IPMI (Intelligent Platform Management Interface)¶

IPMI를 활용한 원격 베어메탈 서버 하드웨어 제어와 관리 방법을 정리한다.

베어메탈 서버를 원격으로 관리하기 위한 핵심 기술이다. 개별 서버의 하드웨어 제어와 원격 설치를 담당하며, OS 부팅 여부와 무관하게 서버를 제어할 수 있다.

배경 및 필요성¶

문제 상황: - 데이터센터에 수백 대의 서버가 물리적으로 떨어진 위치에 있음 - 서버 장애 시 현장 방문 없이 전원 재시작, 콘솔 접근, 펌웨어 업데이트 필요 - OS가 부팅 안 되거나 네트워크 장애 시에도 서버 제어 필요

해결책: - BMC(Baseboard Management Controller) - 메인보드에 독립적으로 붙어 있는 전용 칩 - 대기 전원만 들어오면 동작 (서버 꺼져 있어도 OK) - 전용 관리 포트로 원격 접속 가능

아키텍처¶

graph TB
    subgraph "물리 서버"
        A[메인보드]
        B[BMC 칩<br/>독립 CPU + 메모리]
        C[전용 관리 포트<br/>Out-of-Band]
        D[일반 NIC<br/>In-Band]
        E[CPU]
        F[메모리]
        G[디스크]

        B -.-> A
        B --> C
        A --> D
        A --> E
        A --> F
        A --> G
    end

    H[관리자<br/>노트북] -->|ipmitool / Web GUI| C
    I[사용자<br/>SSH] -->|일반 트래픽| D

Out-of-Band vs In-Band:

구분	Out-of-Band (OOB)	In-Band
물리 포트	전용 관리 포트 (IPMI)	일반 NIC (eth0, eth1)
네트워크	관리 전용 VLAN	서비스 네트워크
OS 의존성	OS 부팅 전부터 동작	OS가 떠야 동작
장애 격리	OS/네트워크 장애 시에도 접근 가능	OS/네트워크 장애 시 접근 불가

주요 기능¶

기능	설명	사용 시나리오
원격 전원 제어	Power On/Off, Reset, 전원 상태 확인	서버 응답 없을 때 강제 재시작
KVM over IP	키보드/비디오/마우스 원격 제어	BIOS 설정, 부팅 화면 확인
가상 미디어	ISO/USB 이미지를 네트워크로 마운트	OS 설치, 복구 모드 부팅
센서 모니터링	온도, 팬 속도, 전압, 전력 소비	하드웨어 이상 징후 감지
이벤트 로그	하드웨어 이벤트 기록 (SEL - System Event Log)	장애 원인 분석
펌웨어 업데이트	BIOS, BMC 펌웨어 원격 업데이트	보안 패치, 기능 개선

BMC 상세¶

BMC가 서버 꺼져 있어도 동작하는 이유:

독립 칩: 메인보드에 별도로 붙어 있는 ARM 기반 SoC (시스템 온 칩)
전용 메모리: BMC 전용 RAM (보통 512MB~1GB) - 메인 시스템 메모리와 무관
전용 스토리지: 펌웨어 저장용 플래시 메모리 (128MB~256MB)
대기 전원: 서버 전원이 꺼져 있어도 PSU(전원 공급 장치)가 BMC에 5V 대기 전원 공급
전용 NIC: 관리 포트에 연결된 독립 이더넷 컨트롤러

전원 상태별 동작:

전원 상태	메인 시스템	BMC	가능한 작업
AC 전원 연결됨	OFF	ON (대기 전원)	전원 켜기, 센서 확인, 이벤트 로그
서버 부팅 중	ON (부팅)	ON	KVM 콘솔, BIOS 설정
OS 실행 중	ON	ON	전체 기능 사용 가능
AC 전원 차단	OFF	OFF	아무것도 안 됨

벤더별 BMC 구현체:

벤더	이름	웹 포트	주요 특징
Supermicro	BMC	443, 5900 (VNC)	표준 IPMI 준수, MegaRAC 기반 (신형 모델)
Gigabyte	MegaRAC SP-X	443	HTML5 KVM, Redfish 지원, AMI 기반
Lenovo	XClarity Controller	443	Lenovo XClarity 통합 관리

IPMI 동작 흐름 - ISO 마운트 설치¶

sequenceDiagram
    participant Admin as 관리자
    participant BMC as BMC (IPMI)
    participant BIOS as BIOS/UEFI
    participant OS as Ubuntu 설치 프로그램

    Admin->>BMC: 1. Web GUI 접속<br/>(https://bmc-ip)
    BMC->>Admin: 로그인 화면
    Admin->>BMC: 2. ISO 파일 업로드<br/>(ubuntu-24.04.4-server.iso)
    BMC->>BMC: ISO를 가상 CD-ROM으로 마운트
    Admin->>BMC: 3. 부팅 순서 변경<br/>(Virtual CD-ROM 우선)
    Admin->>BMC: 4. 전원 켜기 (Power On)
    BMC->>BIOS: 전원 공급
    BIOS->>BMC: Virtual CD-ROM 읽기 요청
    BMC->>BIOS: ISO 이미지 데이터 전송<br/>(네트워크 통해)
    BIOS->>OS: Ubuntu 설치 프로그램 부팅
    OS->>Admin: 5. KVM Console로 설치 진행<br/>(언어, 디스크, 네트워크 설정)
    Admin->>OS: 설치 완료 후 재부팅
    OS->>Admin: SSH 접속 가능

핵심 과정:

단계	동작	네트워크 경로
1	BMC Web GUI 접속	관리자 PC → 관리 네트워크 → BMC
2	ISO 업로드	관리자 PC → BMC 메모리/스토리지
3	Virtual CD-ROM 마운트	BMC 내부 동작
4	서버 부팅	BIOS → BMC
5	OS 설치	KVM Console (BMC 경유)

BMC 접근 방법¶

실무에서 사용하는 방법 (우선순위 순):

방법	사용 비중	장점	사용 시나리오
BMC Web GUI	90%	직관적, 그래픽 콘솔, 클릭만으로 모든 기능	일상적인 서버 관리, OS 설치, 트러블슈팅
Redfish API	8%	자동화 가능, JSON 응답, 표준화	대량 서버 관리, Ansible/Terraform 통합
ipmitool CLI	2%	가볍고 빠름	레거시 서버, 스크립트 자동화 (Redfish 미지원 시)

BMC Web GUI 주요 기능:

Remote Console (KVM): 서버 화면을 브라우저에서 원격 제어
Virtual Media: ISO 파일 업로드 및 마운트 (드래그 앤 드롭)
전원 제어: Power On/Off/Reset 버튼 클릭
센서 모니터링: 온도/팬/전압 그래프로 실시간 확인
BIOS 설정: 재부팅 없이 BIOS 설정 변경 가능 (일부 BMC)
펌웨어 업데이트: 웹에서 파일 업로드만으로 업데이트

ipmitool 명령어 (참고용 - 레거시 서버 또는 스크립트 자동화):

# 서버 전원 켜기
ipmitool -I lanplus -H <bmc-ip> -U admin -P <password> power on

# 센서 정보 확인
ipmitool -I lanplus -H <bmc-ip> -U admin -P <password> sdr list

# 이벤트 로그 확인
ipmitool -I lanplus -H <bmc-ip> -U admin -P <password> sel list

권장: 신규 서버는 Redfish API 사용, 구형 서버만 ipmitool 사용

IPMI 보안 취약점 및 대응¶

주요 보안 위험:

취약점	설명	공격 시나리오
기본 계정	admin/admin, root/calvin (Dell) 등 벤더별 기본 패스워드	브루트포스 공격으로 즉시 탈취 가능
약한 암호화	IPMI v1.5는 MD5 해시만 사용 (평문 전송)	네트워크 스니핑으로 패스워드 획득
CVE 취약점	Supermicro BMC RCE (CVE-2019-6260 등)	인증 없이 원격 코드 실행
네트워크 노출	인터넷에 BMC 포트 노출	Shodan으로 검색 가능, 전 세계에서 접근
물리 접근	서버실 출입 시 관리 포트 직접 연결	OS 우회하고 서버 완전 제어

보안 모범 사례:

항목	권장 설정	이유
네트워크 분리	BMC 전용 VLAN (Out-of-Band 관리망)	서비스 네트워크와 격리, VPN/점프 서버를 통해서만 접근
방화벽	BMC IP는 관리자 IP에서만 접근 허용	0.0.0.0/0 차단
강력한 패스워드	16자 이상, 특수문자 포함	브루트포스 방어
IPMI v2.0	v1.5 비활성화, RMCP+ 사용	AES 암호화, SHA-1 인증
펌웨어 업데이트	최신 BMC 펌웨어 유지	알려진 CVE 패치
감사 로그	BMC 로그인 시도, 전원 변경 이벤트 기록	침입 탐지

네트워크 분리 예시:

graph TB
    Internet[인터넷<br/>BMC 직접 노출 금지]
    Firewall[방화벽]

    subgraph Service["서비스 네트워크 (10.0.0.0/16)"]
        App[애플리케이션 트래픽<br/>사용자 접근]
    end

    subgraph Management["관리 네트워크 (192.168.100.0/24) - Out-of-Band"]
        BMC[BMC 192.168.100.10-100<br/>점프 서버만 접근<br/>VPN 필수]
    end

    Internet --> Firewall
    Firewall --> Service

권장: BMC Web GUI에서 설정하는 것이 훨씬 쉽고 직관적이다.

패스워드 변경: Configuration → Users → 계정 선택 → Change Password
사용자 관리: User Management 메뉴에서 클릭만으로 추가/삭제
이벤트 로그: Logs → System Event Log (필터링 및 정렬 기능 제공)

CLI 참고용 (스크립트 자동화 시):

# 기본 계정 패스워드 변경
ipmitool -I lanplus -H 192.168.100.10 -U admin -P admin user set password 2 'NewStrongPassword!123'

# 이벤트 로그 확인 (로그인 실패 시도)
ipmitool -I lanplus -H 192.168.100.10 -U admin -P <password> sel list | grep -i fail

실습: IPMI ISO 마운트 설치¶

환경:

서버: Supermicro (BMC: IPMI 2.0)
OS: Ubuntu 24.04.4 LTS Server
네트워크: 관리 포트 192.168.100.10

과정:

1: https://192.168.100.10 접속 (BMC Web GUI)
2: Virtual Console 실행 (HTML5 KVM)
3: Virtual Media → Connect Virtual Media
4: Map CD/DVD → ubuntu-24.04.4-live-server-amd64.iso 선택
5: Boot Sequence → Virtual CD/ROM 1순위 → Apply
6: Power On 또는 Reset
7: GRUB 메뉴 → "Install Ubuntu Server" 선택
8: 언어, 키보드, 네트워크, 디스크 파티션 설정
9: 사용자 계정 생성, OpenSSH 설치 선택
10: 설치 완료 후 재부팅

설치 후 검증:

ssh ubuntu@192.168.1.100
uname -a
# Linux gpu-node-01 6.8.0-51-generic x86_64 Ubuntu 24.04.4 LTS

참고¶

IPMI Specification v2.0