운영체제 보안이란? - 하루 10분 운영체제 16일차

What is Operating System Security? - 10 Minutes of OS Day 16

• 메모리, CPU, 파일, 네트워크 자원 등
• 사용자 데이터와 설정 정보
• 시스템 설정 및 커널 영역

• 바이러스
  : 실행 파일에 숨어 퍼지는 악성 코드
• 웜
  : 네트워크를 통해 스스로 확산되는 프로그램
• 트로이 목마
  : 겉보기엔 정상, 내부적으로 악의적인 동작

예: 어떤 사진 뷰어 프로그램을 실행했는데, 백그라운드에서 내 파일을 외부로 전송한다면? 트로이 목마일 수 있습니다.

• 도청(Sniffing)
  : 네트워크에서 데이터를 몰래 보는 행위
• 스푸핑(Spoofing)
  : 다른 사용자나 서버로 위장하는 공격
• 서비스 거부 공격(DoS)
  : 자원을 마비시켜 정상 작동 방해

• 비밀번호 기반
  : ID + Password
• 이중 인증
  : 문자 인증코드, 이메일 확인 등
• 생체 인증
  : 지문, 얼굴 인식 등

예: 스마트폰에서 비밀번호 입력 + 지문 인식 → 이중 인증 적용

예: 친구에게 비밀 편지를 쓸 때 "가나다"를 "123"으로 바꿔 보내는 것과 비슷합니다.

• 대칭키 암호화
  : 같은 비밀 번호(키)를 사용해 정보를 잠그고, 다시 같은 키로 열 수 있습니다. 하지만 누군가 그 키를 알게 되면 보안이 깨집니다. 예: 집 열쇠를 친구랑 공유하는 것과 같습니다.
• 비대칭키 암호화
  : 두 개의 키를 사용하는 방식입니다. 하나는 공개적으로 나눠도 되는 '공개키', 하나는 혼자만 알고 있는 '개인키'입니다. 공개키로 잠근 정보는 개인키로만 열 수 있어서, 더 안전합니다. 예: 친구가 자물쇠를 보내고, 본인만 열쇠를 갖고 있는 경우입니다.

• 방화벽(Firewall)
  : 외부에서 컴퓨터로 들어오는 연결을 감시하고, 허용된 트래픽만 통과시킵니다. 마치 학교 정문에서 출입증이 있는 사람만 들어오게 하는 것과 같습니다.
• 사용자 권한 분리
  : 모든 사용자가 컴퓨터에서 모든 작업을 할 수 있으면 위험하겠죠? 그래서 운영체제는 일반 사용자와 관리자(슈퍼유저)를 구분해, 중요한 시스템 변경은 관리자만 가능하도록 제한합니다.
• 접근 제어 리스트(ACL)
  : 각 파일이나 폴더에 대해 누가 읽을 수 있고, 쓸 수 있고, 실행할 수 있는지를 명시하는 목록입니다. 집 열쇠처럼 "이 방은 엄마만 들어갈 수 있어요"를 컴퓨터에 설정하는 것과 비슷합니다.
• 로그와 감사
  : 누가 언제 어떤 파일을 열었고, 수정했는지 모두 기록합니다. CCTV처럼 문제가 생겼을 때, 그 흔적을 찾아내기 위해 필요합니다.

• 각 앱은
  샌드박스(Sandbox)
  안에서 실행되어 다른 앱의 데이터를 볼 수 없습니다.
• 앱 권한 설정
  을 통해, 위치 정보, 카메라, 마이크 접근 등을 제한할 수 있습니다.

예: 사진 편집 앱이 위치 정보에 접근하려고 하면, 허용할지 묻는 창이 뜨는 이유입니다.

• Windows Defender
  : 기본 제공 백신 프로그램
• SmartScreen
  : 의심되는 앱의 실행 차단
• BitLocker
  : 디스크 전체를 암호화해 정보 유출 방지

• Operating System Concepts (10th Edition)
• https://en.wikipedia.org/wiki/Computer_security↗
• https://learn.microsoft.com/en-us/windows/security↗