학문
지혜로운사자35
우리가 일상에서 사용하는 애플리케이션이나 웹사이트가 점검 중이라며 업데이트를 진행하는 이유가, 새로운 기능을 추가하는 것 외에 보안 취약점을 수정하기 위함인가요?
우리가 일상에서 사용하는 애플리케이션이나 웹사이트가 점검 중이라며 업데이트를 진행하는 이유가, 새로운 기능을 추가하는 것 외에 보안 취약점을 수정하기 위함인가요?
6개의 답변이 있어요!
안녕하세요. 강세훈 전문가입니다.
앱이나 웹사이트가 점검이나 업데이트를 하는 이유 크게 보안취약점 수정, 버그수정및 안정성 개선, 서버 데이터 작업, 신규 기능 추가등이 있으며 보안 취약점 패치는 매우 큰 비중을 차지한답니다.
안녕하세요. 설효훈 전문가입니다. 보통 사용하는 오래된 앱이나 사이트의 경우는 대부분 보안적인 업데이트가 가장 많스빈다. 사용자가 많을 경우 이런 보안을 노리는 해커들이 있어서 그렇습니다. 뭐 처음 출시되거나 사용자가 많지 않는 경우에는 이런 버그나 오류나 보안등에 문제점을 알기 어려움도 있습니다. 그래서 출시가 얼마 되지 않거나 많이 이용하지 않는 사이트의경우 보안보다는 버그사항이나 버젼 업이런이유일것이고 다른경우는 보안때문이 많다고 생각하시면 좋을 듯합니다.
안녕하세요. 이수민 전문가입니다.
네, 보안 취약점 수정은 업데이트의 아주 큰 비중을 차지해요. 소프트웨어는 수많은 외부 라이브러리를 가져다 쓰는데, 그중 하나에서 구멍이 발견되면 이를 쓰는 서비스 전체가 위험해져요. 2021년 로그4j 취약점이 알려졌을 때는 전 세계 기업들이 며칠 사이에 긴급 패치를 돌렸어요.
업데이트 안내는 "버그 수정 및 안정성 개선"처럼 짧게 적는 경우가 많아요. 고친 취약점을 자세히 밝히면 아직 업데이트하지 않은 사용자를 노리는 공격의 힌트가 될 수 있어요.
서비스를 아예 멈추는 점검은 서버 쪽 작업이 대부분이에요. 회원 정보나 거래 내역이 담긴 데이터베이스 구조를 바꾸거나 서버 장비를 교체하는 경우가 그래요. 작업 중에 새 데이터가 들어오면 기록이 꼬일 수 있어서 접속을 막아 둬요. 은행 앱은 하루치 거래 정산과 겹치지 않도록 주로 새벽에 점검해요.
요즘 큰 서비스는 서버를 여러 대로 나눠 한 대씩 번갈아 바꾸는 방식으로 대부분의 업데이트를 중단 없이 처리해요. 정말 멈춰야 하는 작업만 점검 시간을 따로 잡아요 :)
안녕하세요. 박형진 전문가입니다.
지속적인 보안 업데이트가 필요합니다. 여러 경로와 방법으로 해킹을 하려고 하기 때문에 이러한 자그마한 요인도 방어하기 위해 보안을 업그레이드 하는 것이지요.
또한 추가적인 기능을 포함하거나 사용상 편의성을 높히기 위해 업데이트를 진행하기도 합니다.
참고 부탁드려요~
안녕하세요. 김재훈 전문가입니다.
점검과 업데이트는 새 기능 추가 외에도 보안 취약점을 고치기 위해 자주 진행합니다 해커가 악용할 수 있는 코드상의 허점이나 서버 설정 오류가 발견되면 개인 정보 유출이나 계정 탈취로 이어질 수 있어서 빠르게 패치해야 하기 때문입니다 그 밖에도 버그 수정 서버 성능 개선 데이터베이스 정리 장비 교체처럼 서비스 안정성을 높이는 작업도 함께 이뤄집니다 이런 작업은 서비스가 돌아가는 중에 하면 오류나 데이터 손상 위험이 있어서 잠시 접속을 막고 점검 시간을 갖는 경우가 많습니다
안녕하세요. 설재훈 전문가입니다. 보통은 그렇습니다. 앱이나 웹사이트의 업데이트에는 새로운 기능 추가도 하지만 보통 보안 취약점을 수정하는 목적도 매우 중요합니다. 소프트웨어에서 발견된 취약점을 공격자가 이용하기 전에 개발사가 코드를 수정해 막는 것이죠.
그 외에도 오류 수정, 속도와 안정성 개선, 서버 성능 개선, 새로운 기기나 운영체제와의 호환성 확보 등이 함께 이루어집니다. 그래서 업데이트라고 해서 항상 새로운 기능이 추가되는 것은 아닙니다.
특히 보안 업데이트는 겉으로는 달라진 게 없어 보여도 상당히 중요합니다. 알려진 취약점을 그대로 두면 공격자가 이를 이용해 개인정보를 훔치거나 시스템에 침입할 수 있기 때문에, 보안 패치가 포함된 업데이트는 가능한 한 미루지 않는 것이 좋습니다.