우분투 서버 초기 설정, 이것 5가지 빠뜨리면...

우분투 서버 초기 설정, 처음엔 진짜 막막하죠

우분투 서버 초기 설정을 처음 해보는 분들은 "설치는 했는데... 이제 뭐 하지?" 하는 순간이 꼭 옵니다. 저도 처음에 딱 그랬어요. 클라우드 인스턴스 하나 띄워놓고 터미널 앞에서 10분 넘게 멍하니 있었던 기억이 나네요 .

사실 우분투 서버를 설치한 직후 상태는 보안 구멍이 여기저기 뚫려 있는 상태입니다. root 계정이 그대로 열려 있고, 방화벽도 꺼져 있고, 패키지도 구버전인 경우가 많아요. 그냥 방치하면 봇이 SSH 포트를 두드리다가 결국 뚫리는 사고가 생깁니다. 실제로 제 지인이 설정 안 하고 3일 방치했다가 서버가 암호화폐 채굴기로 쓰이는 황당한 경험을 했어요 (진짜 실화입니다...).

이 글에서는 우분투 서버를 처음 설치한 뒤 반드시 해야 할 초기 설정 5가지를 순서대로, 직접 해본 경험을 바탕으로 정리해 드립니다. 명령어 복붙만 해도 따라올 수 있게 썼으니 끝까지 읽어보세요!

우분투 서버 초기 설정, 처음엔 진짜 막막하죠

우분투 서버 초기 설정, 왜 이게 그렇게 중요한가요?

기본 설치 상태가 위험한 이유

우분투 서버를 ISO나 클라우드 이미지로 처음 설치하면, 운영체제 자체는 최소한의 구성만 갖춘 상태입니다. 쉽게 말하면 문은 달려 있는데 자물쇠를 아직 안 잠근 집이에요. 특히 아래 세 가지가 기본값 그대로 방치되면 위험합니다.

▶ root 계정으로 SSH 직접 로그인 허용 (외부에서 비밀번호 대입 공격 가능)

▶ UFW(방화벽) 비활성화 상태 (모든 포트가 열려 있음)

▶ 패키지 보안 업데이트 미적용 (알려진 취약점 그대로 노출)

초기 설정이 게임 서버·웹 서버 모두에 해당하는 이유

2017년에 공개된 범용 게임 서버 엔진 '아이펀(iFun Engine)' 개발 과정을 보면, 프로젝트 시작 2일 차에 바로 우분투 기반 데비안 패키징 작업을 시작했다는 기록이 있습니다. 게임 서버든 웹 서버든 우분투 위에 무언가를 올리는 순간, 초기 보안 설정은 선택이 아니라 필수라는 게 현장에서도 공통된 이야기예요.

초기 설정은 "나중에 해도 되는 것"이 아니라, 서버를 인터넷에 연결하기 전에 반드시 끝내야 할 체크리스트입니다.

꼭 해야 할 초기 설정 5가지 한눈에 보기

순서항목목적
1패키지 업데이트알려진 보안 취약점 패치
2일반 사용자 계정 생성root 직접 사용 방지
3SSH 보안 강화비밀번호 공격 차단
4UFW 방화벽 활성화불필요한 포트 차단
5타임존·로케일 설정로그 시간 정확성 확보
우분투 서버 초기 설정, 왜 이게 그렇게 중요한가요?

직접 해본 우분투 서버 초기 설정 5단계 실전 가이드

제가 실제로 AWS EC2 우분투 24.04 LTS 인스턴스를 새로 띄우면서 했던 순서 그대로 정리해 드릴게요. 로컬 VM이든 클라우드든 거의 동일하게 적용됩니다.

1단계 — 패키지 업데이트 (5분)

서버에 접속하자마자 가장 먼저 할 일입니다. 설치 이미지가 몇 달 전 빌드일 수 있어서 보안 패치가 수십 개 쌓여 있는 경우가 많아요.

 sudo apt update && sudo apt upgrade -y sudo apt autoremove -y 

제가 24.04 LTS를 처음 띄웠을 때 업그레이드 대상 패키지가 87개였습니다. 이걸 안 하고 넘어가면 이미 알려진 CVE(공개 취약점)에 그대로 노출되는 거예요.

2단계 — 일반 사용자 계정 생성 + sudo 권한 부여 (3분)

root 계정으로 계속 작업하는 건 정말 위험합니다. 실수로 명령어 하나 잘못 치면 복구가 어려운 상황이 생기거든요 (저도 한 번 rm -rf 잘못 쳐서 식은땀 흘린 적 있어요 ㅠ;;).

 adduser 내아이디 usermod -aG sudo 내아이디 

그 다음 새 계정으로 SSH 접속이 되는지 꼭 확인하고 나서 root 계정 SSH 로그인을 막으세요. 확인도 안 하고 막았다가 잠기면 낭패입니다 (굳이 경험해볼 필요 없습니다).

3단계 — SSH 보안 강화 (10분, 가장 중요!)

SSH는 서버의 현관문이에요. 기본 포트(22번)를 그대로 두면 전 세계 봇들이 24시간 두드립니다. 제가 설정 전 로그를 확인해보니 하루에 수백 번의 로그인 시도가 기록돼 있었어요.

/etc/ssh/sshd_config 파일을 수정합니다:

▶ PermitRootLogin no (root SSH 로그인 차단)

▶ PasswordAuthentication no (비밀번호 로그인 차단, 키 인증만 허용)

▶ Port 2222 (기본 22번 포트 변경 — 선택사항이지만 효과 있음)

수정 후 반드시 SSH 서비스 재시작:  sudo systemctl restart sshd 

비밀번호 인증을 끄기 전에 SSH 공개키를 ~/.ssh/authorized_keys에 먼저 등록해 두세요. 안 하면 서버에서 완전히 잠깁니다.

4단계 — UFW 방화벽 활성화 (5분)

UFW = Uncomplicated Firewall. 이름처럼 설정이 간단합니다.

 sudo ufw allow 2222/tcp # SSH 포트 (변경했다면 해당 포트로) sudo ufw allow 80/tcp # HTTP sudo ufw allow 443/tcp # HTTPS sudo ufw enable sudo ufw status 

UFW enable 전에 SSH 포트를 반드시 허용해 두세요. 안 하면 접속이 끊기고 클라우드 콘솔로만 들어갈 수 있습니다 (경험담입니다 ㅠ).

5단계 — 타임존·로케일 설정 (2분)

로그 분석할 때 시간이 UTC로 찍혀 있으면 나중에 꽤 헷갈립니다. 한국 서버라면 Asia/Seoul로 맞춰두는 게 편해요.

 sudo timedatectl set-timezone Asia/Seoul timedatectl # 확인 

로케일도 한국어 환경이 필요하다면:  sudo locale-gen ko_KR.UTF-8 sudo update-locale LANG=ko_KR.UTF-8 

이 5단계까지 마치면 기본적인 우분투 서버 초기 설정은 완료입니다. 총 소요 시간은 처음 해도 30분 이내예요.

직접 해본 우분투 서버 초기 설정 5단계 실전 가이드

자주 묻는 질문

Q. UFW를 켰더니 SSH 접속이 끊겼어요. 어떻게 하나요?

A. 클라우드 환경이라면 AWS EC2의 경우 EC2 Instance Connect, GCP는 Cloud Shell 등 웹 콘솔 접속 수단을 이용해 접속한 뒤, sudo ufw allow 22/tcp (또는 변경한 포트) 명령어로 포트를 열어주세요. 로컬 VM이라면 하이퍼바이저 콘솔에서 직접 접근하면 됩니다. 이 상황을 피하려면 UFW enable 전에 SSH 포트 허용을 꼭 먼저 하세요.

Q. 우분투 22.04와 24.04 중 어떤 버전을 써야 하나요?

A. 2026년 8월 기준으로 24.04 LTS(Noble Numbat)가 현재 최신 LTS 버전입니다. 지원 기간이 2029년까지라 신규 서버라면 24.04를 권장합니다. 다만 특정 소프트웨어가 22.04만 공식 지원하는 경우라면 22.04를 쓰는 게 맞아요 (지원 기간은 2027년까지).

Q. SSH 키 인증은 어떻게 설정하나요?

A. 로컬 PC에서 ssh-keygen 명령어로 키 쌍을 생성한 뒤, 공개키(id_rsa.pub 또는 id_ed25519.pub 내용)를 서버의 ~/.ssh/authorized_keys 파일에 붙여넣으면 됩니다. ssh-copy-id 명령어를 쓰면 한 줄로 자동 복사돼서 훨씬 편해요: ssh-copy-id -i ~/.ssh/id_ed25519.pub 사용자@서버IP

Q. fail2ban도 설치해야 하나요?

A. SSH 포트 변경 + 키 인증만 해도 대부분의 무차별 대입 공격은 막을 수 있습니다. 하지만 보안을 한 단계 더 강화하고 싶다면 fail2ban 설치를 추천해요. 일정 횟수 이상 로그인 실패 시 해당 IP를 자동으로 차단해 줘서 로그가 훨씬 조용해집니다.

오늘 바로 시작하는 우분투 서버 초기 설정 체크리스트

지금까지 우분투 서버 초기 설정의 핵심 5단계를 살펴봤는데요, 핵심만 다시 한번 정리할게요!

  • 패키지 업데이트(apt update && upgrade)는 접속하자마자 가장 먼저 — 보안 패치 수십 개가 쌓여 있을 수 있습니다
  • SSH 보안 강화(root 로그인 차단 + 키 인증)는 가장 중요한 단계 — 비밀번호 인증을 끄기 전에 공개키 등록을 꼭 먼저 하세요
  • UFW 방화벽 활성화 전에 SSH 포트 허용을 먼저 — 순서 바꾸면 서버가 잠깁니다

서버를 처음 띄운 날, 이 5단계만 30분 안에 끝내면 나중에 "왜 내 서버가 이상하게 느리지?"라고 당황할 일이 훨씬 줄어듭니다. 저도 처음엔 귀찮아서 미뤘다가 한 번 크게 데이고 나서 이제는 서버 생성하면 반사적으로 하게 됐어요.

다음 단계로는 Nginx나 Apache 웹 서버 설치, 또는 Docker 환경 구성을 해보시는 걸 추천드립니다. 초기 설정이 탄탄하게 잡혀 있으면 그 위에 무엇을 올려도 훨씬 안심이 되거든요!

혹시 설정하다가 막히는 부분이 있으면 댓글로 남겨주세요. 제가 겪었던 오류라면 같이 해결해 드릴게요 😊 도움이 됐다면 구독 버튼도 눌러주시면 감사하겠습니다!

오늘 바로 시작하는 우분투 서버 초기 설정 체크리스트

이 블로그의 인기 게시물

이메일 답장 10개를 5분 만에 끝내는 ChatGPT 활용법 (프롬프트 공개)

이미지
받은 편지함에 답장 못 한 이메일이 쌓여 있는데 퇴근 시간이 다가오는 상황, 한 번쯤 겪어보셨을 거예요. ChatGPT를 이메일 답장에 활용하면 이런 상황을 꽤 가볍게 넘길 수 있어요. 처음 ChatGPT를 써보려 했을 때 저도 꽤 헤맸어요. '이걸 어떻게 입력해야 제대로 된 답장이 나오지?' 싶어서 몇 번 시도하다 포기한 적도 있었거든요. 그런데 프롬프트 구조를 조금만 알면 생각보다 훨씬 쓸 만한 초안이 나와요. 이 글에서는 실제로 바로 복붙해서 쓸 수 있는 프롬프트 패턴과 활용 팁을 정리했어요. 거창한 설정 없이도 바로 시작할 수 있는 방법으로요. 📌 이 글에서 다루는 내용 ChatGPT 이메일 프롬프트의 기본 구조 / 상황별 프롬프트 패턴 4가지 / 초안을 내 말투로 다듬는 팁 / 자주 하는 실수와 주의할 점 ChatGPT 이메일 프롬프트의 기본 구조부터 짚어볼게요 ChatGPT에 '이메일 답장 써줘'라고만 입력하면 너무 일반적인 내용이 나와요. 핵심은 '상황 + 원하는 톤 + 포함할 내용'을 한 번에 알려주는 거예요. 처음엔 뭘 얼마나 써야 할지 감이 안 잡힐 수 있어요. 그런데 찾아보니 세 가지 정보만 넣어도 꽤 쓸 만한 초안이 나오더라고요. 📌 상황 설명: 누가 보낸 메일인지, 어떤 요청이었는지 한두 줄로 📌 원하는 톤: 공식적으로 / 친근하게 / 간결하게 등 📌 포함할 내용: 수락·거절·일정 조율·감사 표현 등 핵심 메시지 프롬프트 예시: '거래처 담당자가 보낸 미팅 요청 메일에 답장을 써줘. 다음 주 화요일 오후 2시로 일정을 확정하고 싶고 공식적이지만 친절한 톤으로 3~4문장 안에 마무리해줘.' 이렇게 입력하면 ChatGPT가 틀을 잡아주고 저는 거기서 어색한 부분만 고치면 돼요. 처음부터 끝까지 직접 쓰는 것보다 시간이 훨씬 줄어드는 걸 느낄 수 있어요. 상황별로 바로 쓸 수 있는 프롬프트 패턴 4가지 이메일 답장은 크게 몇 가지 유형으로 나뉘어요. 각...
Read more »

엑셀 수식, 저도 몰랐어요 - AI한테 맡겼더니 다 되더라고요

이미지
솔직히 저도 엑셀 수식을 잘 모릅니다. VLOOKUP이 뭔지 대충은 알아도 막상 쓰려면 괄호 위치부터 막히고 함수 이름도 헷갈리죠. 그런데 AI에게 원하는 결과를 말로 설명했더니 수식을 통째로 만들어주더라고요. 그때부터 엑셀이 달라 보이기 시작했어요. 이 글에서는 실제 업무에서 AI 수식 생성이 도움될 수 있는 상황 5가지를 소개합니다. 수식을 외울 필요 없이, 원하는 게 뭔지만 말할 줄 알면 충분해요. 📌 이 글의 핵심 요약 AI에게 '이런 결과가 필요해요'라고 설명하면 엑셀 수식을 직접 작성해 줍니다. 합계·조건 필터·날짜 계산·중복 제거·순위 매기기처럼 실무에서 자주 쓰는 작업 5가지를 사례로 정리했어요. AI한테 수식을 부탁하는 방법부터 짚고 갈게요 ChatGPT, Copilot, 클로드 같은 AI에게 엑셀 수식을 요청할 때는 딱 두 가지만 전달하면 됩니다. 어떤 데이터가 어느 셀에 있는지, 그리고 어떤 결과를 원하는지예요. 예를 들어 'A열에 이름, B열에 점수가 있어요. 점수가 80점 이상인 사람만 세고 싶어요'라고 쓰면 AI가 COUNTIF 수식을 바로 완성해서 보내줍니다. 수식 이름조차 몰라도 되는 이유가 여기에 있어요. 💡 요청할 때 이렇게 말하면 더 정확해요 셀 범위를 구체적으로 알려줄수록 AI가 바로 붙여넣기 가능한 수식을 만들어 줍니다. 예: 'A2부터 A100에 날짜, B2부터 B100에 금액이 있어요. 이번 달 금액 합계를 구하고 싶어요.' 이 정도면 충분해요. 실제 업무에서 바로 쓸 수 있는 사례 5가지 자료를 정리하면서 느낀 건, 수식이 필요한 상황 대부분이 몇 가지 패턴으로 반복된다는 점이에요. 아래 다섯 가지는 실무에서 특히 자주 등장하는 상황들이에요. 조건에 맞는 항목만 합산하기 — SUMIF — '특정 팀의 매출만 더하고 싶어요' 같은 요청에 AI가 SUMIF 수식을 만들어 줍니다. 예: C열에 팀 이름, D열에 매출이 있을 때, 영업팀 매출...
Read more »

AI한테 맡겼더니 오히려 일이 늘었던 이유, 이 단계를 건너뛰어서였어요

이미지
AI 툴을 써봤는데 생각보다 별로였다는 분들, 혹시 이 단계를 건너뛰진 않으셨나요? AI에게 일을 잘 맡기려면 업무 자체를 먼저 정리해두는 작업이 필요해요. ChatGPT나 Claude 같은 AI 툴을 업무에 써보려 했다가 '생각보다 별로네'라는 결론을 내린 분들이 꽤 많아요. 그런데 그 실망감의 원인이 AI 자체의 한계가 아닌 경우도 많아요. AI를 쓰기 전에 먼저 해야 할 준비 단계가 있거든요. 바로 내 반복 업무를 '예측 가능한 업무'와 '예외가 포함된 업무'로 나눠보는 작업이에요. 이 분류 작업 하나가 AI 활용의 성패를 가를 수 있어요. AI가 잘하는 일과 못하는 일은 처음부터 다릅니다 AI는 패턴이 일정한 업무에서 특히 강해요. 입력 형식이 비슷하고 출력 형식도 반복적인 작업이라면 AI가 안정적으로 처리할 수 있어요. 반면 맥락에 따라 판단이 달라지거나 예외 상황이 자주 끼어드는 업무라면 AI가 엉뚱한 결과를 낼 가능성이 높아요. 이걸 구분하지 않고 무작정 넘기면 수정 시간이 더 늘어날 수도 있어요. 💡 AI에게 맡기기 좋은 업무의 특징 입력값이 일정하고 출력 형식이 정해져 있고 판단 기준이 명확한 업무예요. 예를 들어 '같은 양식의 이메일 초안 작성', '정해진 형식의 보고서 요약', '반복되는 데이터 정리' 같은 작업이 여기에 해당해요. 예측 가능한 업무와 예외 업무, 어떻게 구분하나요 예측 가능한 업무란 '항상 비슷한 방식으로 처리되는 업무'예요. 매주 같은 형식으로 작성하는 주간 보고서, 동일한 질문 패턴에 답하는 고객 응대 메시지, 정해진 기준으로 분류하는 데이터 작업 등이 이에 해당해요. 예외 업무는 그 반대예요. 상황마다 조건이 달라지고 누군가의 판단이나 경험이 개입돼야 하는 업무예요. 고객 컴플레인 대응처럼 케이스마다 맥락이 다른 경우가 대표적이에요. ✅ 예측 가능한 업무 (AI에게 넘기기 좋음) : 입력 형식이...
Read more »

ChatGPT에 질문만 던지고 있다면, 지금 절반도 못 쓰고 있는 거예요

이미지
AI에게 '이거 어떻게 해요?'라고 물으면 대부분 두루뭉술한 답이 돌아와요. 그런데 같은 내용을 지시형으로 바꾸면 결과가 달라질 수 있어요. 이 글에서는 업무에서 바로 쓸 수 있는 지시형 프롬프트 구조를 소개합니다. 많은 분들이 AI를 쓸 때 검색창에 검색하듯 질문을 던져요. '보고서 잘 쓰는 법 알려줘', '이메일 어떻게 쓰지?' 같은 식으로요. 그런데 AI는 검색 엔진이 아니에요. 지시를 받아 실행하는 도구에 훨씬 가깝습니다. 질문형 프롬프트를 쓰기 전에는 답변을 받아도 '내가 원하는 게 아닌데'라는 느낌이 자주 들었을 거예요. 지시형으로 바꾼 뒤로는 수정 횟수가 줄고 결과물을 바로 쓸 수 있는 경우가 늘어납니다. 질문형과 지시형, 뭐가 다른 걸까요 질문형 프롬프트는 AI에게 선택권을 넘겨요. '어떻게 쓰면 좋을까요?'라고 물으면 AI는 범용적인 답을 골라서 내놓게 됩니다. 반면 지시형 프롬프트는 AI가 해야 할 일을 직접 설계해 주는 방식이에요. AI는 모호한 입력에 모호한 출력으로 반응하는 경향이 있어요. 구체적으로 지시할수록 원하는 방향에 가까운 결과를 받을 수 있습니다. 물론 항상 완벽하게 맞아떨어지진 않고 개인차나 사용 목적에 따라 효과가 다를 수 있어요. 질문형 프롬프트 예시 : "신제품 출시 보도자료 어떻게 쓰면 돼요?" → AI가 일반적인 보도자료 작성 팁을 안내합니다. 실제로 써주지 않아요. 지시형 프롬프트 예시 : "홍보팀 담당자 역할로, 스마트폰 신제품 출시를 알리는 보도자료를 A4 1장 분량으로 작성해줘. 과장 표현은 쓰지 마." → AI가 바로 초안을 작성해 줍니다. 좋은 지시형 프롬프트에는 네 가지 요소가 들어가요 지시형 프롬프트가 효과적으로 작동하려면 네 가지 정보를 나눠서 담는 게 좋아요. 이 구조만 익혀두면 어떤 업무에도 응용할 수 있습니다. 역할 — AI에게 누구처럼 행동할지 알려주세요 — ...
Read more »

출근길 10분으로 하루 할 일을 AI가 자동 정리하는 아침 루틴

이미지
지하철 문이 닫히는 순간, 오늘 뭐부터 해야 하지 — 멍하니 서 있던 적 있으신가요? 출근길 내내 스마트폰을 들여다보면서도, 막상 뭘 봐야 할지 몰라 뉴스 피드만 넘기다 도착하는 날이 반복됩니다. 사무실에 앉아서야 '아, 이거 오늘까지였는데'를 깨닫는 것도 꽤 익숙한 풍경일 겁니다. 이 글은 특정 사례가 아니라 많은 분들이 비슷하게 겪는 아침의 풍경을 바탕으로, AI를 활용한 간단한 루틴을 재구성한 내용입니다. 도구나 습관에 따라 체감 효과는 달라질 수 있으니, 가볍게 참고해 주세요. 결론부터 말하면, 출근길 10분 안에 AI가 오늘의 할 일을 자동으로 정리해주는 루틴을 만들 수 있습니다. 복잡한 앱 세팅이나 유료 도구 없이도, 이미 많은 분들이 쓰는 AI 채팅 도구 하나면 충분할 수 있습니다. 아침마다 할 일 정리가 안 되는 진짜 이유 할 일 목록을 못 만드는 건 의지 문제가 아닌 경우가 많습니다. 아침에 머릿속이 아직 제대로 깨어나지 않은 상태에서 '무엇을 먼저 할지'를 스스로 결정하는 일 자체가 꽤 높은 인지 부하를 요구합니다. 여기에 카카오톡 알림, 이메일, 슬랙 메시지까지 쏟아지면 뭐가 급한 건지 판단이 흐려집니다. 결국 눈에 먼저 띈 것부터 처리하다 하루가 끝나버리는 패턴이 반복될 수 있습니다. 💡 💡 핵심은 결정 피로를 줄이는 것 할 일 정리를 '내가 판단해야 하는 일'이 아니라 'AI에게 입력을 넘기는 일'로 바꾸면, 아침의 인지 부하가 눈에 띄게 줄어드는 경험을 할 수 있습니다. 물론 개인차는 있습니다. 출근길에 딱 맞는 AI 할 일 정리 루틴, 4단계 AI를 활용한 아침 루틴은 생각보다 단순합니다. 지하철에 타는 순간부터 사무실 도착 전까지, 스마트폰 하나로 끝낼 수 있는 흐름입니다. 어제 끝내지 못한 일을 30초 안에 메모한다 — 전날 퇴근 전 혹은 지하철에 타자마자, 어제 못 끝낸 일이나 오늘 반드시 해야 할 일 2~3가지를 메모 앱이나 AI 채팅창에 툭...
Read more »