리눅스 권한 골때리네요 보안에 관한 문제

슬렉웨어를 쓰는데 제 컴퓨터 보안이 걱정이 되서 개인 계정과 루트계정으로 umask로 077로 설정했는데 잘 되다가 슬랙빌드 패키지를 설치하는중 etc 디렉터리의 권한을 rwx------로 바꿔놔 내 계정을 로그인 할때 왜 I have no name이 나오는지 찾느라 한참 고생했네요. passwd, shadow 파일 권한도 다 맞는데 왜 문제인가 했더니 패키지 컴파일하고 설치하는도중 etc 디렉터리 권한을 바꿔놓았네요. etc 디렉터리 권한만 바꿔놓으면 다행인데 이것 말고도 usr, var에 있는 여러 디렉터리 권한도 바꿔놔 어떤게 원래 권한이었는지도 모르겠어요.

보안도 생각해 보면 권한을 주는 문제인데 other에게 읽는권한을 주단 얘기는 그 사용자에게 읽어도 되는 믿음 또는 권한을 주단 얘기네요. 읽는 권한만 가지고 있어도 유저 계정의 데이타를 들여다 볼수 있어서 게스트로 로그인 해서 그 시스템의 약점을 찾아 볼수 있기도 하고요. 이렇게 큰 복잡한 리눅스 시스템이지만 아무것도 아닌 작은것에 보안이 깨지는 걸로 알고 있습니다.

또 권한, 믿음을 주는 문제가 아얘 권한, 믿음을 주던지 아얘 보지도 못하게 주지말던지 하는 문제이네요. 예를 들어 어느회사에서 직원을 고용하면 그 직원에게 일을 시키기 위해선 그 직원에게 access를 허용해야 하는데 read 권한을 준것이지요 (일을 하기 위해선 아마도 write, execute권한도 줘야 할겁니다.) 그 직원이 일을 하면서 회사 영업 비밀이나 취약점도 같이 보게 될겁니다. 회사는 상식적으로 그 직원이 영업 비밀이나 약점을 악용하지 않을 거라 믿음을 가지고 고용을 한거고 read권한을 준것 이지요. 이렇듯 보안은 아얘 권한을 주고 고용하던지 아얘 안주고 고용을 안하던지 하는 문제이네요.

그렇기 떄문에 root,user,other로 access level이 있고 권한, 믿음을 줘도 단계적으로 주는 방법을 쓰는것 같네요. 솔직히 컴퓨터 인테넷에서 터지는 해킹사고도 그렇고 전 컴퓨터 보안을 잘 안믿는 편입니다. 컴퓨터가 쉽게 뚤릴수 있고 정보도 돈주고 사고파는 세상인데 (무슨 정보에 따라 값어치가 있느냐 없느냐지만) 진짜 값어치 있는 정보는 컴퓨터가 아닌 제 머리속에 두어야 할것입니다.

서버를 운영하면 권한을 잘못줘 컴퓨터가 뚤릴수 있고 인터넷 데몬 프로그램 자체의 발견되지 않은 버그나 취약점에 의해 뚤릴수 있고 뚤리는 방법은 여러가지라 생각됩니다. 버그나 취약점이 있으면 프로그램잉을 좀 하면 ssh나 telnet등 비슷한 개인 전용 접속 프로그램을 짜서 서버데몬의 취약점을 이용해 user 결국은 root 권한까지 얻을 수 있을 수도 있겠지요.

다른 리눅스 배포판도 개인용으로 나왔으면 마찮가지겠지만 저는 슬렉웨어를 쓰는데 개인용 편리목적을 위해 프로그램이 겨우 작동해야 하게 만들어 놓았고 보안은 그렇게 생각 안하는 거처럼 보입니다. 하여튼 컴퓨터 보안은 못믿겠습니다. 언젠간 뚤리는걸 기다리고 있는게 컴퓨터 보안입니다.

그렇고 보면 서버를 운영하는 사람들은 대단한 면이 있는 사람들입니다. 생판 모르는 위험한 세상의 사람들을 대하는데 internet port도 열어놨고 인터넷 서버를 운영한다는 자체가 세상사람들과 소통한다는 얘기도 되지만 최소히 읽는 권한도 주어서 위험을 부담한다는 의미도 되지 않겠습니까? 그만큼 컴퓨터서버 프로그램을 잘알아 보안에 자신있다는 얘기일지도 모르겠습니다.