이미 가진 Mac 서버로 10년 더: Xserve, Intel Mac mini, Server.app

게시일 2026-10-09

어딘가에는 아직 랙에서 돌고 있는 Xserve나, Apple이 서버 앱을 팔던 시절부터 웹사이트와 메일, 사내 디렉터리를 맡아 온 Intel Mac mini 선반이 있습니다. 여전히 부팅되고 여전히 응답합니다. Apple은 2011년에 Xserve 생산을 중단했고, 마지막 모델은 OS X 10.11까지이며, Intel Mac mini는 모두 macOS Sequoia가 마지막입니다. 흔한 조언은 버리라는 것입니다. 하지만 대부분은 하드웨어가 문제가 아닙니다.

실제로 낡는 것

오래된 Mac 서버가 멈추는 이유는 로직 보드가 고장 나서가 아닌 경우가 대부분입니다. 주변 소프트웨어가 멈춰 있기 때문입니다. 2019년 이후 보안 수정이 없는 Apple PHP 7.1, TLS 1.0과 자체 서명 인증서를 내미는 메일, DKIM이 없어 전달된 메일이 DMARC에 실패하는 문제, 네트워크의 누구나 읽을 수 있는 디렉터리, 모두가 하나의 비밀을 공유하는 VPN. 실제로 닳는 부품은 많지 않고 교체 비용도 쌉니다. 하드 디스크(SSD로 바꾸십시오), 팬, 가끔 전원 공급 장치 정도입니다. FrontierStack의 SMART 및 RAID 점검이 다음에 고장 날 디스크를 미리 알려 줍니다.

하드웨어의 한계는 실제로 있으니 분명히 해 두겠습니다. 2009년 Xserve는 OS X 10.11까지입니다. Mac mini는 2012년 모델이 Catalina, 2014년 모델이 Monterey, 2018년 모델이 Sequoia까지이며, 이것이 Intel Mac mini의 마지막입니다. OpenCore Legacy Patcher를 쓰면 이런 Mac 상당수를 그 너머로 가져갈 수 있고, FrontierStack의 OpenCore 패널은 업데이트할 때마다 그 부팅 체인을 확인합니다. 그래도 가장 흔히 보는 경우는 High Sierra와 Server.app에 머문 Mac입니다. Server.app이 모든 것을 해내던 마지막 환경이기 때문입니다.

Apple 구성 요소를 바꾸지 않고 그 자리에서 현대화

FrontierStack의 구형 Mac 서버 현대화 패널은 먼저 수신 대기 포트, 프로세스, Server.app 자체의 서비스 상태로 서버가 실제로 무엇을 실행하는지 확인하고, 해당하는 작업만 보여 줍니다. Apple이 제공하는 소프트웨어는 바꾸지 않으며, 모든 변경은 백업을 남기고 되돌릴 수 있습니다.

• 웹사이트: MacPorts PHP 8.4를 Apple PHP 옆에서 PHP-FPM으로 실행합니다. 전환은 기존 php.ini 제한값을 가져오고, 전후에 모든 사이트의 홈 페이지를 불러오며, 깨지는 사이트가 있으면 즉시 되돌립니다. 코드 스캔은 PHP 8에서 제거된 것을 파일별로 고치고, 나머지는 AI 관리자에게 넘깁니다. 우리 서버에서는 몇 년 동안 무해했던 한 글자짜리 오타가 PHP 8에서 치명적 오류가 된 것을 이 스캔이 찾아냈습니다.
• 메일: OpenDKIM을 이용한 DKIM 서명. 도메인별 키는 패널에서 DNS에 게시할 수 있습니다. TLS 1.2 이상, 그리고 자신의 Mac에서 발급하는 Let’s Encrypt 인증서. DMARC, TLS-RPT, 스팸 필터링. 인터넷에 노출된 메일 서버에서는 결코 멈추지 않는 암호 추측 봇을 위한 fail2ban 방식 차단.
• 디렉터리: 익명 읽기와 약한 Kerberos 암호화 점검, LDAP와 Kerberos를 사설 네트워크로 제한하는 방화벽 규칙, 매일 밤 Open Directory 암호화 아카이브.
• Server.app 자체: 모든 웹사이트 앞에 있는 서비스 프록시 가드. 우리 서버의 프록시는 손으로 고친 구성 한 줄에 인수 두 개가 빠져 있어서 평범한 재시동 뒤 응답을 멈췄습니다. 단순한 감시 프로그램이라면 끝없이 다시 시작만 했을 것입니다. 이 가드는 구성을 시험하고 무엇이 잘못되었는지 알려 줍니다.

고칠 수 없는 것에 대해서는 솔직하게

macOS 10.13에 대한 Apple의 보안 업데이트를 되살릴 수 있는 도구는 없습니다. 그래서 오래된 운영 체제의 노출을 작게 유지하는 것이 방침입니다. 웹사이트는 Cloudflare나 Cloudflare Tunnel 뒤에 두고, 관리는 Tailscale(FrontierStack은 High Sierra에서도 실행할 수 있습니다)로 하며, 인터넷에 꼭 열어야 하는 포트만 열고 각각에 암호 추측 차단을 겁니다. 그런 다음 오래된 Mac에는 잘하는 일을 맡기십시오. 인트라넷, 메일 릴레이, 디렉터리, 파일 공유, 빌드 머신, 상태 페이지 같은 일입니다.

10년 더?

SSD로 바꾼 튼튼한 머신에 소프트웨어를 새로 하고 공격 면을 작게 유지하면, 앞으로 10년 더 쓸모 있게 일하는 것은 희망이 아니라 현실적인 계획입니다. 그동안 FrontierStack이 계속 지켜봅니다. 디스크, 온도, 전력, 응답을 멈춘 서비스, 만료가 다가오는 인증서와 도메인까지. 따져 볼 비용은 전력 하나입니다. Xserve는 Mac mini보다 몇 배의 전력을 쓰므로, 둘 다 계속 돌리기보다 Xserve의 일을 Mac mini로 옮기는 편이 나은 경우가 많습니다.

정말로 수명이 다한 머신이라도 헛되지 않습니다. Apple Server Migration은 Server.app 서비스를 목록으로 만들고 각각을 더 새로운 Mac이나 Linux 머신의 현대적인 대체 서비스로 옮기며, PHP 코드, 메일 인증, DNS를 현대화하며 한 작업도 그대로 이어집니다.