기업을 위한 6가지 리눅스 보안 모범 사례

리눅스는 점점 더 많은 기업들이 엔터프라이즈 서버와 심지어 엔드포인트의 운영 체제로 선택하고 있습니다. 이로 인해 리눅스 기반 시스템을 대상으로 한 위협 행위자의 활동이 크게 증가했습니다. 감염을 예방하기 위해서는 기업이 체계적인 보안 관행을 준수하는 것이 매우 중요합니다. 여기 즉시 구현할 수 있는 가장 중요한 관행 몇 가지를 소개합니다.

멀웨어 샌드박스는 적절한 보안 인프라의 핵심 구성 요소 중 하나입니다. 이 도구는 조직의 시스템에 위험을 초래할 수 있는 파일과 URL을 분석할 수 있는 안전한 가상 머신 환경을 제공합니다. 이를 통해 위협을 사전에 감지하고 감염을 예방할 수 있습니다.

ANY.RUN과 같은 샌드박스는 VM에 대한 완전한 제어를 제공하여 완벽한 인터랙티브 경험을 제공합니다. 이를 통해 업로드한 샘플과 시스템을 직접 다루고, 프로그램을 실행하거나, 링크를 열고, 콘텐츠를 복사하고 붙여넣으며, 재부팅하는 등 다양한 작업을 수행할 수 있습니다.

샌드박스를 사용하여 의심스러운 이메일, 첨부파일, 문서, URL 등을 분석하면 다음과 같은 정보를 얻을 수 있습니다:

• 분석된 샘플이 악성인지 여부에 대한 판정.
• 샘플에서 감지된 악성코드 또는 위협의 이름과 유형.
• 샘플과 관련된 모든 악의적인 활동.
• 그 악성코드의 명령 및 제어(C2) 서버와의 네트워크 통신.
• 보안 시스템의 탐지율을 향상시키는 데 사용할 수 있는 침해 지표(IOC)를 포함한 자세한 보고서입니다.

여기 ANY.RUN 샌드박스에서 분석된 .elf 파일의 예가 있습니다.

서비스는 해당 파일을 신속하게 악성으로 식별하고, 오직 리눅스 시스템에 영향을 미치는 널리 퍼진 봇넷인 Mirai로 분류합니다.

이 문서는 악성코드가 사용한 모든 전술, 기법, 절차(TTP)를 포함하여 감염에 대한 세부 사항과 프로세스 트리 개요를 제공합니다.

ANY.RUN 샌드박스는 Windows 7 x32와 Windows 10 x64 환경도 완전히 무료로 제공하여 다양한 OS 버전에서 위협을 탐지하고 분석할 수 있습니다.

리눅스 보안에서 종종 과소평가되는 한 가지는 시기적절한 업데이트와 패치 적용입니다. 위협 행위자들은 항상 기존 보안 검사를 우회하여 성공적인 공격을 수행할 새로운 방법을 찾고 있습니다.

이러한 공격의 피해자가 되는 것을 피하는 가장 좋은 방법은 모든 최신 업데이트를 설치하는 것입니다. 최신 업데이트는 새로운 기능을 제공할 뿐만 아니라 최근 발견된 취약점도 수정하기 때문입니다.

조직은 커널 및 애플리케이션 업데이트와 같은 모든 인프라 변경을 관리하는 자동화된 패치 관리 정책을 시행해야 합니다.

조직의 규모가 커질수록 사이버 보안 침해로 이어질 수 있는 인적 오류의 가능성도 높아집니다. 그렇기 때문에 직원들의 인프라 접근을 최소 권한 원칙(PoLP)에 따라 제한하는 것이 중요합니다.

이 간단한 원칙은 사용자가 자신의 작업을 수행하는 데 필요한 권한만 부여받아야 한다는 것을 의미합니다. 리눅스는 이를 달성하기 위한 다양한 도구를 제공하며, 관리자 작업을 위해 sudo를 사용하거나 SELinux와 같은 강제 접근 제어(MAC) 시스템을 구현하는 방법 등이 있습니다.

사용자 계정과 권한을 정기적으로 검토하는 것도 불필요한 접근 권한이 부여되지 않도록 보장하는 데 도움이 됩니다.

네트워크 서비스는 적절하게 모니터링되고 보호되지 않으면 시스템에 심각한 위협이 될 수 있습니다. 첫 번째 단계는 항상 불필요한 서비스를 비활성화하고 방화벽을 사용하여 들어오고 나가는 네트워크 트래픽을 제어하는 것이어야 합니다.

원격 접속을 위해 SSH 프로토콜을 사용하고 강력한 인증 방법을 설정하는 것도 권장됩니다. 대규모 기업은 공격자가 심각한 피해를 입히기 전에 의심스러운 활동을 감지할 수 있도록 네트워크 트래픽과 로그를 모니터링하는 전담 보안 분석가 팀을 갖추어야 합니다.

전략의 또 다른 필수 요소는 침입 탐지 및 방지 시스템(IDPS)이어야 합니다. IDPS 덕분에 기업은 침입과 이상 징후를 감지하여 위협을 자동으로 탐지할 수 있습니다.

IPDS는 관리자에게 잠재적인 위협에 대해 경고할 수 있으며, 경우에 따라 공격을 방지하거나 완화하기 위해 자동으로 대응할 수도 있습니다. Linux용 IDPS 도구의 예로는 OSSEC, Snort, Suricata가 있습니다.

정기적인 보안 감사 및 준수 점검은 Linux 시스템이 안전하고 관련 규제 및 표준을 준수하는지 확인하는 데 필수적입니다.

이러한 감사는 취약점, 잘못된 구성 및 기타 보안 문제를 식별하는 데 도움이 될 수 있습니다. 기업은 보안 감사를 위해 Lynis, OpenSCAP 또는 Nessus와 같은 자동화 도구를 사용할 수 있습니다.

보안 사고의 징후가 있는지 확인하기 위해 시스템 및 애플리케이션 로그를 정기적으로 검토하는 것도 권장됩니다.

리눅스 보안은 정기적인 점검과 사전 예방 조치를 필요로 합니다. 이러한 모범 사례를 따르면 기업은 리눅스 시스템의 보안을 크게 향상시키고 보안 침해 위험을 줄일 수 있습니다.