리눅스 보안과 바이러스 관련한 질문입니다.
글쓴이: daiskae / 작성시간: 토, 2012/08/18 - 11:42오전
굉장히 초보적인 질문이라 생각되지만 궁금해서 이렇게 글을 씁니다.
리눅스가 루트권한 부여에 상당히 엄격하기에 보안이 훨씬 나은 것으로 알고 있으나, 그럼에도 불구하고 분명히 보안상 허점이 있으리라 생각됩니다.
리눅스백신관련 글타래들을 읽어보니 대부분의 오픈소스프로젝트들은 프로그램을 검토, 검사하는 팀이 있어서 악성코드나 바이러스등이 들어오기 '힘들다'라는 느낌이었는데, 결과적으로 이것 역시 완벽하지 않은 것이 아닌가요?
또한 아카이브에 있는 것은 확실히 신뢰 가능하다 하더라도, 인터넷에서 받은 프로그램, 파일들에서 리눅스를 공격하는 바이러스가 있을지도 모른다고 생각합니다.
리눅스용 보안 솔루션들은 전부 '윈도우'를 겨냥한 바이러스와 악성코드를 잡아내는 것들이라고 말해지고 있는데, 리눅스를 겨냥한 바이러스와 악성코드도 보고되고 있더군요.(안랩 보안리포트에서 확인했습니다.)
즉, 저는 이러한 말들이 잘못되었다는 것이 아니라 정말 완전히 안심할 수 있는지가 궁금합니다.
아무리 루트권한 분리를 철저히 하더라도 그것을 뚫는 보안상 허점이 있을지가 걱정되네요.
그럼 많은 가르침 부탁드립니다.
Forums:
일단 오픈소스 프로젝트라면, 소스코드를 전부 검사하고
일단 오픈소스 프로젝트라면, 소스코드를 전부 검사하고 그 소스코드를 컴파일해서 사용하면 되므로 안심할 수 있죠.
프로젝트의 소스 검토하는 팀을 믿기 어렵다면 그렇게 하면 됩니다.
그리고 리눅스도 당연히 바이러스와 악성코드를 만들 수 있고 그것때문에 피해를 받을 수도 있습니다. 하지만 매력적인 개인정보를 가진 이용자들의 대부분은 윈도우를 사용 중이고, 대체로 리눅스 사용자보다 윈도우즈 사용자가 보안 의식이 적을 거라고 생각합니다. 그리고 윈도우즈가 더 뚫기 쉽죠. 또한 윈도우즈는 보안 헛점이 있어도 MS에서 패치해줄때까지는 눈뜨고 바라보고 있어야 합니다. 아니면 컴퓨터를 인터넷에서 분리해 두거나.
서버에 사용하는 리눅스는 물론 매력적인 공격 대상이 됩니다. 하지만 그렇다면 서버에 사용하는 윈도우즈도 똑같이 매력적인 공격 대상이죠,
보안상 헛점이 없지는 않겠으나, 덜 매력적이라는 뜻입니다.
피할 수 있을때 즐겨라! http://melotopia.net/b
감사합니다.
알고 싶었던 점을 명확히 답해주셨네요.
감사합니다.
댓글 달기