리눅스 보안 (LFS416) 교육 과정

소개

• 리눅스 재단
• 리눅스 재단 교육 프로그램
• 리눅스 재단 인증 제도
• 리눅스 재단 디지털 배지
• 실습 연습문제 및 해설, 관련 자료
• 온라인 학습 과정: LFS216
• 배포판 정보
• 실습 환경
• 보안의 기초

보안이란 무엇인가?

• 위험 평가
• 예방 방법
• 공격 탐지
• 대응 절차
• 실습 연습문제
• 위협과 위험 평가 방식

공격자의 유형

• 공격의 종류
• 각종 전략 간 균형 문제
• 실습 연습문제
• 물리적 접근 허용 여부

물리적 보안

• 하드웨어 보안 조치
• 리눅스 부팅 과정 이해하기
• 실습 연습문제
• 로그 관리 방법

로그 기록 개요

• Syslog 서비스 설명
• journald 서비스 소개
• 리눅스 커널 감사 데몬 작동 원리
• 리눅스 방화벽에서의 로그 활용법
• 로그 보고서 생성 및 분석
• 실습 연습문제
• 감사와 위협 탐지 방법

감사의 기초

• 공격 진행 과정 분석법
• 공격 발생 여부 판별 방식
• 침입 탐지 시스템 개요
• 실습 연습문제
• 애플리케이션 보안 중요성

버그와 관련 도구 활용

• 변경 사항 추적 및 기록 방법
• 리소스 접근 통제 방식
• 위험 완화 전략 정의하기
• 정책 기반 접근 제어 체계 소개
• 실제 사례 검토하기
• 실습 연습문제
• 커널 취약점 파악법

커널과 사용자 공간 보호

• 소프트웨어 결함 유형 정리
• 커널 취약점 예방 방안
• 실제 취약점 사례 검토하기
• 실습 연습문제
• 인증 절차 구현법

암호화와 인증 메커니즘

• 패스워드 관리 및 PAM 활용법
• 하드웨어 기반 토큰 도입 방안
• 생체 정보 인증 구현 방법
• 네트워크 상의 중앙화된 인증 시스템 활용
• 실습 연습문제
• 로컬 시스템 보안 강화 전략

UNIX 표준 권한 설정 방식

• 관리자 계정 생성 및 관리법
• 고급 UNIX 권한 설정 기술
• 파일 시스템 무결성 유지 방법
• 디스크 사용량 제어 체계 구현
• 실습 연습문제
• 네트워크 보안 기본 규칙 설정

TCP/IP 프로토콜 기초 복습

• 원격 신뢰 관계 구축 요소 분석
• 원격 공격 유형 이해하기
• 실습 연습문제
• 네트워크 서비스 보안 강화 방법

네트워크 도구 개요

• 데이터베이스 관리 및 운용법
• 웹 서버 구성 기술
• 파일 공유 서버 구축 가이드
• 실습 연습문제
• 서비스 거부 공격 방지법

네트워크 환경의 기본 개념

• DoS 공격 수행 기법 탐구
• 위협 대응 전략 정립하기
• 실습 연습문제
• 원격 접속 제어 절차 안내

암호화되지 않은 프로토콜 활용법

• 윈도우 시스템 연동 기술
• SSH 활용 시나리오 정의하기
• IPSEC VPN 설정 절차 안내
• 실습 연습문제
• 방화벽 구성과 패킷 필터링 방법

방화벽 운용 기초

• iptables 명령어 활용법
• Netfilter 구현 원리 설명
• 규칙 관리 방식 이해하기
• 무차별 공격 시도 예방 기술
• nft 명령 체계 개요
• 실습 연습문제
• 위협 대응 및 완화 절차 소개

사고 발생 전 준비 단계

• 위기 상황 시 대처법 정립하기
• 사고 이후 복구 방안 설계하기
• 실습 연습문제
• OSCAP 도구를 이용한 규정 준수 테스트 방법

규정 준수 검사법

• SCAP 기초 설명 및 활용처 안내
• OpenSCAP 도구 운용법
• SCAP 워크벤치 소개
• 콘솔 명령을 이용한 보안 스캔 방법
• 실습 연습문제