정보보호학회지 (Review of KIISC)

한국정보보호학회 (Korea Institute of Information Security and Cryptology)
권호 표지

리눅스 커널 보안 동향

  • 발행 : 2005.04.01
PDF 다운로드
⟨ 이전 논문 다음 논문 ⟩

초록

리눅스가 전자상거래 및 다양한 분야에 적용되면서 항상 거론되는 문제점은 보안이다. 더욱이 최근 들어 커널 취약점과 이를 악용한 공격 사례가 발표되면서 응용 수준에서의 보안 노력이 사상누각(砂上樓閣)임을 보여주고 있다. 본 논문에서는 리눅스 커널의 잠재적 곡은 알려진 취약점을 해소하기 위한 커널 수준의 리눅스 보안 요소 기술과 보안 솔루션들을 살펴본다. 또한 본 저자들이 제안하는 모바일 디바이스용 리눅스 보안 커널에 대해 소개한다.

키워드

참고문헌

  1. 이호, 심마로 역. '리눅스 커널의 이해'. 한빛미디어. 2001
  2. http://www.osdl.org
  3. http://www.securityfocus.com
  4. http//www.cve.mitre.org
  5. http//www.securitytracker.com
  6. 장인숙, 남택준, 강정민, 이지석. '공개된 소스레벨 운영체제 취약점 현황 분석', 한국정보처리학회 추계학술발표대회논문집. Vol. 11. No 2. 2004
  7. 김재광 외, '취약 원인에 따른 리눅스 커널 취약성 분류법'. 한국인터넷정보학회 추계학술발표대회논문집. Vol. 5. No. 2. pp 119-122. 2004
  8. http//www.kernel.org
  9. Edward G. Amoroso. 'Fundamentals of Computer Security Technology'. Prentice Hall PTR. 1994
  10. Charles P. Pfleeger. Shari Lawrence Pfleeger. 'Security in Computing'. Prentice Hall PTR. 2003
  11. Peter A. Loscocco 외. 'The Inevitability of Failure: The Flawed Assumption of Security in Modern Computing Environments'. Technical report. NSA, 1989
  12. 박태규. 임연호, '리눅스 커널 기반의 안전한 OS 개발', 제5회 정보인프라 워크샵 논문집, 2001
  13. Dieter Gollman. 'Computer Security' Jane Wiley and Sons. 1999
  14. http//www.lids.org
  15. http//pax.grsecurity.net
  16. http//www.sophs.com