실행 프로세스 추적 방식을 통한 명령어 우회 원천 차단

리눅스 프로세스 실행 제어 및 보안 강화 솔루션

리눅스 시스템에서는 사용자가 실행 권한을 가진 프로그램을 SSH 세션에서 자유롭게 실행할 수 있습니다. 하지만 시스템 보안과 안정성을 위해 특정 프로그램의 실행을 제한해야 하는 경우가 있습니다. 시스템에서는 기본적으로 root 사용자와 일반 사용자를 구분해 실행 권한을 구분하는 매커니즘을 제공하지만, 이 정도의 제어로는 충분하지 않은 경우가 있습니다. 이러한 제어를 위해서는 프로세스의 생성과 실행을 실시간으로 모니터링하고 차단할 수 있는 기술적 기반이 필요합니다.

본 백서에서는 Linux 커널 레벨의 저수준에서 프로세스를 모니터링하고 제어하는 솔루션을 소개합니다.