기술 지원
문서
로그인
문의하기
고등 교육 기관에서? Linux 사용자에게 제공할 수 있는 최고의 조언은 다음과 같습니다.
2023년 4월 11일 TuxCare 홍보팀
Linux는 컴퓨터 과학 실험실에서부터 최첨단 연구를 지원하는 대규모 서버에 이르기까지 고등 교육 기관의 모든 곳에 존재합니다. 하지만 기술 스택의 다른 소프트웨어 구성 요소와 마찬가지로 Linux OS는 공격에 취약하며, 특히 알려진 취약점에 대한 패치가 적용되지 않은 경우 더욱 그렇습니다.
고등 교육 기관에 Linux가 왜 위험할까요? 이 글에서는 고등 교육 기관에서 Linux의 보급률과 Linux가 보안 위험인 이유, 그리고 Linux 취약성을 방지하기 위해 교육 기관에서 할 수 있는 일을 살펴봅니다.
고등 교육의 모든 영역에서 Linux 활용
Linux는 강력한 컴퓨팅 리소스와 도구에 대한 액세스를 제공하기 때문에 특히 과학 및 기술 분야의 연구자들이 선호하는 선택입니다. 유연하고 오픈 소스이며 사용자 정의가 쉬워 모델링 및 시뮬레이션, 데이터 분석 및 시각화에 이상적입니다.
Linux OS는 기후 과학, 게놈 시퀀싱, 핵물리학 시뮬레이션과 같은 작업을 포함하여 고성능 컴퓨팅 클러스터와 슈퍼컴퓨터에도 널리 사용됩니다. 예를 들어 MIT 슈퍼클라우드는 Linux 운영 체제에서 실행되는 대규모 HPC 클러스터입니다. 물리학, 공학, 생물학, 경제학 등 다양한 분야의 연구자들이 사용하고 있습니다.
마찬가지로 일리노이 대학교의 국립 슈퍼컴퓨팅 애플리케이션 센터(NCSA)는 대규모 시뮬레이션 및 데이터 분석에 사용되는 고도로 병렬화된 슈퍼컴퓨터인 Blue Waters를 비롯하여 Linux를 사용하는 여러 HPC 시스템을 운영하고 있습니다.
즉, Linux는 저렴한 비용으로 인해 관리, 컴퓨터 과학 수업 수업 등과 같은 일상적인 작업에도 일반적으로 사용됩니다. 사실, Linux의 무료 개방형 특성 덕분에 대학 내 거의 모든 곳에서 Linux가 사용되고 있는 것을 볼 수 있습니다.
위협 행위자는 단 하나의 진입점만 필요합니다.
위협 행위자는 교육 기관의 시스템과 데이터에 액세스하기 위해 다양한 기술을 사용하지만, 한 가지 일반적인 접근 방식은 교육 기관의 보안 조치에서 종종 놓치거나 간과되는 단일 진입 지점을 악용하는 것입니다.
넓은 캠퍼스의 조용한 부서 어딘가에서 조용히 제 역할을 하고 있는 Linux 워크스테이션이나 서버일 수 있습니다. 예를 들어 이 Linux 시스템에는 패치가 적용되지 않은 취약점이 있을 수 있으며, 이를 통해 위협 행위자가 침입할 수 있습니다.
위협 행위자가 액세스 권한을 획득하면 조직의 시스템을 탐색하고 익스플로잇할 추가 취약점이나 약점을 찾기 시작할 수 있습니다. 또한 초기 액세스 지점을 사용하여 조직의 네트워크를 측면으로 이동하여 다른 시스템과 데이터에 액세스할 수도 있습니다.
즉, 숙련된 공격자는 작은 취약점 하나만으로도 민감한 데이터나 시스템에 액세스할 수 있기 때문에 취약한 Linux 시스템 하나만 있어도 대규모 침해로 이어질 수 있습니다. 공격자는 이를 통해 액세스 권한을 확대하고 조직의 네트워크에 더 깊숙이 침투하여 더 민감한 데이터나 시스템에 액세스할 수 있습니다.
단단히 패치
Linux OS 취약점을 통해 공격자가 무단으로 접근할 수 있지만, 고등 교육 기관은 Linux 시스템에 패치를 적용함으로써 위협 행위자가 이러한 취약점을 악용할 위험을 완화할 수 있습니다. Linux 공급업체는 확인된 취약점을 수정하기 위해 패치를 릴리스하며, 패치는 공격자가 알려진 취약점을 통해 시스템이나 데이터에 액세스하는 것을 방지하는 데 도움이 될 수 있습니다.
반면, Linux 시스템에 패치를 적용하지 않으면 단순한 데스크톱 컴퓨터부터 중요한 고성능 컴퓨팅 네트워크까지 위협 행위자가 무단 액세스를 위해 악용할 수 있는 알려진 취약성에 취약하게 됩니다. 이로 인해 공격자는 조직의 네트워크를 통해 측면으로 이동하여 추가 시스템과 데이터에 액세스하고 잠재적으로 대규모 침해로 이어질 수 있습니다.
즉, 가장 일반적인 공격을 예방하기 위해 Linux 사용자가 따를 수 있는 최선의 조언은 Linux OS에 패치를 적용하고 지속적으로 패치를 적용하는 것입니다. CentOS 6과 같이 Lifecycle이 다한 Linux OS의 경우, 업그레이드는 가장 먼저 해야 할 필수 단계입니다.
전반적으로 Linux 시스템을 지속적으로 패치하는 것은 종합적인 보안 프로그램의 중요한 구성 요소이며, 조직은 정기적인 보안 유지 보수 활동의 일부로 패치를 우선시해야 합니다. 이를 통해 시스템과 데이터를 잠재적인 위협으로부터 안전하게 보호할 수 있습니다.
자동화된 라이브 패치 고려
물론 비상업적 환경에서 Linux 사용자가 지속적으로 패치를 적용하도록 하는 것은 쉽지 않은 일입니다. 패치하는 데 많은 시간이 걸리고 패치는 업무에 지장을 줄 수 있습니다. 한 가지 대안은 패치를 자동화하는 것이며, Red Hat의 kpatch 또는 Canonical의 Ubuntu용 Livepatch와 같은 라이브 패치 도구를 사용하는 것을 권장합니다.
상용 Linux 라이브 패치 도구( 를 구현하는 것도 고려할 수 있습니다.. KernelCare를 사용하면 일반적으로 사용되는 대부분의 Linux 배포판을 자동으로 라이브 패치할 수 있으므로 기관의 Linux 시스템을 훨씬 쉽게 보호하고 위협 행위자가 네트워크를 침해하는 가장 일반적인 방법 중 하나를 차단할 수 있습니다.
어느 쪽이든 사용자에게 Linux 패치에 대해 교육하는 것은 매우 중요합니다. 이는 교육기관이 의존하는 주요 컴퓨팅 시스템뿐만 아니라 모든 워크스테이션, 심지어 학생들이 교육하는 시스템에도 중요합니다. Linux를 철저히 패치하면 보안 침해의 위험을 크게 줄일 수 있습니다.
