4. 홈서버 필수 보안 및 시스템 관리

홈서버는 장시간 켜 두는 경우가 많으므로 보안과 안정성을 먼저 확보해야 합니다. 특히 SSH 원격 접속과 파일 공유 기능을 사용한다면 계정 관리, 업데이트, 접근 제한이 중요합니다.

① 관리자 계정과 비밀번호 관리

설치 과정에서 만든 계정에 강력한 비밀번호를 사용하고, 다른 서비스와 같은 비밀번호를 재사용하지 않는 것이 좋습니다.

passwd

현재 로그인한 계정의 비밀번호를 변경하는 명령입니다.

② SSH 공개키 인증 설정

SSH 공개키 인증을 사용하면 서버에 비밀번호를 직접 입력하지 않고 인증할 수 있습니다. 접속할 PC에서 키를 생성합니다.

ssh-keygen -t ed25519

생성한 공개키를 서버의 해당 사용자 계정에 등록합니다. macOS나 Linux에서 ssh-copy-id를 사용할 수 있는 환경이라면 다음 명령을 활용할 수 있습니다.

ssh-copy-id 사용자이름@192.168.0.120

공개키 로그인에 성공한 것을 확인한 후에만 비밀번호 인증 비활성화를 검토하세요. 기존 SSH 세션은 설정 변경 검증이 끝날 때까지 유지하는 것이 안전합니다.

③ 방화벽 설정

UFW를 사용하려면 먼저 설치 여부를 확인합니다.

sudo apt install ufw

sudo ufw status verbose

SSH로 접속 중이라면 방화벽을 활성화하기 전에 SSH를 허용해야 합니다.

sudo ufw allow OpenSSH

sudo ufw enable

방화벽 활성화 후에는 기존 SSH 연결을 끊기 전에 새 연결이 가능한지 확인하세요. 이후 Samba나 웹서버를 사용할 경우 필요한 포트만 신뢰할 수 있는 네트워크에 허용합니다.

④ 시스템 업데이트 습관 만들기

sudo apt update

apt list --upgradable

sudo apt upgrade

업데이트 전에는 변경되는 패키지를 확인하고, 중요한 서비스가 실행 중이라면 백업과 점검 시간을 확보하는 것이 좋습니다.

⑤ CPU 온도 확인

라즈베리 파이에서는 다음 명령으로 온도를 확인할 수 있습니다.

vcgencmd measure_temp

명령이 제공되지 않는 환경에서는 시스템의 온도 센서 정보를 확인하는 방법도 있습니다.

cat /sys/class/thermal/thermal_zone0/temp

두 번째 명령의 출력은 일반적으로 밀리도 단위이므로 예를 들어 45000은 약 45°C를 의미합니다. 실제 센서 경로와 값은 환경에 따라 달라질 수 있습니다.

⑥ 메모리와 디스크 상태 확인

free -h

df -h

lsblk -f

메모리가 부족하거나 저장장치 공간이 가득 차면 서버 서비스가 불안정해질 수 있습니다. 특히 로그 파일과 컨테이너 이미지가 저장 공간을 많이 사용할 수 있습니다.

⑦ 자동 재부팅보다 장애 원인 확인

서버가 느려지거나 멈춘다고 무조건 재부팅하기보다는 먼저 CPU, 메모리, 저장장치, 시스템 로그를 확인하는 것이 좋습니다.

uptime

systemctl --failed

journalctl -p err -b --no-pager

로그에는 개인정보나 서비스 관련 정보가 포함될 수 있으므로 외부에 공유할 때는 민감한 내용을 제거하세요.

⑧ 외부 접속은 VPN 방식 우선 검토

집 밖에서 홈서버에 접속하고 싶다면 공유기에서 SSH나 Samba 포트를 인터넷에 직접 개방하기보다 신뢰할 수 있는 VPN 솔루션을 먼저 검토하는 것이 좋습니다.

VPN도 계정 보호, 기기 인증, 업데이트, 접근 권한 관리가 필요합니다. 인터넷에 서비스를 공개해야 한다면 HTTPS, 인증, 방화벽, 로그 관리 등을 추가로 설계해야 합니다.

5. Samba로 개인 파일 공유 서버 구축

라즈베리 파이를 홈서버로 활용하는 가장 실용적인 프로젝트 중 하나는 네트워크 파일 공유입니다. Samba를 설치하면 Windows, macOS, Linux 등에서 SMB 프로토콜을 통해 공유 폴더에 접근할 수 있습니다.

① Samba 패키지 설치

sudo apt update

sudo apt install samba

설치 후 서비스 상태를 확인합니다.

sudo systemctl status smbd

② 공유 폴더 생성

현재 사용자 홈 디렉터리에 공유 폴더를 만듭니다.

mkdir -p "$HOME/shared"

chmod 700 "$HOME/shared"

이 예제는 해당 사용자 계정 중심의 개인 공유 폴더입니다. 여러 사용자에게 쓰기 권한을 제공하려면 별도의 그룹과 파일 권한 정책을 설계해야 합니다.

③ Samba 설정 파일 백업

설정을 변경하기 전에 원본을 백업합니다.

sudo cp /etc/samba/smb.conf \
/etc/samba/smb.conf.backup

④ 공유 폴더 설정 추가

설정 파일을 편집합니다.

sudo nano /etc/samba/smb.conf

파일 마지막에 다음 설정을 추가합니다. 사용자이름과 경로는 실제 계정에 맞게 변경합니다.

[HomeShare]
 path = /home/사용자이름/shared
 browseable = yes
 read only = no
 guest ok = no
 valid users = 사용자이름
 create mask = 0600
 directory mask = 0700

이 구성은 지정된 사용자만 인증을 거쳐 접근하도록 제한합니다. 실제 파일시스템 권한도 해당 계정에 맞게 설정되어 있어야 합니다.

⑤ Samba 사용자 비밀번호 설정

Samba에서 사용할 사용자를 등록합니다.

sudo smbpasswd -a 사용자이름

여기서 입력하는 비밀번호는 SMB 접속에 사용됩니다. 운영체제 계정의 비밀번호와 별도로 관리할 수 있습니다.

⑥ Samba 설정 검사 및 재시작

testparm

설정에 문제가 없는지 확인한 후 서비스를 다시 시작합니다.

sudo systemctl restart smbd

⑦ Windows에서 공유 폴더 접속

Windows 파일 탐색기 주소창에 다음과 같이 입력합니다.

\\192.168.0.120\HomeShare

실제 라즈베리 파이 IP로 변경하고, Samba 사용자 이름과 비밀번호를 입력합니다.

⑧ macOS에서 공유 폴더 접속

Finder에서 서버에 연결 기능을 열고 다음 주소를 입력합니다.

smb://192.168.0.120/HomeShare

사용자 인증 후 공유 폴더에 접근할 수 있습니다.

⑨ 외장 SSD를 저장 공간으로 활용하기

저장 용량이 부족하다면 외장 SSD를 연결할 수 있습니다. 먼저 장치를 확인합니다.

lsblk -f

외장 디스크를 마운트한 뒤 Samba의 path를 해당 경로로 변경할 수 있습니다. 단, 디스크 포맷과 파티션 작업은 데이터를 삭제할 수 있으므로 장치 이름을 정확히 확인하고 백업한 뒤 진행해야 합니다.

6. Docker·Nginx 활용 실전 홈서버 프로젝트

파일 공유 서버를 완성했다면 Docker와 Nginx를 활용해 웹서비스를 운영할 수 있습니다. Docker는 애플리케이션을 컨테이너 단위로 실행하는 기술이며, Nginx는 웹페이지 제공이나 리버스 프록시 등에 활용되는 웹서버입니다.

① Docker를 사용하는 이유

Docker를 사용하면 프로그램과 실행에 필요한 환경을 컨테이너 단위로 관리할 수 있습니다. 여러 서비스를 분리해 설치하고 시작·중지·재배포하기 편리합니다.

단, Docker를 사용한다고 보안이나 백업 문제가 자동으로 해결되는 것은 아닙니다.

② Docker 설치 방법 선택

간단한 실습에서는 운영체제 패키지 저장소에서 Docker 관련 패키지를 설치할 수 있습니다.

sudo apt update

sudo apt install docker.io

설치 가능한 패키지와 버전은 Raspberry Pi OS 릴리스에 따라 다를 수 있습니다. 최신 Docker Engine이나 Compose 플러그인이 필요하다면 Docker 공식 Debian 설치 안내를 확인하세요.

③ Docker 서비스 상태 확인

sudo systemctl enable --now docker

sudo systemctl status docker

sudo docker version

Docker 데몬이 정상 실행되면 클라이언트와 서버 버전 정보를 확인할 수 있습니다.

④ 테스트 컨테이너 실행

sudo docker run --rm hello-world

이미지를 내려받아 테스트 컨테이너를 실행합니다. 정상 메시지가 표시되면 기본적인 Docker 실행 환경이 준비된 것입니다.

⑤ Nginx 웹서버 설치

먼저 Docker와 별개로 Nginx를 직접 설치하는 방법을 살펴보겠습니다.

sudo apt install nginx

sudo systemctl enable --now nginx

다른 PC의 웹브라우저에서 다음 주소로 접속합니다.

http://192.168.0.120

기본 Nginx 페이지가 표시되면 웹서버가 정상 실행된 것입니다.

⑥ 나만의 홈페이지 만들기

간단한 HTML 파일을 만들어 Nginx의 기본 웹 디렉터리에 배치할 수 있습니다.

sudo nano /var/www/html/index.html

예를 들어 다음과 같은 내용을 작성합니다.

<!DOCTYPE html>
<html lang="ko">
<head>
 <meta charset="UTF-8">
 <title>My Raspberry Pi Server</title>
</head>
<body>
 <h1>나의 라즈베리 파이 홈서버</h1>
 <p>Nginx 웹서버 실행 성공!</p>
</body>
</html>

저장 후 웹브라우저에서 새로고침하면 작성한 페이지를 확인할 수 있습니다.

⑦ Docker로 별도 웹서버 실행

기존 Nginx가 80번 포트를 사용하고 있으므로 Docker 컨테이너는 호스트의 8080번 포트를 사용하도록 설정합니다.

sudo docker run -d \
 --name home-nginx \
 --restart unless-stopped \
 -p 127.0.0.1:8080:80 \
 nginx:stable

위 명령은 컨테이너 웹서버를 라즈베리 파이의 로컬 루프백 주소에만 바인딩합니다. 따라서 다른 PC에서 직접 8080번 포트로 접속할 수 없으며, 서버 내부에서 다음 명령으로 테스트합니다.

curl http://127.0.0.1:8080

내부 네트워크의 다른 PC에서도 접속하도록 구성하려면 포트 바인딩과 방화벽을 별도로 설계해야 합니다. 인터넷 공개를 전제로 한 포트 개방은 신중하게 결정하세요.

⑧ 컨테이너 관리 명령어

# 실행 중인 컨테이너 확인
sudo docker ps

# 모든 컨테이너 확인
sudo docker ps -a

# 컨테이너 로그 확인
sudo docker logs home-nginx

# 컨테이너 중지
sudo docker stop home-nginx

# 컨테이너 시작
sudo docker start home-nginx

불필요한 컨테이너와 이미지는 저장 공간을 차지하므로 주기적으로 확인합니다. 다만 데이터 볼륨을 포함한 삭제 명령은 중요한 데이터를 제거할 수 있으므로 주의해야 합니다.

⑨ 홈서버 프로젝트 확장 아이디어

• 개인 클라우드: 파일 동기화와 웹 접근 기능 구축
• 스마트홈: Home Assistant 등 자동화 플랫폼 운영
• 개발 서버: Python Flask 또는 FastAPI 프로젝트 실행
• 모니터링: CPU·메모리·저장장치 상태 시각화
• 사진 관리: 개인 사진 라이브러리 구성
• 정기 백업: 외장 저장장치로 데이터 복사 자동화

확장 프로젝트를 선택할 때는 ARM 아키텍처 지원 여부, 메모리 요구량, 저장장치 용량, 컨테이너 이미지의 신뢰성을 확인하세요.

⑩ 정기 백업 자동화 기초

개인 파일 서버에서는 외장 저장장치나 다른 컴퓨터로 데이터를 백업하는 절차가 필요합니다. rsync를 사용하면 파일 복사 작업을 수행할 수 있습니다.

sudo apt install rsync

rsync -avh \
 "$HOME/shared/" \
 "$HOME/backup-test/"

위 코드는 동일한 홈 디렉터리 안에 테스트 백업을 만드는 예시입니다. 실제 재해 복구를 위해서는 별도 물리 저장장치나 다른 시스템에 백업해야 합니다.

백업 자동화 전에 파일 권한, 여유 공간, 복구 절차를 확인하고 실제 복원 테스트를 수행하세요.

7. 라즈베리 파이 홈서버 자주 묻는 질문 8가지

8. 최종 정리 및 라즈베리 파이 홈서버 구축 체크리스트

라즈베리 파이는 소형 컴퓨터이지만 리눅스와 네트워크 서비스를 익히고 개인용 홈서버를 구축하기에 충분히 유용한 플랫폼입니다. 중요한 것은 기능을 많이 설치하는 것보다 안정적으로 운영할 수 있는 구조를 만드는 것입니다.

☑️ 라즈베리 파이 홈서버 최종 체크리스트 18가지

• 사용 목적에 맞는 라즈베리 파이 모델을 선택했는가?
• 모델에 적합한 전원 공급장치를 준비했는가?
• 저장장치와 냉각 환경을 점검했는가?
• Raspberry Pi OS를 정상 설치했는가?
• 사용자 계정과 강력한 비밀번호를 설정했는가?
• 유선 LAN 또는 Wi-Fi 연결을 확인했는가?
• SSH 원격 접속에 성공했는가?
• 공유기에서 내부 IP 예약을 설정했는가?
• 운영체제와 패키지를 업데이트했는가?
• 시스템 시간대를 올바르게 설정했는가?
• SSH 공개키 인증을 검토했는가?
• 방화벽과 접근 권한을 확인했는가?
• CPU 온도와 메모리 상태를 점검했는가?
• Samba 파일 공유를 정상 구성했는가?
• 다른 PC에서 공유 폴더에 접근할 수 있는가?
• Nginx 웹서버를 실행했는가?
• Docker 컨테이너를 테스트했는가?
• 중요 데이터의 별도 백업과 복구 방법을 준비했는가?

정리하면 하드웨어 준비 → Raspberry Pi OS 설치 → SSH 원격 관리 → 네트워크·보안 설정 → Samba 파일 공유 → Docker·Nginx 서비스 구축 → 백업 및 유지보수 순서로 진행하면 초보자도 단계적으로 홈서버를 구축할 수 있습니다.