Gooroom 보안: 신뢰할 수 있는 부팅 및 격리의 실제 기능은 무엇인가?

Gooroom의 보안 모델은 계층 구조로 이해하는 것이 가장 좋습니다. 신뢰할 수 있는 부팅은 시작 시 로드되는 소프트웨어에 대한 신뢰성을 확보하고, 운영 체제 및 브라우저 보호는 시작 후 발생하는 위협에 대응합니다. 이러한 기능들은 상호 보완적인 제어 장치이며, 모든 프로그램이 샌드박스 환경에서 실행된다는 보장은 아닙니다. Gooroom에서 공개한 자료에는 신뢰할 수 있는 부팅, 운영 체제 보호, 실행 파일 보호 및 브라우저 보호에 대한 내용이 포함되어 있지만, 모든 애플리케이션에 적용 가능한 범용 샌드박스를 제공하거나 모든 기기에 동일한 설정이 탑재되어 출고된다는 것을 입증하는 내용은 없습니다.

Gooroom에서 "신뢰할 수 있는 부트"란 무엇을 의미합니까?

트러스트 부트(Trusted boot)는 제어권이 한 단계에서 다음 단계로 넘어갈 때 시작 구성 요소가 승인되었는지 또는 손상되지 않았는지 확인하는 프로세스를 설명합니다. 일반적인 부팅 과정에서 플랫폼 펌웨어는 부트로더를 시작하고, 부트로더는 커널과 관련 구성 요소를 로드합니다. 검증 단계에서 구성 요소가 거부되면 시스템은 구성에 따라 시작을 차단하거나 문제를 보고할 수 있습니다. 이는 운영 체제가 실행된 후 다운로드된 파일을 검사하는 것과는 다릅니다.

Gooroom의 공식 보안 개요에서는 신뢰할 수 있는 부팅을 운영 체제 및 애플리케이션 보호 아래에 있는 보안 프레임워크의 한 부분으로 제시합니다. 별도로, Gooroom GRUB 프로젝트의 릴리스 노트에는 업스트림 기반 코드 기록에 네이티브 UEFI 보안 부팅 지원이 명시되어 있습니다. 이는 부트로더 코드가 보안 부팅을 지원한다는 증거일 뿐, 특정 Gooroom 이미지, 컴퓨터 펌웨어 또는 설치에서 보안 부팅이 활성화되었거나, 키가 등록되었거나, 모든 부팅 구성 요소가 검증되었다는 증거는 아닙니다. 검토된 공개 자료에서는 현재 사용 중인 하드웨어 루트 오브 트러스트, 서명 키 구성 또는 모든 배포에 대한 필수 구성이 명시되어 있지 않습니다.

운영체제 보호 및 격리는 어떻게 적용될까요?

부팅 검사는 운영 체제 진입 경로를 확인합니다. 런타임 보호는 로그인 후 악성 또는 무단 코드가 수행할 수 있는 작업을 최소화하는 것을 목표로 합니다. Gooroom의 보안 프레임워크 자료에서는 운영 체제 보호, 실행 파일 보호 및 브라우저 보호를 별도의 기능으로 설명합니다. 제품 개요에는 경량 하이퍼바이저도 포함되어 있습니다. 하이퍼바이저는 환경 간의 경계를 만들 수 있지만, 하이퍼바이저의 존재만으로는 어떤 프로세스가 격리되었는지, 어떤 리소스에 접근할 수 있는지, 또는 설치된 버전에서 격리 기능이 활성화되었는지 여부를 알 수 없습니다.

"샌드박스"는 일반적인 보안 개념입니다. 소프트웨어가 파일, 장치 또는 다른 프로세스에 대한 접근이 제한된 상태로 실행되므로, 취약점이 확산될 여지가 줄어듭니다. Gooroom의 공개 자료는 브라우저 및 운영 체제 보호를 프레임워크 구성 요소로 논의하는 것을 뒷받침하지만, 모든 일반 데스크톱 애플리케이션이 자체 샌드박스에서 실행된다고 주장할 만큼 충분한 최신 정보를 제공하지는 않습니다. 특정 릴리스의 문서에서 확인되지 않는 한, 탭별 격리, 가상 머신 격리, 자동 롤백 또는 완벽한 격리를 추론해서는 안 됩니다.

이 프로젝트의 공개 OS-protector 저장소에는 경량 하이퍼바이저와 보안 모니터를 갖춘 가상화 기반 커널 모니터링 프레임워크인 Shadow-box에 대한 설명도 포함되어 있습니다. README 파일에는 커널 무결성 모니터링에 대한 설명과 함께 해당 구현을 위해 일부 커널 및 전원 관리 기능을 비활성화해야 하는 등의 운영상의 제약 사항이 명시되어 있습니다. 이 저장소는 프로젝트의 기술적 방향을 설명하는 데 도움이 되지만, 모든 Gooroom 빌드에서 해당 기능이 활성화되어 있거나 모든 워크스테이션 구성에 적합하다는 것을 보장하지는 않습니다.

이 모델이 보호할 수 있는 것과 보호할 수 없는 것

• 시작 시: 올바르게 구성된 신뢰 부팅 체인은 부팅 구성 요소에 대한 무단 변경이 감지되지 않고 로드되는 것을 어렵게 만들 수 있습니다. 그 값은 펌웨어, 등록된 신뢰 키, 서명된 구성 요소 및 실제 부팅 경로에 따라 달라집니다.
• 시작 후: 운영 체제, 실행 파일 및 브라우저 보호 기능은 특정 위협 또는 접근 경로를 제한할 수 있습니다. 이러한 보호 기능의 범위는 구현 방식, 정책 및 릴리스 버전에 따라 다릅니다.
• 이러한 제한 범위를 벗어나면, 이러한 제어 기능은 피싱, 자격 증명 도용, 안전하지 않은 사용자 결정, 취약한 애플리케이션 또는 보호되지 않은 서비스를 통한 공격을 자동으로 방지하지 못합니다. 또한 업데이트, 백업, 계정 관리 또는 네트워크 보안을 대체하지 않습니다.

암호화는 별개의 문제입니다. 신뢰할 수 있는 부팅 기능은 시작 소프트웨어에 대한 신뢰도를 높이는 데 도움이 될 수 있지만, 전원이 꺼진 장치의 파일이 암호화된다는 것을 의미하지는 않습니다. 장치 분실에 대한 보호가 필요한 경우 디스크 암호화 상태를 별도로 확인하십시오.

Gooroom 기기에서 확인해야 할 사항

공개된 설명이 단일한 범용 구성을 정의하지 않으므로, 사용 중인 컴퓨터 및 릴리스의 제어 설정을 정확히 확인하십시오. 관리자 또는 공급업체에 릴리스별 보안 가이드 및 정책을 문의하십시오. 시스템이 UEFI 모드로 부팅되는지, 펌웨어에서 보안 부팅이 활성화되어 있는지, 설치된 부트로더와 커널이 구성된 신뢰 키에 의해 승인되었는지 확인하십시오. 승인 없이 관리되는 장치의 펌웨어 키를 변경하거나 보안 부팅을 비활성화하지 마십시오. 이러한 변경 사항은 시작 및 조직 정책에 영향을 미칠 수 있습니다.

런타임 보호 기능은 별도로 검증하십시오. 운영 체제, 실행 파일 및 브라우저 보호에 대한 문서화된 상태 표시기 또는 관리 정책을 확인하십시오. 어떤 부분이 격리되었는지, 해당 환경에서 어떤 데이터와 장치에 계속 접근할 수 있는지, 업데이트 시 정책이 어떻게 변경되는지, 검사 실패 시 어떤 로그가 표시되는지 문의하십시오. 제품 브로셔는 아키텍처 개요일 뿐 엔드포인트의 상태 보고서가 아닙니다.

증거를 읽는 방법

주요 참고 자료는 Gooroom GRUB 릴리스 노트 , Gooroom OS-protector 저장소 , 그리고 한컴 Gooroom 보안 개요 (2022년 8월 19일 발행)입니다. 브로셔는 프레임워크 구성 요소를 설명하고, 저장소 문서는 코드와 제약 조건을 설명하지만, 어느 것도 사용자의 설치 환경에서 어떤 기능이 활성화되어 있는지 증명하지는 않습니다. 이러한 자료들에서 신뢰할 수 있는 부팅과 런타임 보호의 기본 구분을 변경하는 최근의 검증된 발표는 찾지 못했습니다. 보안 관련 결정을 내리기 전에 릴리스별 문서를 확인하십시오.