용어와 정의
영문 또는 원어: Patch management
한글명: 패치 관리
패치 관리는 소프트웨어 수정본을 파악하고 평가, 적용 및 검증하는 관리 과정입니다.
정확한 의미와 원리
보안 결함과 기능 오류의 수정 여부를 확인하고 자산 및 버전에 맞게 배포합니다. 설치 성공 메시지와 실제 취약 상태 해소는 별도로 확인해야 합니다.
쉽게 이해하는 사용 예시
인터넷에 노출된 제품의 보안 공지를 확인한 뒤 영향을 받는 장비를 찾아 시험과 적용 결과를 기록하는 경우입니다.
종류와 관련 개념의 차이
보안 패치, 기능 업데이트와 펌웨어 수정은 적용 조건이 다릅니다. 긴급 적용과 정기 적용의 판단은 악용 상황과 서비스 영향 및 복구 가능성을 함께 고려합니다.
적용 조건과 오해하기 쉬운 점
모든 업데이트가 재부팅 없이 완료되지는 않습니다. 종속성, 지원 종료 제품과 예외 장비를 관리하고 적용 후 실제 버전 및 업무 기능을 검증합니다.
관련 용어와 글
함께 이해할 기준 개념
함께 비교할 용어
- Ransomware 랜섬웨어
- Antivirus 악성코드 방지 소프트웨어
- EDR 엔드포인트 탐지 및 대응
- XDR 확장 탐지 및 대응
- MDM 모바일 기기 관리
- Hardening 보안 강화
- Computer virus 컴퓨터 바이러스
- Computer worm 컴퓨터 웜
- Trojan horse 트로이 목마
- Spyware 스파이웨어
- Rootkit 루트킷
- Double extortion 이중 갈취
- uRPF 유니캐스트 역방향 경로 전달 검사
- CoPP 제어 평면 트래픽 제한
- DMZ 완충 네트워크 영역
- 방화벽
- DMZ host 공유기의 DMZ 호스트
- WireGuard 와이어가드
- OpenVPN 오픈VPN
- SPI 상태 기반 패킷 검사
- Connection tracking 연결 추적
- ACL 접근제어 목록
- IDS 침입 탐지 시스템
- IPS 침입 방지 시스템
- DoS 서비스 거부
- DDoS 분산 서비스 거부
- IPsec IP 계층 보안
- IKEv2 인터넷 키 교환 버전 2
- Split tunneling 분할 터널링
- Network segmentation 네트워크 분리