Gooroom OS 보안 모델 설명: 신뢰할 수 있는 부팅, OS 보호 및 브라우저 샌드박싱

Gooroom OS는 신뢰할 수 있는 부팅과 샌드박싱을 기반으로 설계되었습니까?

Gooroom의 공식 제품 설명에서는 보안을 시작 프로그램, 운영 체제, 실행 파일 및 브라우저 전반에 걸친 보호 기능으로 제시합니다. 한컴은 현재 자사의 보안 프레임워크를 신뢰할 수 있는 부팅, 실행 파일 보호, 운영 체제 보호 및 브라우저 보호의 네 가지 구성 요소로 설명합니다. 또한 유해 사이트 차단 기능과 신뢰할 수 있는 브라우저 환경과 신뢰할 수 없는 브라우저 환경에 대한 서로 다른 접근 정책을 제공하는 Chromium 기반 Gooroom 브라우저에 대해서도 설명합니다. 이는 유용한 상위 수준 모델이지만, 모든 구현 세부 사항을 공개하거나 모든 Gooroom 릴리스 및 배포에서 동일한 제어 기능을 제공한다는 것을 보장하지는 않습니다. (한컴의 Gooroom 제품 개요 참조)

실질적인 핵심은 심층 방어입니다. 시작 검사는 실행되는 소프트웨어에 대한 신뢰도를 구축하는 데 도움이 되며, 운영 체제 및 실행 파일 보호는 시작 후 무결성을 유지하는 것을 목표로 하고, 브라우저 제어는 위험한 웹 콘텐츠에 대한 노출을 줄입니다. 샌드박스는 이러한 체계 내에서 가능한 격리 메커니즘 중 하나입니다. 공개된 Gooroom 개요에서는 브라우저 보호 기능을 확인했지만, 각 브라우저 빌드에 포함된 정확한 샌드박스 구성은 명시하지 않았습니다. 특정 장치를 평가할 때 이 점을 염두에 두어야 합니다.

“신뢰할 수 있는 부팅”이란 무엇을 의미합니까?

트러스트 부트(Trusted Boot)는 시스템 전원 켜짐부터 운영 체제 실행까지의 경로와 관련이 있습니다. 일반적인 보안 용어에서 NIST는 트러스트 부트를 하드웨어 및 펌웨어의 여러 측면을 측정하고 알려진 정상 값과 비교하여 무결성을 평가하는 부팅 과정으로 정의합니다. Gooroom의 공식 제품 페이지에서는 트러스트 부트가 자사 보안 프레임워크의 일부임을 확인하지만, 모든 릴리스에 대한 정확한 측정 기준, 키, 오류 동작 또는 하드웨어 요구 사항을 공개적으로 설명하지는 않습니다. 따라서 일반적인 정의는 목표를 설명하는 것이며, 특정 Gooroom 설치에 대한 검증된 기술 사양으로 오해해서는 안 됩니다. (NIST 트러스트 부트 용어집 항목 참조)

왜 이것이 중요할까요? 공격자가 초기 부팅 구성 요소를 변경하면 이후의 보안 조치가 손상된 기반 위에서 시작될 수 있습니다. 신뢰할 수 있는 시작 메커니즘은 시스템이 정상적인 데스크톱에 도달하기 전에 무단 변경 사항을 감지하거나 제한하도록 설계되었습니다. 특정 시스템이 부팅을 거부하거나, 관리자에게 경고하거나, 측정값을 기록하거나, 다른 응답을 사용하는지는 구현 및 정책에 따라 다릅니다. 특정 응답을 신뢰하기 전에 Gooroom 에디션 및 사용 중인 하드웨어에 대한 설명서를 확인하십시오.

그것은 Secure Boot와 어떻게 다른가요?

사람들은 흔히 "보안 부팅", "신뢰할 수 있는 부팅", "검증된 부팅"이라는 용어를 마치 하나의 보편적인 메커니즘인 것처럼 사용합니다. 이들은 서로 관련된 개념이지만, 명칭과 구현 방식은 다양합니다. 보안 부팅은 일반적으로 펌웨어에서 부트로더에 서명 정책을 적용하는 것을 의미하며, 신뢰할 수 있는 부팅 또는 측정된 부팅은 부팅 과정 전반에 걸쳐 무결성 정보를 기록하거나 확인하는 것을 의미합니다. 제품은 여러 기술을 결합하여 사용할 수도 있습니다. 한컴의 개요 페이지에서는 구룸의 기능을 "신뢰할 수 있는 부팅"이라고 명명했지만, 공식 웹페이지에는 특정 릴리스에서 어떤 UEFI, TPM, 서명 또는 측정 단계를 사용하는지에 대한 구체적인 정보가 나와 있지 않습니다. 따라서 기능 이름만으로 이러한 세부 정보를 추론하는 것은 피해야 합니다.

관리자에게 유용한 질문은 구체적이어야 합니다. 어떤 부팅 구성 요소를 검사하는가? 신뢰 키는 어디에서 관리되는가? 검증에 실패하면 어떻게 되는가? 부팅 측정 결과를 중앙에서 검토할 수 있는가? 보안 부팅이 비활성화되거나 사용자 지정 커널이 설치될 때 정책이 변경되는가? 이러한 질문에 대한 답은 해당 릴리스별 Gooroom 배포 가이드 또는 엔드포인트를 관리하는 조직에서 얻을 수 있습니다.

모래밭은 무엇을 보호하는가?

샌드박스는 프로세스가 악의적인 입력을 처리하거나 취약점을 포함하고 있더라도 해당 프로세스가 수행할 수 있는 작업을 제한합니다. 브라우저에서 핵심적인 예는 웹 콘텐츠입니다. 손상된 페이지 렌더링 프로세스는 다른 프로세스, 파일 및 시스템 리소스에 대한 접근이 제한되어야 합니다. Chromium의 업스트림 Linux 문서에서는 계층형 샌드박스 메커니즘을 설명하고 있으며, 정확한 메커니즘은 사용 가능한 커널 기능에 따라 달라진다고 명시하고 있습니다. 이는 Chromium의 설계 방식을 설명하는 것이지, 모든 다운스트림 브라우저 빌드에 대한 보장을 의미하는 것은 아닙니다. (Chromium의 Linux 샌드박스 문서 참조)

한컴은 구룸 브라우저가 크로뮴 기반이며 유해 사이트 차단, 신뢰할 수 있는 브라우징과 신뢰할 수 없는 브라우징에 대한 차별적 접근 등의 정책을 적용한다고 설명합니다. 이러한 정책은 브라우저 수준의 제어 기능입니다. 프로세스 샌드박싱을 보완하는 역할을 하지만, 동일한 것은 아닙니다. 사이트 정책은 허용되는 대상 또는 컨텍스트를 제어하는 ​​반면, 프로세스 샌드박싱은 실행 중인 브라우저 구성 요소가 접근할 수 있는 범위를 제한합니다. 공식 제품 페이지에서는 각 구룸 브라우저 버전에서 어떤 Linux 네임스페이스, 시스템 호출 필터 또는 기타 샌드박싱 계층이 활성화되어 있는지 명시하지 않습니다. (이 내용은 한컴의 구룸 브라우저 및 해당 정책에 대한 설명입니다 .)

각 레이어는 어떻게 상호 작용하나요?

직원이 의심스러운 문서 링크를 받았다고 가정해 보겠습니다. 신뢰할 수 있는 부팅은 엔드포인트가 승인된 소프트웨어 상태에서 시작되는지 여부를 확인합니다. 운영 체제 보호는 시스템이 실행되는 동안 핵심 시스템의 무결성을 보호하기 위한 것입니다. 실행 파일 보호는 승인되지 않았거나 안전하지 않은 프로그램의 실행을 방지하기 위한 또 다른 보호 계층입니다. 브라우저 보호는 위험한 사이트를 차단하거나 신뢰할 수 없는 브라우징 환경에 더 엄격한 규칙을 적용할 수 있습니다. 브라우저 구성 요소가 손상된 경우 효과적인 프로세스 샌드박스를 통해 해당 구성 요소의 영향력을 제한할 수 있습니다. 각 계층은 공격 경로의 서로 다른 지점을 보호하며, 어느 계층도 다른 계층을 불필요하게 만들지는 않습니다.

구룸 제품 페이지에 따르면, 구룸 플랫폼은 GPMS(Gooroom Platform Management System)를 통해 관리할 수 있으며, 여기에는 대량 소프트웨어 설치 및 설정 관리가 포함됩니다. 중앙 집중식 관리를 통해 관리자는 일관된 구성을 적용할 수 있지만, 관리만으로는 특정 제어가 활성화되었거나 올바르게 구성되었는지 확인할 수 없습니다. 할당된 정책은 기기 또는 조직의 관리 콘솔을 통해 확인해야 합니다. 한컴의 GPMS 및 엔드포인트 관리 개요를 참조하십시오.

사용자는 설치된 시스템에서 무엇을 확인할 수 있습니까?

• 릴리스 버전을 확인하십시오. 정확한 Gooroom 에디션, 버전, 브라우저 버전 및 장치 모델을 기록하십시오. 보안 동작은 빌드 간에 변경될 수 있습니다.
• 관리자에게 부팅 정책을 확인하십시오. 신뢰할 수 있는 부팅이 활성화되어 있는지, 필요한 하드웨어 지원은 무엇인지, 무결성 검사 실패 시 어떻게 보고되는지 확인하십시오. 펌웨어에서 보이는 설정이 Gooroom의 전체 부팅 정책을 보장한다고 가정하지 마십시오.
• 브라우저 정책을 검토하십시오. 조직에서 신뢰할 수 있는 브라우징과 신뢰할 수 없는 브라우징을 구분하는지, 어떤 사이트 제어 기능이 적용되는지, 예외 사항은 중앙에서 승인되는지 문의하십시오.
• 가능한 경우 샌드박스 상태를 확인하십시오. Chromium 기반 빌드에서는 프로세스 샌드박스 세부 정보가 해당 페이지에 표시될 수 있습니다 chrome://sandbox. 해당 페이지를 사용할 수 없거나 Gooroom 브라우저에서 다르게 표시되는 경우, 공급업체 또는 관리자가 제공하는 릴리스별 방법을 사용하십시오. 상태 페이지는 진단 단서일 뿐, 완전한 보안 감사 도구는 아닙니다.
• 시스템과 브라우저를 최신 상태로 유지하십시오. 부팅 무결성 및 샌드박싱은 애플리케이션의 취약점을 해결하지 않습니다. 승인된 업데이트 절차를 사용하고 업데이트가 완료되었는지 확인하십시오.

이 보안 모델의 한계는 무엇인가요?

트러스트 부트는 시작 시 무결성을 보장하는 기능입니다. 트러스트 부트 자체만으로는 사용자가 피싱 사이트에 자격 증명을 입력하는 것을 막거나 로그인 후 발생하는 모든 악의적인 행위를 방지할 수는 없습니다. 브라우저 샌드박스는 손상된 렌더러의 영향을 줄일 수 있지만 절대적인 장벽은 아닙니다. 브라우저, 커널 또는 샌드박스 경계의 버그는 여전히 문제를 일으킬 수 있습니다. 실행 파일 및 운영 체제 보호 기능 또한 정확한 정책, 업데이트 상태 및 관리자 구성에 따라 달라집니다.

오픈 소스 코드는 검토 및 협업을 지원할 수 있지만, 공개 저장소가 있다고 해서 해당 구성 요소가 상용 또는 관리형 빌드에서 최신 버전이거나 활성화되어 있거나 동일한 방식으로 구성되어 있다는 것을 보장하는 것은 아닙니다. 예를 들어, Gooroom 조직의 공개 OS 보호기 저장소에는 하이퍼바이저 기반 커널 보호 프로젝트가 문서화되어 있습니다. 이 저장소가 있다는 것은 프로젝트가 공개되었다는 증거일 뿐, 특정 릴리스에 해당 구현이 포함되어 있거나 활성화되어 있다는 것을 증명하는 것은 아닙니다.

Gooroom은 관리형 업무 환경에 적합할까요?

Gooroom의 공개된 보안 모델은 관리자가 기업 또는 공공 부문 업무를 위해 제어된 데스크톱, 중앙 집중식 설정 및 브라우저 정책이 필요한 경우에 가장 적합합니다. 도입하기 전에 공급업체 또는 구축 팀에 버전별 보안 아키텍처, 지원되는 하드웨어 요구 사항, 업데이트 및 롤백 절차, 부팅 실패 처리, 브라우저 샌드박스 상태, 로컬 애플리케이션 제한 방식 등을 문의하십시오. 또한 보안 USB 장치, VPN 클라이언트, 엔드포인트 보호 및 특수 하드웨어를 포함하여 조직에 필요한 소프트웨어도 테스트해야 합니다. Hancom은 공공 부문 보안 소프트웨어와의 호환성 및 데스크톱 가상화 지원을 명시하고 있지만, 적합성은 사용자의 환경에 따라 달라집니다.

요약하자면, Gooroom의 모델은 단일 "샌드박스" 스위치라기보다는 여러 개의 상호 작용하는 계층으로 이해해야 합니다. Gooroom 측에서는 신뢰할 수 있는 부팅, 실행 파일 보호, 운영 체제 보호, 브라우저 보호 기능을 공개적으로 명시하고 있습니다. Chromium은 관련 상위 샌드박스 설계 정보를 제공하며, 배포된 Gooroom 엔드포인트의 정확한 설정은 해당 릴리스 문서 및 관리자 정책과 비교하여 확인해야 합니다.