Linux가 정말 가장 안전한 운영 체제입니까?
색인
오픈 소스 시스템을 통해 컴퓨팅을 혁신하고 소프트웨어 개발에 대한 액세스를 용이하게 한 시스템인 Linux를 기반으로 하는 여러 운영 체제가 있으며 많은 사용자는 Linux가 더 안전하고 사실상 무적이라고 믿습니다.
안정적인 구조와 흥미로운 보안 기능이 있음에도 불구하고 이는 사실이 아닙니다. 그래서 우리는 리눅스에 대해 무엇이 현실이고 무엇이 환상인지 분석할 필요가 있다.
위험이 존재하며 Linux 시스템 사용자는 다음과 같은 리소스를 사용하여 위험에 대비해야 합니다. Linux 용 VPN예를 들어.
운영 체제 신화와 절반의 진실
Linux는 실제로 보다 역동적이고 민주적인 시스템입니다. 기본적으로 Linux는 주변 장치, CPU, 메모리 및 기타 기능을 제어할 수 있는 운영 체제의 핵심 요소인 "커널"입니다.
오픈소스로 공유되기 때문에 구조 확인, 변경, 커스터마이징이 용이하여 개인화되고 보다 강력한 보안 기능을 삽입할 수 있습니다.
많은 개발자가 Microsoft와 같은 회사의 경쟁업체보다 Linux 기반 시스템을 선호하는 것은 이러한 요인(및 기타 요인) 때문입니다. 또한 Linux는 제대로 작동하는 데 더 적은 하드웨어 리소스가 필요합니다.
Linux 시스템이 공격을 덜 받는다고 해도 과언이 아닙니다. 2021년 XNUMX분기에만 맬웨어 공격의 83.45%는 Windows 시스템에 대한 것이었습니다.. 이들은 PC 맬웨어의 영향을 가장 많이 받는 운영 체제입니다.
그러나 이것은 Linux 시스템보다 Windows 시스템을 사용하는 시스템이 더 많기 때문에 발생합니다. 따라서 잠재적인 대상이 많을수록 사이버 범죄자는 이러한 가장 인기 있는 시스템에 대해 더 많은 위협을 만듭니다. 이것은 Linux 시스템이 선호되는 대상이 아니라는 것을 의미하며, 이는 "무적"으로 해석되는 것과는 거리가 멀다.
강력하지만 무제한이 아닌 보안
Linux 기반 시스템은 보안 측면에서 장점이 있지만 어떤 운영 체제(사실 기능도 없음)도 완벽하고 완벽하게 안전한 것은 없습니다.
운영 체제의 보안과 관련하여 구조 자체가 중요하지만 대중성도 마찬가지입니다. 예를 들어, Android 시스템을 사용하는 모바일 장치는 iOS 시스템을 사용하는 장치보다 더 널리 퍼져 있기 때문에 맬웨어에 더 많이 노출됩니다. Windows와 Linux 간의 위협 수를 비교할 때도 마찬가지입니다.
수십 년 전에 Linux 시스템은 특정하고 좁은 틈새 시장으로 제한되었지만 이제는 점점 더 많은 수의 서버, 플랫폼 및 장치를 관리하기 위해 점점 더 많은 사람들이 Linux 시스템을 사용하고 있습니다.
무적 시스템?
Linux 시스템은 시스템을 사용할 수 있는 보다 구체적이고 사용자 정의된 관리 권한 범주와 같이 뛰어난 보안 구조를 가지고 있어 침입자가 장치에 침입하려고 할 때 맬웨어가 확산되기 어렵습니다.
또한 다양한 환경, 아키텍처 및 구성 요소(예: 다양한 이메일 클라이언트)가 포함된 오픈 소스에서 사용할 수 있다는 사실도 맬웨어 확산을 더욱 어렵게 만듭니다.
따라서 일반적으로 Linux 기반 시스템은 우수한 수준의 보안을 제공합니다. 그러나 그들은 뚫을 수 없는 것과는 거리가 멀다. 결국 완벽한 방어 메커니즘은 없으며 Linux도 마찬가지입니다.
2021년에만 Linux 시스템을 대상으로 하는 맬웨어의 수가 35년에 비해 2020% 증가했습니다. CrowdStrike에 따르면 Mirai, Mozi 및 XorDDoS는 가장 공격적이고 흔한 것으로 감염의 22%를 차지합니다.
Erebus 랜섬웨어 및 Tsunami 백도어와 같은 다른 위협도 Linux 시스템을 대상으로 특별히 설계되었습니다.
IoT 장치의 취약점
Linux 시스템을 갖춘 장치는 모바일 장치 및 IoT 장치("Internet of Things" 또는 "Internet of Things"의 약어)에서 사용되는 것 외에도 클라우드 스토리지 및 웹 서버와 같은 인프라 서비스의 많은 부분을 구성합니다.
이는 이러한 시스템이 다양한 유형의 하드웨어와의 호환성 외에도 뛰어난 수준의 확장성, 성능 및 보안을 제공하기 때문에 발생합니다.
점점 더 지능적인 리소스를 사용하는 Linux 시스템에 대한 대부분의 위협은 이러한 장치에 침입하여 DDoS(Distributed Denial of Service) 공격에 사용되는 "좀비" 장치의 네트워크인 봇넷을 생성하는 것을 목표로 합니다.”) 및 크립토마이닝 활동에 사용됩니다.
따라서 IoT 기술과 5G 네트워크의 확산은 Linux 기반 서버에 의존하는 장치가 점점 더 많아지고 결과적으로 이러한 운영 체제에 대한 공격이 증가한다는 것을 의미합니다.
맬웨어 및 기타 침입자로부터 자신을 보호하는 방법
Linux 시스템을 실행하는 장치에 대한 취약성을 줄이는 몇 가지 방법이 있습니다. 결국 예방은 치료보다 낫고 보호는 결코 아프지 않습니다.
시스템 업데이트 유지
모두 지키는 것이 매우 중요합니다 시스템 업데이트 여기에는 바이러스 백신 프로그램에 대한 보안 업데이트도 포함됩니다. 대부분의 취약성을 해결하고 장치, 시스템 및 정보를 더 잘 보호하는 데 도움이 됩니다.
예를 들어 Red Hat은 Linux 시스템에서 최근에 발견된 취약점에 대한 패치를 출시했습니다. 이 위협(CVE-2022-27666)은 공격자에게 더 큰 관리 권한을 부여할 수 있도록 했습니다. 이 결함은 캘리포니아 대학의 학생인 Xiaochen Zou에 의해 발견되었습니다. 그는 취약점의 기본 논리가 시스템에서 버퍼 오버플로를 생성하는 것이라고 설명했습니다.
좋은 VPN 사용
또 다른 매우 중요한 팁은 Linux용으로 좋은 VPN을 사용하는 것입니다. 연결을 암호화하여 온라인 활동, 정보 및 데이터에 대한 개인 정보 보호 및 무결성을 보장하는 보다 안전한 채널을 만듭니다.
시장에는 좋은 옵션이 있으며 대부분 Linux 장치에 적합한 Linux VPN 버전이 있습니다. 또한 연결된 모든 장치를 보호하기 위해 라우터에서 직접 구성할 수도 있습니다.
IoT 장치 보안 설정 변경
집, 직장 또는 모든 유형의 환경에 스마트 장치가 있는 경우 일부 보안 설정을 변경하는 것이 좋습니다. 이러한 장치는 공장 기본 암호와 함께 제공되므로 침입 가능성을 줄이기 위해 이러한 자격 증명을 변경하는 것이 중요합니다.
불행히도 그들 중 많은 수가 효율적인 기능이 부족하며 이는 제조업체 자체의 결함입니다. 하지만 스마트 기기의 사양을 살펴보고 보안을 개선하기 위해 무엇을 할 수 있는지 살펴보는 것은 가치가 있습니다.
이상한 메시지, 이메일, 첨부파일을 조심하세요
대부분의 위협(예: Erebus 랜섬웨어)은 피싱 기술을 통해 확산됩니다. 사용자는 통신 앱 및 소셜 네트워크에서 이메일, SMS 메시지 또는 메시지를 열고 의심스러운 링크를 클릭하거나 사이버 범죄자의 관문을 만드는 이상한 첨부 파일을 다운로드합니다.
마지막으로 이상한 것을 클릭하거나 다운로드하지 말고 방문하는 웹사이트의 URL을 확인하세요. 좋은 보살핌은 결코 아프지 않습니다. 결국 감염을 제거하는 것보다 감염을 예방하는 것이 훨씬 낫습니다.
참조 :
핵심요약: Google 문서도구가 텍스트를 자동으로 요약합니다.
쇼메텍에 대해 자세히 알아보세요.
최신 뉴스를 이메일로 받아보시려면 등록하세요.
