기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# Lightsail 인스턴스에서 Amazon Linux 업데이트
이 가이드에서는 Amazon Linux 2023(AL2023) 또는 Amazon Linux 2 블루프린트에서 생성된 Amazon Lightsail 인스턴스를 업데이트하는 방법을 설명합니다. AL2023 블루프린트는 Linux 커널 6.1을 실행하고 Amazon Linux 2 블루프린트는 Linux 커널 4.14를 실행합니다. 이러한 인스턴스를 보안 취약성으로부터 보호하려면 운영 체제와 커널을 최신 상태로 유지하십시오.
**중요**
**CVE-2026-98432**: Linux 커널의 IPv4 네트워킹 코드에 결함이 있으면 원격 공격자가 특별히 시간이 지정된 TCP 트래픽을 전송하여 인스턴스를 충돌시키거나 메모리를 손상시킬 수 있습니다. Amazon Linux는 CVSS v3 점수가 8.1인이 문제를 중요하게 평가합니다. 이를 해결하려면 커널을 다음 버전 이상으로 업데이트한 다음 인스턴스를 재부팅합니다.
AL2023(커널 6.1): `6.1.189-236.400.amzn2023`
Amazon Linux 2(커널 4.14): `4.14.355-287.758.amzn2`
Amazon Linux 2(커널 5.10, 직접 설치한 경우): `5.10.271-272.1121.amzn2`
다른 Linux 블루프린트를 사용하는 영향을 받는 인스턴스와 업데이트할 때까지 적용할 수 있는 임시 방화벽 규칙은 [Linux 기반 Lightsail 인스턴스의 주소 CVE-2026-98432](address-cve-2026-98432.md)를 참조하세요.
자세한 내용은 Amazon Linux 보안 센터의 [CVE-2026-98432](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)를 참조하세요.
Lightsail는 인스턴스를 생성한 후 인스턴스의 운영 체제를 업데이트하지 않습니다. 운영 체제 및 커널 업데이트를 설치하는 것은 사용자의 책임입니다. 자세한 내용은 [ Lightsail 인스턴스 및 컨테이너 업데이트를 참조하세요](amazon-lightsail-update-management.md).
모든 커널 업데이트에는 재부팅이 필요합니다. 짧은 중단이 허용되는 시간 동안 업데이트를 계획합니다.
이 페이지에는 다음 섹션이 포함되어 있습니다.
+ [시작하기 전에](#update-amazon-linux-before-you-begin)
+ [AL2023 인스턴스 업데이트](#update-amazon-linux-2023)
+ [Amazon Linux 2 인스턴스 업데이트](#update-amazon-linux-2)
+ [추가 리소스](#update-amazon-linux-resources)
## 시작하기 전 준비 사항
인스턴스를 업데이트하기 전에 인스턴스의 스냅샷을 생성합니다. 업데이트 중에 문제가 발생하면 스냅샷에서 새 인스턴스를 생성할 수 있습니다. 자세한 내용은 [스냅샷을 사용하여 Linux/Unix Lightsail 인스턴스 백업을 참조하세요](lightsail-how-to-create-a-snapshot-of-your-instance.md).
인스턴스가 실행되는 커널을 확인하려면 SSH를 사용하여 인스턴스에 연결하고 다음 명령을 실행합니다. 연결에 대한 지침은 [의 Linux 또는 Unix 인스턴스에 연결을 Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md)참조하세요.
```
uname -r
```
출력에는 커널 버전이 표시됩니다. 예: `6.1.189-236.400.amzn2023.x86_64` AL2023 또는 `4.14.355-287.758.amzn2.x86_64` Amazon Linux 2.
## AL2023 인스턴스 업데이트
AL2023은 *결정적 업그레이드를* 사용합니다. 결정적 업그레이드는 각 인스턴스가 생성된 AL2023 릴리스에 남아 있음을 의미합니다. 릴리스는 수정되고 버전이 지정된 패키지 리포지토리 세트이므로 동일한 명령이 매번 동일한 패키지 버전을 설치합니다. 따라서는 자체`sudo dnf upgrade`적으로 현재 릴리스의 업데이트만 설치합니다. 커널 보안 수정을 포함하여 최신 릴리스의 패키지는 설치하지 않습니다. 최신 수정 사항을 확인하려면 `--releasever` 옵션을 사용하여 최신 릴리스로 업그레이드합니다. 자세한 내용은 AL2023 사용 설명서의 [버전이 지정된 리포지토리를 통한 결정적 업그레이드를](https://docs.aws.amazon.com/linux/al2023/ug/deterministic-upgrades.html) 참조하세요. *AL2023 *
Lightsail AL2023 블루프린트는 커널 6.1을 실행합니다. 다음 단계에서는 커널 6.1을 최신 버전으로 업데이트하고 인스턴스를 커널 6.1에 유지합니다.
1. 백업으로 사용할 인스턴스의 스냅샷을 생성합니다.
1. SSH로 인스턴스에 연결합니다. 자세한 내용은 [의 Linux 또는 Unix 인스턴스에 연결을 Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md)참조하세요.
1. 최신 AL2023 릴리스를 사용할 수 있는지 확인합니다.
```
sudo dnf check-release-update
```
최신 릴리스를 사용할 수 있는 경우 출력에 해당 릴리스와 해당 릴리스로 업그레이드할 명령이 나열됩니다.
1. 커널을 포함한 모든 패키지를 최신 릴리스로 업그레이드합니다.
```
sudo dnf upgrade --releasever=latest
```
패키지 목록을 검토하고 **y**를 입력하여 계속합니다.
1. 인스턴스를 재부팅하여 새 커널을 로드합니다.
```
sudo reboot
```
1. 인스턴스가 다시 시작된 후 인스턴스에 다시 연결하고 커널 버전을 확인합니다.
```
uname -r
```
**참고**
CVE-2026-98432를 해결하려면 버전이 `6.1.189-236.400.amzn2023` 이상이어야 합니다.
커널 업데이트와 보안 권고에 이름이 지정된 릴리스만 설치하려면 대신 권고에서 명령을 실행합니다. CVE-2026-98432의 경우 Amazon Linux 보안 센터 웹 사이트의 [ALAS2023-2026-3365](https://alas.aws.amazon.com/AL2023/ALAS2023-2026-3365.html)를 참조하세요.
**참고**
또한 AL2023은 커널 6.12 및 6.18을 별도의 패키지(`kernel6.12` 및 `kernel6.18`)로 제공합니다. 이 페이지의 단계는 설치하지 않습니다. 최신 커널 버전으로 변경하려면 [AL2023 사용 설명서의 AL2023에서 Linux 커널 업데이트를](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html) 참조하고 변경하기 전에 워크로드를 테스트하세요. *AL2023 *
## Amazon Linux 2 인스턴스 업데이트
Lightsail Amazon Linux 2 블루프린트는 커널 4.14를 실행합니다. AL2023과 달리 Amazon Linux 2는를 실행할 때 사용 가능한 최신 패키지를 설치합니다`yum update`. 릴리스를 선택할 필요가 없습니다.
**참고**
Amazon Linux 2는 표준 지원이 종료되었습니다. 워크로드를 AL2023 블루프린트에서 생성된 인스턴스로 이동하는 것이 좋습니다. 자세한 내용은 [Amazon Linux 2 FAQs](https://aws.amazon.com/amazon-linux-2/faqs/)를 참조하세요.
1. 백업으로 사용할 인스턴스의 스냅샷을 생성합니다.
1. SSH로 인스턴스에 연결합니다. 자세한 내용은 [의 Linux 또는 Unix 인스턴스에 연결을 Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md)참조하세요.
1. 커널을 포함한 모든 패키지를 업데이트합니다.
```
sudo yum update
```
패키지 목록을 검토하고 **y**를 입력하여 계속합니다. 커널만 업데이트하려면 `sudo yum update kernel` 대신를 실행합니다.
1. 인스턴스를 재부팅하여 새 커널을 로드합니다.
```
sudo reboot
```
1. 인스턴스가 다시 시작된 후 인스턴스에 다시 연결하고 커널 버전을 확인합니다.
```
uname -r
```
**참고**
CVE-2026-98432를 해결하려면 버전이 `4.14.355-287.758.amzn2` 이상이어야 합니다. 인스턴스를 커널 5.10으로 변경한 경우 버전은 `5.10.271-272.1121.amzn2` 이상이어야 합니다.
수정 사항에 대한 자세한 내용은 Amazon Linux 보안 센터 웹 사이트의 커널 4.14용 [ALAS2-2026-4065](https://alas.aws.amazon.com/AL2/ALAS2-2026-4065.html) [및 커널 5.10용 ALAS2KERNEL-5.10-2026-137](https://alas.aws.amazon.com/AL2/ALAS2KERNEL-5.10-2026-137.html)을 참조하세요.
## 추가 리소스
+ [Amazon Linux 보안 센터의 CVE-2026-98432 ](https://explore.alas.aws.amazon.com/CVE-2026-98432.html)
+ [AL2023에서 Linux 커널 업데이트](https://docs.aws.amazon.com/linux/al2023/ug/kernel-update.html)
+ [AL2023에서 패키지 및 운영 체제 업데이트 관리](https://docs.aws.amazon.com/linux/al2023/ug/managing-repos-os-updates.html)
+ [AL2 지원 커널](https://docs.aws.amazon.com/linux/al2/ug/aml2-kernel.html)
+ [Lightsail 인스턴스 및 컨테이너 업데이트](amazon-lightsail-update-management.md)
+ [스냅샷을 사용하여 Linux/Unix Lightsail 인스턴스 백업](lightsail-how-to-create-a-snapshot-of-your-instance.md)