한 소프트웨어만 설치됩니다.
필요할 때마다 APT의 강력한 기능을 활용해 패키지를 설치하면 됩니다. 어차피 요즘 PC는 거의 항상 인터넷에 연결되어 있으니까요.
3. 패키지 업데이트 설치
설치 중 인터넷에 연결되어 있다면 업데이트 및 기타 소프트웨어(Updates and other software) 페이지에서 우분투 설치 중 업데이트 다운로드(Download updates while installing Ubuntu) 체크박스를 선택해 업데이트와 버그 수정 사항을 함께 설치하세요.
최신 상태로 유지되는 소프트웨어에는 버그 수정, 보안 패치 등 견고하고 안정적인 시스템을 만드는 데 도움이 되는 개선 사항이 포함되어 있습니다.
운영체제를 사용하는 내내 정기적으로 업데이트하는 습관을 들이세요. 아울러 장기 지원을 받으며 상대적으로 더 안정적인 우분투 LTS 버전을 사용하는 것도 고려해 볼 만합니다.
4. 하드 디스크 암호화
PC에는 기밀이나 민감한 정보가 담겨 있을 가능성이 높습니다. PC를 분실해 누군가 손에 넣게 되면 디스크를 마운트해 모든 데이터에 쉽게 접근할 수 있습니다.
이를 예방하려면 디스크가 잘못된 손에 넘어가더라도 대비할 수 있도록 하드 디스크를 암호화하는 것이 좋습니다. 설치 후에 하는 것보다 설치 과정에서 바로 암호화하는 것이 훨씬 간편합니다.
설치 형식(Installation type) 페이지에서 고급 기능(Advanced features)을 클릭한 뒤, 보안을 위해 새 우분투 설치 암호화(Encrypt the new Ubuntu installation for security) 옵션을 선택하세요.
같은 고급 옵션 페이지에서 우분투 설치에 LVM을 사용하는 옵션도 선택하는 것이 좋습니다. LVM은 비교적 최신 디스크 파티셔닝 시스템으로, 견고하고 유연하며 기존 방식에 비해 많은 장점이 있습니다.
LVM과 디스크 암호화를 선택했다면 설치(Install) 버튼을 클릭해 다음 단계로 진행하세요.
5. 복구 파일 생성
디스크 암호화에는 반드시 강력한 비밀번호를 사용하세요. 약한 비밀번호를 쓰면 암호화 자체가 무의미해집니다.
강력한 비밀번호 설정과 더불어 복구 파일을 만들어 두는 것이 강력히 권장됩니다. 암호화 비밀번호를 잊어버렸을 때 시스템에서 잠기는 대신 복구 파일을 통해 접근할 수 있기 때문입니다.
복구 파일은 디지털 금고처럼 안전한 장소에 보관해 다른 사람의 눈에 띄지 않도록 하세요.
설치 마지막 단계에서는 root가 아닌 일반 사용자를 생성하게 됩니다. 일상적인 작업에는 root 계정을 사용하지 말아야 하므로 이 일반 사용자 계정이 매우 중요합니다.
root 사용자는 시스템의 모든 부분을 완전히 제어할 수 있으므로 평소에는 사용을 피해야 합니다. 관리자 권한이 필요하면 sudo 등의 명령어를 활용하세요.
일반 사용자 계정에도 강력한 비밀번호를 설정하는 것을 잊지 마세요. 이 계정은 sudoers 그룹에 속해 있어 관리자 권한을 얻으면 시스템에 심각한 피해를 줄 수도 있습니다.
우분투 설치 시 모범 사례 실천하기
지금까지 PC에 우분투를 설치할 때 참고하면 좋은 강력한 팁들을 살펴보았습니다. 우분투 자체가 안전한 시스템이긴 하지만, PC 보호를 위해서는 사용자 스스로도 능동적으로 신경 써야 합니다.
설치 후에는 사용자 계정, SSH 로그인, 네트워크 접근을 강화하는 추가 보안 조치를 진행하는 것도 좋습니다.