이런 상황일 때
홈서버에 올려 둔 것이 열 개가 넘습니다. 전부 손으로 챙기자니 번거롭고, 전부 자동으로 두자니 어느 날 아침에 무언가 죽어 있을 것 같습니다. 어디까지 자동에 맡겨야 할지 모르겠습니다.
한 줄 결론
제품 이름으로 외우지 마세요. 기준은 하나입니다 — 잘못됐을 때 되돌릴 수 있는가. 되돌릴 수 있으면 켜고, 되돌릴 수 없으면 끕니다.
핵심 개념
되돌릴 수 있는 것 — 상태를 갖지 않는다
설정 파일만 읽고 도는 것들입니다. 리버스 프록시, DNS 차단기, 정적 웹서버 같은 것. 잘못되면 이전 판으로 바꿔 다시 띄우면 끝입니다. 켜도 됩니다.
되돌릴 수 없는 것 — 데이터를 변환한다
데이터베이스, 사진·문서 서버, 홈 자동화 허브처럼 올라가면서 저장 형식을 바꾸는 것들입니다. 이미지 판을 되돌려도 데이터가 이미 새 형식이라 열리지 않습니다. 꺼야 합니다.
중간에 있는 것 — 남이 의존한다
되돌릴 수는 있는데 그동안 다른 것이 멈추는 경우입니다. 이때는 자동으로 두되 언제 도는지를 내가 정해 두는 편이 낫습니다.
자동은 “안 봐도 된다”가 아니다
자동으로 두면 실패했을 때 알려 주는 장치가 반드시 함께 있어야 합니다. 조용히 실패하는 자동 업데이트는 안 하는 것보다 나쁩니다 — 되고 있다고 믿게 되니까요.
이런 분에게 해당됩니다
- 홈서버에 여러 서비스를 올려 두고 관리 부담을 줄이고 싶은 분
- Watchtower 같은 자동 업데이트 도구를 붙일지 고민 중인 분
- WordPress 자동 업데이트를 켤지 정해야 하는 운영자
확인해야 할 항목
- 이 프로그램이 자기 데이터를 갖고 있는가
- 올라갈 때 데이터 형식을 바꾼다고 문서에 적혀 있는가
- 이전 판으로 되돌리는 방법이 문서에 있는가
- 이것이 멈추면 함께 멈추는 다른 서비스가 있는가
- 업데이트가 실패하면 나에게 알림이 오는가
잘못 이해하기 쉬운 부분
오해 자동 업데이트를 켜 두면 보안은 알아서 챙겨진다.
사실 자동으로 도는 것은 그 프로그램뿐입니다. 밑에 깔린 운영체제와 컨테이너 기반은 따로입니다. 그리고 자동 업데이트가 조용히 실패하고 있으면 아무것도 챙겨지지 않습니다.
오해 중요한 서비스일수록 자동을 꺼야 한다.
사실 중요한지가 아니라 되돌릴 수 있는지가 기준입니다. 아주 중요한 리버스 프록시는 켜도 되고, 별로 안 쓰는 사진 서버는 꺼야 할 수 있습니다.
오해 컨테이너는 이미지만 바꾸면 되니 다 되돌릴 수 있다.
사실 이미지는 되돌아가도 볼륨 안의 데이터는 되돌아가지 않습니다. 되돌릴 수 있는지는 이미지가 아니라 데이터가 정합니다.
안전한 행동 순서
- 올려 둔 것을 목록으로 적습니다.
- 각각에 대해 “이 프로그램이 자기 데이터를 갖고 있는가”를 표시합니다.
- 데이터가 없는 것들은 자동으로 돌립니다.
- 데이터가 있는 것들은 자동을 끄고, 대신 새 판이 나왔다는 알림만 받습니다.
- 자동으로 돌리기로 한 것들은 실패 알림이 오는지 반드시 확인합니다. 일부러 한 번 실패시켜 보는 것이 가장 확실합니다.
- 자동 업데이트가 도는 시각을 내가 깨어 있는 때로 맞춥니다.
확인 체크리스트
- 올려 둔 것을 데이터 있음/없음으로 나눴다
- 데이터가 없는 것만 자동으로 돌리고 있다
- 데이터가 있는 것은 알림만 받도록 해 두었다
- 자동 업데이트 실패 알림이 실제로 오는 것을 확인했다
- 자동 업데이트가 도는 시각을 알고 있다
관련 도구와 버전 페이지
- 내 소프트웨어 버전 확인
내가 쓰는 버전을 적어 두면 최신과 얼마나 벌어졌는지 계산합니다. 다만 보안 공지·지원 종료·호환성은 아직 판정하지 못하며, 화면에도 그렇게 표시됩니다.
자주 묻는 것
Watchtower 를 전부에 걸어도 되나요?
권하지 않습니다. Watchtower 는 이미지를 바꿔 다시 띄우는 일까지만 합니다. 그 프로그램이 데이터를 변환하며 올라가는 경우 되돌릴 수 없게 됩니다. 걸더라도 대상을 골라 거세요.
WordPress 자동 업데이트는 어떤가요?
코어의 보안·패치 업데이트는 켜 두는 편이 낫습니다. 플러그인과 테마는 수가 많고 서로 얽혀 있어, 한꺼번에 자동으로 두면 무엇 때문에 깨졌는지 찾기 어려워집니다.
운영체제 보안 업데이트는 자동으로 둬도 되나요?
보안 수정만 자동으로 받는 설정이 따로 있습니다. 재부팅이 필요한 경우에만 알림이 오게 해 두면 대체로 무난합니다.
- 메이저·마이너·패치 업데이트의 차이
- 업데이트 전 백업해야 할 파일과 데이터
- 운영 서버에서 바로 업데이트하면 위험한 이유
- Watchtower 문서 — Watchtower
- Debian UnattendedUpgrades — Debian
- WordPress 백그라운드 자동 업데이트 설정 — WordPress.org
마지막 검토일: 2026-08-05