OS 자체결함 해결 해킹 차단
최근 들어 운영체제의 보안결함을 이용한 시스템 해킹이 많이 발생하고 있다.
이에 대처하는 보안기술로 신뢰보안 운영체제 기술(SecuROS)이 있는데 이는 운영체제 자체의 보안결함을 해결하고 운영체제에 보안성을 강화한 시스템보안 평가표준(TESEC) B2급 이상의 보안운영체제 기술로 시스템 해킹을 방지차단할 수 있다.
미국을 비롯한 선진국 대부분은 국가정보통신 기반시스템의 사이버테러와 시스템 해킹의 대비책으로 보안 운영체제 기술을 지속적으로 개발하고 있다.
미국은 현재 NSA주도로 리눅스를 기반으로한 SELinux(보안 강화 리눅스)개발을 진행중이고 선(SUN)사와 MS 같은 서버 벤더들도 보안성을 강화한 운영체제를 개발해 내놓고 있다.
한국전자통신연구원(ETRI)이 개발한 SecuROS는 TCSEC B2등급 이상을 목표로 한 보안 운영체제 핵심기술로 서버내의 불법적인 데이터 흐름을 막고 시스템 자원의 불법적인 접근을 방지할 수 있는 기술이다.
기존 운영체제에서는 시스템내의 자원이나 데이터를 접근하는데 있어 트로이 목마 문제를 해결하지 못하고 데이터의 불법적인 유출이 가능하도록 돼있는 구조지만 이 기술은 트로이 목마문제를 해결했고 비인가된 사용자의 불법적인 접근과 유출을 막을 수 있다.
이 보안운영체제에서는 개인별, 그룹별로 정제된 접근제어정책(DAC)과 군이나 공공기관에서 사용할 수 있도록 한 강제적 접근제어정책(MCA), 상업적인 환경에서 효율적인 직무기반의 접근제어정책(RBAC)을 커널에서 제공한다.
이런 보안정책을 환경에 맞게 선택적으로 사용할 수 있다는게 구조적인 장점이다.
또 스마트카드를 비롯한 다양한 사용자 정보에 의한 사용자 인증이나 시스템 호출 수준의 시스템 모니터링이 가능한 감시추적기술, 암호화 파일 시스템 기술 등을 포함하고 있다.
이 기술은 TCSEC규격과 POSIX 표준 API 등 국제산업표준에 맞게 개발됐고 시스템 보안성을 높일 수 있는 핵심 요소기술들이 추가돼있다.
현재 해외에서는 선이 TCSEC B1급 이상의 트러스트 솔라리스 운영체제를, MS는 윈도 NT보안판을 판매하고 있어 ETRI가 개발한 자체 보안기술을 활용하면 서버용 운영체제 시장에서 경쟁력을 가질 수 있을 것으로 판단된다.
ETRI는 호스트 기반의 침입을 감내할 수 있는 기술인 HIT엔진과 시스템 침입을 탐지할 수 있는 기술을 개발할 계획이다.
최근 들어 운영체제의 보안결함을 이용한 시스템 해킹이 많이 발생하고 있다.
이에 대처하는 보안기술로 신뢰보안 운영체제 기술(SecuROS)이 있는데 이는 운영체제 자체의 보안결함을 해결하고 운영체제에 보안성을 강화한 시스템보안 평가표준(TESEC) B2급 이상의 보안운영체제 기술로 시스템 해킹을 방지차단할 수 있다.
미국을 비롯한 선진국 대부분은 국가정보통신 기반시스템의 사이버테러와 시스템 해킹의 대비책으로 보안 운영체제 기술을 지속적으로 개발하고 있다.
미국은 현재 NSA주도로 리눅스를 기반으로한 SELinux(보안 강화 리눅스)개발을 진행중이고 선(SUN)사와 MS 같은 서버 벤더들도 보안성을 강화한 운영체제를 개발해 내놓고 있다.
한국전자통신연구원(ETRI)이 개발한 SecuROS는 TCSEC B2등급 이상을 목표로 한 보안 운영체제 핵심기술로 서버내의 불법적인 데이터 흐름을 막고 시스템 자원의 불법적인 접근을 방지할 수 있는 기술이다.
기존 운영체제에서는 시스템내의 자원이나 데이터를 접근하는데 있어 트로이 목마 문제를 해결하지 못하고 데이터의 불법적인 유출이 가능하도록 돼있는 구조지만 이 기술은 트로이 목마문제를 해결했고 비인가된 사용자의 불법적인 접근과 유출을 막을 수 있다.
이 보안운영체제에서는 개인별, 그룹별로 정제된 접근제어정책(DAC)과 군이나 공공기관에서 사용할 수 있도록 한 강제적 접근제어정책(MCA), 상업적인 환경에서 효율적인 직무기반의 접근제어정책(RBAC)을 커널에서 제공한다.
이런 보안정책을 환경에 맞게 선택적으로 사용할 수 있다는게 구조적인 장점이다.
또 스마트카드를 비롯한 다양한 사용자 정보에 의한 사용자 인증이나 시스템 호출 수준의 시스템 모니터링이 가능한 감시추적기술, 암호화 파일 시스템 기술 등을 포함하고 있다.
이 기술은 TCSEC규격과 POSIX 표준 API 등 국제산업표준에 맞게 개발됐고 시스템 보안성을 높일 수 있는 핵심 요소기술들이 추가돼있다.
현재 해외에서는 선이 TCSEC B1급 이상의 트러스트 솔라리스 운영체제를, MS는 윈도 NT보안판을 판매하고 있어 ETRI가 개발한 자체 보안기술을 활용하면 서버용 운영체제 시장에서 경쟁력을 가질 수 있을 것으로 판단된다.
ETRI는 호스트 기반의 침입을 감내할 수 있는 기술인 HIT엔진과 시스템 침입을 탐지할 수 있는 기술을 개발할 계획이다.
