장치

하드웨어 플랫폼

가정용 장치로는 다양한 선택이 있습니다. 퇴역한 노트북 한 대, 방치된 데스크톱 PC, 혹은 전자상거래에서 검색할 수 있는 개발보드·NAS·소프트라우터·Mac 등 서비스를 올릴 수 있는 것들은 모두 괜찮습니다.

하드웨어 계통에서는 x86 플랫폼에 얽매일 필요까지는 없습니다. ARM 플랫폼은 이미 성숙해졌고, 저렴하며, 성능도 충분하고, 전력 소비도 낮으며 생태계도 무르익어 집에서 쓰기 괜찮습니다. 반드시 구닥다리 소프트웨어를 실행할 일이 없다면 ARM 플랫폼도 좋은 선택입니다.

애플 장치에 Windows/Linux를 설치하거나, 애플이 아닌 장치에 해킨토시·해킨슬롯 등을 올리는 것은 어느 정도 기술 기반과 지지고 볶기를 즐기는 분들께 알맞습니다. 다만 솔직히 이야기하면 굳이 그럴 필요는 없습니다.

장치 선택 기준

CPU: 전력 대 성능 비율 고려
메모리: 최소 4 GB 이상
스토리지: 리던던시 및 확장성 고려
네트워크: 기가비트 랜카드가 기본
냉각: 24/7 가동에 안정적인 냉각 필요
소음: 설치 위치에 따라 소음 허용 수준 결정

운영체제

생태계가 가장 무르익고 도구가 가장 많은 것은 Linux입니다. 명령줄이 어떤 사용자들에게는 더 간단할 수도 있고, Linux에서는 자동화가 매우 편리해 어느 정도 조작 기반을 가진 사용자에게 잘 맞습니다. Linux에서 선택할 수 있는 시스템도 다양합니다. 비전문가라면 Ubuntu 데스크톱판도 괜찮습니다. 해킨슬롯을 골라도 문제가 생기면 직접 해결 방법을 찾아야 합니다.

Windows는 가장 널리 쓰이는 계열이고 대다수의 요구사항은 Windows에 있는 IIS(Internet Information Services)에서 충족되며, 마우스만 움직여도 많은 기능을 바로 구현할 수 있습니다. Windows 설치는 massgrave.dev를 참고하세요.

애플 ARM CPU는 훌륭해서 맥 미니가 성능 대 가격 경쟁력 있는 하드웨어 선택지가 되었습니다. 다만 macOS는 GUI와 명령줄이 오가야 하므로, 완전히 GUI만으로도, 완전히 명령줄로도 되지 않아 어느 정도 기술 기반을 가진 분에게 적합합니다.

운영체제 선택 권고

입문자: Windows + Docker Desktop
중급자: Ubuntu Server/Debian
안정성 중시: RHEL/Rocky Linux
특정 요구사항:
- 미디어 서버: unRAID
- 저장 중심: TrueNAS
- 올인원 NAS: Synology DSM

데이터 보안

하드디스크 고장

디스크 고장은 처음엔 가끔 읽히지 않다가 완전히 읽히지 않게 됩니다. 그때 가서 데이터 복구를 하면, 복구 비용이 비싸거나, 일부 제조사는 복구 자체를 못하는 경우가 많습니다.
때문에 하드 어레이 케이스 하나를 사서 RAID를 구성할 것을 권합니다. 하드 5년 내 고장률이 10%라면, 듀얼 디스크 어레이 고장률은 1%입니다. 동시에 고장 나지 않는 한, 어레이에서 고장난 디스크만 바꿔주면 데이터가 그대로 유지됩니다.

데이터 탈취

디스크를 도난당했는데, 모든 데이터가 암호화되어 있지 않다면 끝없는 후환이 생깁니다. 특히 기밀문서·비밀번호 백업 같은 민감한 데이터는 더욱 그렇습니다. 디스크 전면 암호화를 권하며, 디스크 도난으로 발생하는 추가 피해를 막을 수 있습니다.
암호화를 켜면 시스템 리소스가 일부 소모되지만, 컴퓨팅 자원이 민감한 사용자는 암호화를 끌 수도 있습니다. 다만 그만큼 디스크 물리 보안에 신경 써야 합니다.

다중 백업

집에 있는 하드도 절대 안전하지 않습니다. 도둑·어린이·지진·홍수·랜섬웨어 침입 등으로 데이터를 잃을 수 있으므로, 여러 곳에 백업하는 것이 좋습니다. 믿을 만한 클라우드 서비스 하나에 중요 데이터를 백업하세요.

네트워크 보안

직접 IP 노출 금물

어떤 네트워크 설정에서는 일부 장치가 독립 공인 IPv6를 받게 되는데, 이 IPv6로 포트 스캔이 가능합니다. 포트를 스캔해 취약한 서비스를 발견하면 공격에 이용될 수 있습니다.
명확한 요구가 없는 한, 가정용 네트워크의 IPv6는 NAT6(NAT64/66)로 설정해 주소 변환을 한 겹 더 두어 직접 IP 노출을 막는 것을 권합니다. 서비스를 외부에 노출할 일이 있다면 DMZ 호스트를 구성합니다.
자가 사용이라면 wireguard/tailscale/zerotier/cloudflare로 VPN을 만들어 집 서비스에 VPN로 접속하는 방식으로 구성합니다.

함부로 소프트웨어 설치 금물

대중적이든 소수이든 모두 취약점이 있을 수 있으므로, 소프트웨어 업데이트를 확인하고 취약점이 나오면 즉시 패치하며, 안 쓰는 소프트웨어는 하루빨리 제거합니다. 소프트웨어에 높은 권한도 아끼세요.

방화벽(방화벽) 사용

방화벽을 끄면 당장은 편해 보여도, 침입 당하는 날이 올 것입니다. 조건이 된다면 규칙 설정을 조금 공부하고, 함부로 끄지 마세요.

보안 소프트웨어 사용

무료로 나온 보안 소프트웨어도 어느 정도 방어 능력은 있으므로, 아예 안 쓰느니만 못합니다.

보안 권장사항 요약

네트워크 분리: VLAN 파티션
접근 제어: 리버스 프록시 + 인증
모니터링·알림: 하드웨어 상태 감시
백업 전략: 3-2-1 원칙
- 3개의 사본
- 2개의 미디어
- 1개의 이국 지역(異地)

장치

Tags:

Categories: