Security Center

Ubuntu 26.04의 Security Center 애플리케이션은 일부 시스템 보안 상태를 표시하고 실험적인 홈 디렉토리 권한 프롬프트를 위한 제어 화면을 제공합니다. 모든 보안 도구를 대체하는 것은 아닙니다. 방화벽, 자동 업데이트, Ubuntu Pro 및 규정 준수 강화는 여전히 전용 도구를 사용합니다.

개요

Security Center는 Ubuntu 26.04 데스크톱 보안 환경의 일부입니다. 현재 공식 릴리스 노트에 따르면 확인된 초점은 prompting-client과 함께 요청되는 보안 상태 가시성 및 실험 허가입니다.

Security Center 출시


# Via the application menu
# Search for "Security Center" in the Activities overview
 
# Via command line
snap run security-center

주요 특징

보안 상태 개요

Security Center은 관련 시스템 보안 상태를 표시할 수 있습니다. 표시된 항목은 이후 업데이트에서 변경될 수 있으므로 전체 감사 도구가 아닌 데스크톱 보안 상태 진입점으로 취급하십시오.

권한 요청 토글

Ubuntu 26.04의 권한 확인 시스템은 Security Center에서 활성화 또는 비활성화할 수 있습니다. 현재 초점은 실험적인 홈 디렉토리 권한 프롬프트입니다.

관련 구성 요소는 다음과 같습니다.

security-center: 그래픽 관리 진입점
prompting-client: 권한 프롬프트 처리를 위해 시드된 스냅

자세한 내용은 권한 확인을 참조하세요.

여전히 전용 도구를 사용하는 기능

시스템 업데이트


# Check for security updates
sudo apt update
apt list --upgradable 2>/dev/null | grep -i security
 
# Install security updates only
sudo unattended-upgrade -v

방화벽


# Check firewall status
sudo ufw status verbose
 
# Enable firewall
sudo ufw enable
 
# Add rules
sudo ufw allow 22/tcp
sudo ufw allow 'Nginx Full'

보안 감사

Security Center은 전체 감사 도구가 아닙니다. 로그인, 보안 이벤트 또는 서비스 상태 조사를 위해서는 로그 및 전용 명령을 계속 사용하십시오.


# View failed login attempts via command line
journalctl -u ssh.service | grep "Failed"
 
# View recent login records
last -n 20
 
# View failed login attempts
lastb -n 20
 
# View sudo usage records
journalctl _COMM=sudo --since today

공통 보안 기준 명령


# Enable automatic security updates
sudo dpkg-reconfigure -plow unattended-upgrades
 
# Enable firewall
sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
 
# Set screen auto-lock (5 minutes)
gsettings set org.gnome.desktop.session idle-delay 300
gsettings set org.gnome.desktop.screensaver lock-enabled true
gsettings set org.gnome.desktop.screensaver lock-delay 0
 
# Disable automatic login
sudo nano /etc/gdm3/custom.conf
# Ensure AutomaticLoginEnable=false

Ubuntu Pro


# Check Ubuntu Pro status
pro status
 
# Attach Ubuntu Pro subscription
sudo pro attach TOKEN
 
# Enable ESM (Extended Security Maintenance)
sudo pro enable esm-infra
sudo pro enable esm-apps

Livepatch(라이브 커널 패치)

Livepatch은 재부팅 없이 중요한 커널 보안 패치를 적용하는 별도의 Ubuntu Pro 서비스입니다. AMD64는 수년간 이를 지원해 왔습니다. Arm64는 2026년 6월에 GA에 도달했습니다. 전체 배경, pro enable livepatch 및 canonical-livepatch 명령은 출시 후 뉴스 — 6월 23일 Arm64 Livepatch GA에 있습니다.

보안 규정 준수

Ubuntu Pro 사용자는 CIS 벤치마크 감사 및 강화를 위해 USG(Ubuntu 보안 가이드)를 사용할 수 있습니다.


# Enable USG (Ubuntu Security Guide) for CIS benchmark compliance
sudo pro enable usg
 
# Run CIS compliance audit
sudo usg audit cis_level1_server
 
# Apply CIS security hardening
sudo usg fix cis_level1_server

문제 해결

Security Center이 실행되지 않습니다.


# Check snap status
snap list security-center
 
# Reinstall
sudo snap remove security-center
sudo snap install security-center
 
# View logs
journalctl --user -u snap.security-center* --since "1 hour ago"

보안 상태가 잘못 표시됨


# Manually refresh security status
# Click the refresh button in Security Center
 
# Or cross-check state via command line
sudo ufw status
pro status
apt list --upgradable
sudo dmsetup status