Linux란 무엇이며 정말 안전한가요?

1990년대에 처음 개발된 Linux는 Microsoft의 Windows나 Apple의 MacOS와 매우 비슷한 운영 체제 그룹입니다. 그러나 Linux의 특별한 속성과 단순성, 기능 덕분에 기술 전문가들 사이에서 큰 인기를 얻었습니다. 또한 Linux는 다른 시스템에 비해 안전하기 때문에 컴퓨터 보안을 최우선으로 여기는 사람들에게도 탁월한 선택입니다.

Linux란 무엇인가요?

Linux는 무료 오픈 소스 운영 체제, 더 정확히 말하면 시스템 그룹입니다. Linux라는 이름은 구체적으로 컴퓨터의 중앙 처리 장치(CPU)와 메모리 및 주변 장치를 제어하는 운영 체제의 핵심 구성 요소인 '커널(kernel)'에 붙여진 이름입니다. 엄밀히 말하면 Linux는 다음과 같은 여러 구성 요소로 이루어져 있습니다.

부트로더(Bootloader) – 컴퓨터의 부팅 프로세스를 처리하는 소프트웨어
커널(Kernel) – 시스템과 컴퓨터의 모든 부분을 관리하는 시스템의 핵심 부분
데몬(Daemon) – 사운드와 같은 백그라운드 서비스
Init 시스템 – 사용자 계정과 데몬을 처리하는 하위 시스템
그래픽 서버 – 모니터의 그래픽 디스플레이를 관리하는 하위 시스템
데스크톱 환경 - 사용자 인터페이스
애플리케이션 - 워드 프로세서, 인터넷 브라우저, 음악 플레이어 등 사용자가 다양한 기능을 위해 사용하는 소프트웨어

Linux는 다른 운영 체제와는 다르게 사용자 경험에 중점을 둔 MacOS 같은 시스템의 기능이 없는 다소 미니멀한 사용자 인터페이스를 가지고 있습니다. 그 대신 Linux는 매우 기능적으로 설계되어 사용자가 시스템과 하드웨어를 광범위하게 제어할 수 있습니다. Linux의 최대 장점 중 하나는 상당히 자유로운 커스터마이징과 제어가 가능한 오픈 소스 코딩 그리고 운영 체제를 유지하는 대규모 커뮤니티입니다.

대부분의 운영 체제에는 배포판(distribution)이라고 불리며 사용자 인터페이스 역할을 하는 메인 버전이 하나만 있으나, Linux에는 수많은 배포판이 있습니다. 가장 널리 쓰이는 배포판으로는 Ubuntu(일반 사용자용), Suse, Redhat(엔터프라이즈 서버용), Cent OS(클라우드 플랫폼용)가 있으며, 이러한 운영체제는 다양한 사용자의 요구에 맞게 세심하게 수정됩니다. 또한 스마트폰에 널리 사용되는 안드로이드 운영체제는 Linux 커널을 기반으로 합니다. Linux 운영 체제는 다음의 용도로 사용할 수 있습니다.

서버 OS: 모든 유형의 대용량 서버 애플리케이션에 적합
데스크톱 OS: 기존 데스크톱 환경을 선호하는 일반 컴퓨터 사용자에 적합
헤드리스 서버 OS: 그래픽 사용자 인터페이스가 필요하지 않은 원격 네트워크 서버에 적합
임베디드 디바이스 OS: 가전제품과 같은 간단한 컴퓨팅 기능용
네트워크 OS: 네트워킹이 필요한 경우
소프트웨어 개발 OS: 엔터프라이즈 소프트웨어 개발에 적합
클라우드 OS: 주요 클라우드 컴퓨팅용

Linux는 Windows 및 MacOS보다 더 복잡한 운영 체제이며 훨씬 더 많은 커스터마이징 옵션을 제공하기 때문에 기술 경험이 풍부한 사람들이 널리 사용합니다. 또한 Linux는 웹 서버 및 네트워크 운영과 같은 높은 수준의 컴퓨팅 요구 사항에 사용되는 경우가 많습니다. 데스크톱 사용자를 위한 Linux Mint는 그래픽 디자인, 생산성 응용 프로그램, 멀티미디어, 웹 브라우징, 게임을 위한 모든 기능을 제공하는 안전한 배포판입니다.

Linux는 다른 운영 체제와 무엇이 다른가요?

Linux는 주로 기술 경험이 풍부한 사람들이 사용하기는 하지만 더 많이 쓰이는 시스템인 Windows 및 MacOS와 같은 운영 체제로 동일한 기능을 많이 갖추고 있습니다. 예를 들어, Linux에는 사용자 친화적인 그래픽 인터페이스와 사진 편집기, 스프레드시트, 이메일 클라이언트와 같은 일반적인 소프트웨어의 자체 버전이 있습니다. 따라서 Linux는 컴퓨터에서 스마트폰에 이르기까지 모든 전자 기기에서 작동할 수 있습니다. 하지만 Linux를 다른 운영 체제와 차별화하는 특성도 가지고 있기 때문에 Linux의 용도는 Windows 및 MacOS의 용도와는 다를 수 있습니다.

대부분의 운영 체제는 독립 아키텍처에서 실행되지만 Linux는 오픈 소스 소프트웨어입니다. 즉, 누구나 코드와 시스템을 보고 편집할 수 있다는 말입니다. 물론 이러한 특성은 Linux의 보안에 영향을 미치는데, 이에 대해서는 뒤에서 살펴보겠습니다.

또 다른 차이점은 다른 운영 체제에는 일반적으로 하나의 유형만 있다는 것입니다. 예를 들어, MacOS나 Windows는 오직 한 가지 유형만 있습니다(이 글에서는 MacOS Monterey나 MacOS Sierra와 같은 버전은 단순히 동일한 소프트웨어에서 버전만 다른 경우이므로 무시합니다). 반면 Linux에는 다양한 배포판과 소프트웨어 옵션이 있어 커스터마이징이 가능합니다. 사용자는 자신의 시스템에 정확히 어떤 프로그램을 사용할지 고를 수 있을 뿐만 아니라 그래픽과 사용자 인터페이스 컴포넌트 등의 핵심 컴포넌트를 개인화할 수 있습니다.

Linux는 안전한가요?

Linux가 출시된 이후로 Linux의 보안은 운영 체제의 초석이 되었습니다. Linux는 안전성 보장에 도움이 되는 다양한 기능을 갖추고 있음에도 불구하고 완벽하게 안전한 운영 체제는 없습니다.

Linux 시스템 보안에는 여러 장점이 있지만, 현재 Linux가 직면한 문제점 중 하나는 바로 Linux의 인기입니다. 수년간 Linux는 주로 첨단 기술에 능통한 소규모의 사람들이 사용했습니다. 그러나 사용 인구가 증가하면서 시스템의 취약성이 높아졌고, 사용자들은 Linux의 보안에 의문을 품게 되었습니다. 또한, 사실상 탐지가 불가능한 Symbiote 같은 다양한 Linux 악성코드가 존재합니다.

그럼에도 불구하고 Linux의 아키텍처에는 본질적으로 Linux를 더 안전한 운영 체제로 만드는 몇 가지 기능이 있기 때문에 Linux의 안전에 의구심을 갖는 사람들도 안심할 수 있습니다.

사용자 권한(User privileges)

Linux의 보안을 유지하기 위해 모든 사용자는 개별 ID와 비밀번호가 필요합니다. 또한 접근 권한이 여러 수준으로 구분되어 있습니다. 예를 들어 루트 수준(root-level) 접근 권한의 경우 기본적으로 관리 권한이 부여되지만, 사용자에게는 자동으로 더 낮은 접근 권한이 할당되어 컴퓨터 파일에 대한 접근이 제한됩니다. 이는 멀웨어의 확산을 어렵게 만들어 Linux의 안전성을 보장하기 위한 것입니다. Linux가 실행되는 컴퓨터가 침해를 받은 경우에도 멀웨어는 루트 접근 권한을 얻을 수 없으므로 시스템 전체에 손상을 입힐 수 없습니다. 또한 Linux는 각 사용자를 분리하여 악성코드가 시스템 전체를 교차 감염시킬 가능성을 제한합니다.

오픈 소스 코드

Linux 커널은 오픈 소스 소프트웨어로 운영되므로 이론적으로는 해커가 악성 코드를 쉽게 심을 수 있기 때문에 대부분의 사람들이 Linux의 안전성에 의문을 갖게 될 수 있지만, 실제로는 오픈 소스라는 특성이 Linux의 보안을 강화합니다. 소스 코드는 신중하게 검토되고 유지되는 여러 하위 시스템으로 나뉘어져 있어 모든 변경 사항을 신중하게 검사할 수 있습니다. 또한 오픈 소스 코드이므로 더 많은 사람이 코드를 보고 취약점을 테스트할 수 있으며, 취약점이 발견되면 Linux의 안전성 유지에 도움이 되는 보안 패치를 삽입하는 향상된 코드를 배포할 수 있습니다.

시스템 이벤트 로그

Linux 운영 체제는 모든 파일 및 시스템 액세스를 추적하는 로그 파일을 유지하는데, 실패한 로그인 시도, 변경 사항, 보안 문제 로그 파일 등이 있습니다. 관리자는 이를 통해 네트워크 모니터링에 유용한 리소스를 얻을 수 있으며, Linux 시스템의 보안을 강화하는 데 필요한 예방 조치를 취할 수 있습니다.

SELinux

미국 국가안보국(NSA)에서 개발한 SELinux는 Linux 시스템의 보안을 강화하는 시스템으로, Linux Kernel에 유연한 강제적 접근통제(Mandatory Access Control, MAC)시스템을 기본적으로 제공하여 관리자가 파일 접근 권한을제어할 수 있도록 해줍니다. 기본적으로 관리자는 SELinux를 통해 모든 애플리케이션과 프로세스, 파일에 대한 접근 권한을 정의하여 보안을 관리할 수 있습니다. 그러면 시스템은 이렇게 정의된 매개변수에 맞지 않는 모든 항목 대한 권한을 거부합니다.

Linux가 Windows나 다른 운영 체제보다 더 안전한가요?

많은 사용자들이 'Linux가 Windows보다 더 안전한가요?'라고 묻곤 합니다. 이는 운영 체제를 비교하기에 아주 적절한 질문으로, 여기에 대한 답은 한마디로 '예'입니다. 위에서 설명한 이유들 때문입니다. 물론 현실은 더 복잡하지만 Linux가 얼마나 안전한지 궁금해하는 분들을 위해 말씀드리자면, 구체적으로 다음과 같은 기능이 Linux를 다른 운영 체제보다 안전하게 만들어 줍니다.

사용자 권한(User permissions)

Linux는 시스템 수준의 작업을 허용하지 않는 낮은 수준의 사용자 권한을 자동으로 할당하는 반면, Windows는 설치 시 관리자 계정을 생성하여 '관리자 권한으로 실행(Run as Administrator)' 옵션을 사용하여 모든 사용자에게 관리자로 작업할 수 있는 권한을 제공합니다. Windows 사용자는 이를 변경하도록 시스템을 구성할 수 있지만, 그렇게 하지 않는 경우가 많기 때문에 기본적으로 Linux가 보안 측면에서 더 유리합니다.

소프트웨어 설치

Windows 사용자는 인터넷에서 .exe 또는 .msi 파일을 다운로드하여 설치하기만 하면 모든 소프트웨어를 설치할 수 있으므로 파일의 출처를 신뢰해도 되는지 잘 모르는 사용자에게는 심각한 보안상의 위험을 초래할 수 있습니다. 한편 Linux의 경우 패키지 관리자를 통해 소프트웨어 설치를 관리하는데, 패키지 관리자는 사용자가 프로그램을 조사하고 검증하는 신뢰할 수 있는 커뮤니티 중심 소스인 저장소에만 프로그램을 다운로드할 수 있도록 하므로 안전성이 더 뛰어납니다.

코드

오픈 소스 코드는 일반적으로 큰 취약성을 보이지만, 실제로는 Linux의 보안을 강화합니다. 전 세계의 개발자와 연구자들이 지속적으로 시스템의 코드를 분석하여 잠재적인 취약점과 보안 위험을 찾아내기 때문입니다. 그리고 문제가 발견되면 패치를 개발하여 코드에 적용함으로써 즉시 문제를 해결합니다. 반면, Windows는 독점 소프트웨어이기 때문에 Microsoft 개발자가 보안 문제를 찾아서 수정해야 하므로 보안 문제를 식별하고 패치를 적용하는 데 오랜 시간이 걸리는 경우가 많습니다.

업데이트

Windows 사용자는 운영 체제 및 특정 Microsoft 소프트웨어에 대해 자동 업데이트를 설정할 수 있는데, 이는 컴퓨터에 오래된 프로그램과 애플리케이션이 설치되어 있어 취약한 상태가 될 수 있음을 의미합니다. 한편, Linux는 패키지 관리자를 통해 사용자가 한두 번의 명령만으로 업데이트와 보안 패치를 손쉽게 설치할 수 있기 때문에 더 안전합니다.

사용자층

Linux가 대중적이기는 하지만 서버용으로 주로 사용됩니다. 따라서 데스크톱의 약 75%가 Windows를 실행하는 반면, Linux를 실행하는 데스크톱은 3%에 불과합니다. 따라서 Linux 멀웨어와 바이러스의 대부분은 데스크톱이 아닌 서버를 표적으로 삼습니다. 해커가 Linux 데스크톱을 공격해봤자 수익성이 별로 없기 때문입니다.

다양성

Linux는 Ubuntu, Debian, Gentoo 등 다양한 환경에서 운영되며 수많은 배포판, 패키징 시스템, 메일 클라이언트가 있습니다. 반면 Windows는 동일한 기술을 사용하여 제한된 범위에서 운영됩니다. 따라서 Linux는 사용자에게 도달할 수 있는 범위가 작으므로 Windows보다 안전합니다.

Linux의 보안을 강화하기 위한 12가지 팁

필요한 패키지만 설치하고, 패키지는 공식 소스에서만 가져오도록 합니다.
루트 로그인을 비활성화하고 기존 또는 신규 사용자에게 관리자 권한을 할당합니다.
불필요한 게스트 계정이나 기본 계정은 모두 삭제합니다.
가능하면 2단계 인증을 사용하도록 설정합니다.
강력한 비밀번호를 만들고, 정기적으로 비밀번호를 변경하거나 비밀번호 관리자를 사용하는 등의 방법으로 비밀번호를 철저히 관리합니다.
Linux 서버 멀웨어 방지 및 바이러스 백신 프로그램을 사용합니다.
가상 사설망(VPN)을 다운로드하여 설치합니다.
수동 설치나 자동 업데이트를 통해 서버가 정기적으로 업데이트되도록 합니다.
방화벽을 실행합니다.
프록시 서비스를 사용하여 분산 서비스 거부(Distributed Denial of Service, DDoS) 공격으로부터 Linux 서버를 보호합니다.
추가적으로 Linux 시스템 보안을 강화하기 위해 전체 디스크 암호화를 사용합니다.
시스템 오류 및 보안 사고에 대비하기 위해 감사 로그를 구성합니다.

Linux와 해킹

Linux는 오픈 소스 소프트웨어이기 때문에 해커들의 주요 타깃이 될 것이라고 생각하는 것이 당연할 것입니다. 하지만 Linux의 보안 허점을 정기적으로 테스트하고 Linux를 안전하게 유지하는 데 도움이 되는 패치를 발행하는 많은 개발자 커뮤니티가 존재합니다. Linux에는 수많은 배포판이 있기 때문에 '윤리적' 해커는 어떤 버전의 Linux가 해킹에 가장 적합한지 궁금해할 수 있습니다. 허점을 발견하고 패치를 적용하는 데 가장 많이 사용되는 Linux 배포판은 다음과 같습니다.

BackBox: 광범위한 침투 및 보안 테스트 기능을 제공하는 Unbutu 기반 시스템
Kali Linux: 500개 이상의 침투 테스트(penetration test) 툴을 갖춘 디지털 포렌식에 유용한 배포판
Backtrack: 포트 스캔, 보안 감사, Wi-Fi 검사 및 기타 보안 테스트에 적합한 배포판
Pentoo: 윤리적 해킹에 유용한 툴이 포함된 Gentoo 기반 시스템
NodeZero: 300개 이상의 보안 툴이 포함된 Unbutu 기반 시스템
Parrot: 효율적이고 클라우드 친화적인 Debian 기반 시스템
Caine: 컴퓨터 포렌식에 특화된 Unbutu 기반 배포판으로, Caine은 '컴퓨터 지원 조사 환경(Computer Aided Investigation Environment)'의 약어.

안전한 운영 체제 Linux

많은 운영 체제가 있지만 Linux 시스템 보안을 제공하는 운영 체제는 거의 없습니다. 낮은 사용자 권한을 자동으로 할당하는 등 시스템 보안을 유지하기 위한 다양한 기능이 내장되어 있기 때문입니다. 또한 대규모 커뮤니티가 정기적으로 취약점을 테스트하고 보안 패치를 생성하여 Linux의 보안을 유지합니다. 물론 그렇다고 해서 Linux가 바이러스와 멀웨어로부터 완전히 안전하다는 의미는 아닙니다. 일반적으로 Windows나 다른 운영체제보다는 안전하지만, 보안을 유지하기 위해서는 사용자가 추가적인 예방 조치를 취해야 합니다.

Kaspersky Endpoint Security는 2021년 기업용 엔드포인트 보안 제품 부문에서 최고 성능, 최우수 보호 및 최우수 사용성으로 AV-TEST 상을 3개 수상했습니다. 모든 테스트에서 Kaspersky Endpoint Security는 기업을 위한 뛰어난 성능, 보호 및 사용성을 보여주었습니다.

연관 제품 및 서비스:

Kaspersky Password Manager

Kaspersky Premium

Kaspersky Endpoint Security Cloud