8장. 커널 무결성 하위 시스템으로 보안 강화

무결성 하위 시스템은 파일 변조를 탐지하고 로드된 정책에 따라 액세스를 거부하여 시스템 무결성을 보호합니다. 또한 원격 당사자가 원격 인증을 통해 시스템 무결성을 확인할 수 있도록 액세스 로그를 수집합니다. 커널 무결성 하위 시스템에는 무결성 측정 아키텍처(IMA) 및 EVM(Extended Verification Module)이 포함됩니다.

IMA 및 EVM 개요

IMA(Integrity Measurement Architecture)는 파일 콘텐츠의 무결성을 유지 관리합니다. IMA 정책을 통해 활성화할 수 있는 세 가지 기능이 포함되어 있습니다.

EVM(Extended Verification Module)은 security.ima 및 security.selinux 와 같은 시스템 보안과 관련된 확장된 속성을 포함하여 파일 메타데이터를 보호합니다. EVM은 security.evm 에 이러한 보안 속성에 대한 참조 해시 또는 HMAC를 저장하고 이를 사용하여 파일 메타데이터가 악성으로 변경되었는지 감지합니다.