SELinux의 기본 정책은 무엇인가요?

Q: SELinux의 기본 정책은 무엇인가요?
A: SELinux의 기본 정책은 크게 두 가지 주요 타입이 있습니다.

1. Targeted 정책
- 가장 널리 사용되는 기본 정책입니다.
- 시스템의 주요 데몬(예: httpd, sshd, mysqld 등)만을 강력하게 통제합니다.
- 일반 프로세스에는 최소한의 제한을 적용하여 시스템 호환성을 유지합니다. - 보안과 유연성 간의 균형을 이룹니다.

2. MLS (Multi-Level Security) 정책
- 정부 및 군사 기관 등 고보안 환경에 적합한 정책입니다.
- 데이터와 프로세스에 보안 등급(Level)과 범주(Category)를 부여하여 엄격한 접근 제어를 시행합니다.
- Targeted 정책보다 복잡하고 관리가 어렵습니다.

대부분의 리눅스 배포판에서는 기본적으로 Targeted 정책 을 사용하며, SELinux 활성화 시 기본 정책으로 설정되어 시스템의 주요 서비스들에 대한 보안을 강화합니다.

SELinux(세큐리티 강화 리눅스)는 리눅스 커널에 통합된 보안 모듈로, 시스템의 보안을 강화하기 위해 접근 제어 정책을 적용합니다.

SELinux는 기본적으로 "최소 권한 원칙"을 따르며, 각 프로세스와 파일에 대해 세밀한 접근 제어를 제공합니다.

SELinux의 기본 정책은 다음과 같은 주요 요소로 구성됩니다.

1. 정책 유형 SELinux는 여러 가지 정책 유형을 제공합니다.

기본적으로 사용되는 정책은 다음과 같습니다: - 타겟 정책(Targeted Policy) : 가장 일반적으로 사용되는 정책으로, 시스템의 주요 서비스와 프로세스에 대해 보안을 강화합니다.

이 정책은 특정 프로세스에만 보안 규칙을 적용하고, 나머지 시스템은 기본적인 리눅스 접근 제어를 따릅니다.

이는 관리가 용이하고, 시스템의 유연성을 유지하면서도 보안을 강화할 수 있는 방법입니다.

- 모든 프로세스 정책(Strict Policy) : 모든 프로세스와 파일에 대해 엄격한 보안 규칙을 적용합니다.

이 정책은 보안이 중요한 환경에서 사용되지만, 설정과 관리가 복잡할 수 있습니다.



2. 보안 컨텍스트 SELinux는 각 파일, 프로세스, 포트 등에 대해 "보안 컨텍스트"를 할당합니다.

보안 컨텍스트는 주로 다음 세 가지 요소로 구성됩니다: - 유저(User) : SELinux 사용자 계정. - 역할(Role) : 특정 작업을 수행할 수 있는 권한을 정의. - 타입(Type) : 객체의 유형을 정의하며, 접근 제어의 핵심 요소입니다.

이러한 보안 컨텍스트는 시스템의 각 요소에 대해 세밀한 접근 제어를 가능하게 합니다.



3. 정책 규칙 SELinux 정책은 규칙의 집합으로 구성되어 있으며, 각 규칙은 특정 프로세스가 어떤 자원에 접근할 수 있는지를 정의합니다.

규칙은 다음과 같은 형식으로 작성됩니다: - allow : 특정 프로세스가 특정 자원에 접근할 수 있도록 허용. - deny : 특정 프로세스의 접근을 차단. - audit : 특정 접근 시도를 기록하여 보안 감사에 활용.

4. 상태 모드 SELinux는 세 가지 모드로 작동할 수 있습니다: - Enforcing 모드 : 정책이 강제로 적용되며, 규칙에 위배되는 접근은 차단됩니다.

- Permissive 모드 : 정책이 적용되지만, 위반 사항은 차단되지 않고 로그에 기록됩니다.

이 모드는 정책을 테스트할 때 유용합니다.

- Disabled 모드 : SELinux가 비활성화되어 모든 접근이 허용됩니다.



5. 정책 관리 SELinux 정책은 `semanage`, `setsebool`, `getsebool` 등의 도구를 사용하여 관리할 수 있습니다.

이러한 도구를 통해 정책을 수정하거나, 특정 서비스에 대한 보안 설정을 조정할 수 있습니다.



6. 로그 및 감사 SELinux는 접근 제어 위반 사항을 기록하여 시스템 관리자가 보안 문제를 분석하고 대응할 수 있도록 합니다.

`/var/log/audit/audit.log` 파일에서 이러한 로그를 확인할 수 있습니다.

결론 SELinux의 기본 정책은 시스템의 보안을 강화하기 위해 설계된 복잡한 접근 제어 메커니즘입니다.

이를 통해 시스템 관리자는 각 프로세스와 파일에 대해 세밀한 권한을 설정하고, 보안 위협으로부터 시스템을 보호할 수 있습니다.

SELinux를 효과적으로 활용하기 위해서는 정책의 이해와 관리가 필수적이며, 이를 통해 보다 안전한 리눅스 환경을 구축할 수 있습니다.