[논문 리뷰] Windows And Linux Operating Systems From A Security Perspective

Youssef Bassil|arXiv (Cornell University)|2012. 04. 01.

Advanced Malware Detection Techniques참고 문헌 10인용 수 8

한 줄 요약

이 논문은 마이크로소프트 윈도우와 리눅스 운영체제의 보안 기능, 아키텍처 및 메커니즘에 대한 종합적인 비교 분석을 제공한다. 설계 원칙, 액세스 제어 모델, 인증 방법 및 취약점 관리 방식을 평가하며, 두 시스템은 각각 고유한 강점이 있으며, 리눅스는 오픈소스의 투명성과 세밀한 액세스 제어로 인해 일반적으로 기본 제공되는 보안 수준이 더 뛰어나지만, 윈도우는 기업 통합 및 관리되는 패치 적용 측면에서 뛰어나다.

ABSTRACT

Operating systems are vital system software that, without them, humans would not be able to manage and use computer systems. In essence, an operating system is a collection of software programs whose role is to manage computer resources and provide an interface for client applications to interact with the different computer hardware. Most of the commercial operating systems available today on the market have buggy code and they exhibit security flaws and vulnerabilities. In effect, building a trusted operating system that can mostly resist attacks and provide a secure computing environment to protect the important assets of a computer is the goal of every operating system manufacturer. This paper deeply investigates the various security features of the two most widespread and successful operating systems, Microsoft Windows and Linux. The different security features, designs, and components of the two systems are to be covered elaborately, pin-pointing the key similarities and differences between them. In due course, a head-to-head comparison is to be drawn for each security aspect, exposing the advantage of one system over the other.

연구 동기 및 목표

• 마이크로소프트 윈도우와 리눅스 운영체제의 보안 메커니즘을 분석하고 비교하기.
• 각 운영체제가 시스템 자원과 사용자 데이터를 보호하는 데 있어 강점과 약점을 특정하기.
• 액세스 제어, 인증 및 권한 관리의 설계 선택이 전체 시스템 보안에 미치는 영향 평가하기.
• 보안 기능을 직접 비교하여 시스템 선택 및 하드닝 전략 수립에 도움이 되는 종합적 평가 제공하기.

제안 방법

• 액세스 제어, 인증 및 권한 분리와 같은 핵심 구성 요소에 중점을 두어 윈도우와 리눅스의 보안 아키텍처에 대한 상세한 검토 수행.
• 리눅스 보안 모델에서 오픈소스 개발의 역할 분석을 통해 투명성과 빠른 취약점 패치 적용 강조.
• 강제 액세스 제어(MAC), 사용자 계정 컨트롤(UAC), 통합 보안 서비스를 포함한 윈도우의 보안 모델 분석.
• 기본 보안 설정의 효과성, 특히 권한 상승 방지 및 공격 표면 감소 기법의 비교.
• 양 운영체제 생태계에서 보안 업데이트 및 취약점 공개의 빈도와 대응 속도 평가.
• 인증, 권한 부여, 감사 및 악용 방지 기능을 포함한 다차원적 프레임워크를 활용해 보안 기능을 맵핑하고 대조.

실험 결과

연구 질문

• RQ1 윈도우와 리눅스의 액세스 제어 모델은 보안의 세밀함과 효과성 측면에서 어떻게 다를까?
• RQ2 윈도우와 리눅스 간의 인증 및 권한 관리에서 핵심적인 차이는 무엇인가?
• RQ3 리눅스의 오픈소스 성격은 윈도우와 비교해 취약점 공개 및 패치 주기에 어떤 영향을 미치는가?
• RQ4 기본 설정과 공격 표면 감소 기법은 각 운영체제의 보안 포지셔닝에 어떤 방식으로 영향을 미치는가?
• RQ5 권한 상승 및 악성 소프트웨어와 같은 일반적인 공격 벡터에 대해 어느 시스템이 더 강력한 보호를 제공하는가?

주요 결과

• 리눅스는 최소 권한 원칙과 세밀한 권한 모델 덕분에 일반적으로 기본 제공되는 보안 수준이 더 뛰어나다.
• 윈도우의 사용자 계정 컨트롤(UAC)은 권한 상승 공격에 효과적인 억제 조치를 제공하지만, 사용자 상호작용으로 인해 종종 우회되는 경향이 있다.
• 리눅스의 오픈소스 성격 덕분에 취약점 탐지 및 패치 적용 속도가 빨라 노출 기간이 짧아진다.
• 윈도우는 중앙 집중식 패치 관리 및 엔터프라이즈 보안 도구와의 통합 덕분에 대규모 조직에서 업데이트 신뢰도가 향상된다.
• 양 운영체제 모두 기본 설정에서 심각한 취약점이 존재하지만, 리눅스의 모듈식 설계 덕분에 더 효과적인 하드닝이 가능하다.
• 리눅스의 보안 모델은 더 투명하고 감사 가능성이 높아 신뢰도를 높이고 백도어 또는 숨겨진 악용을 줄이는 데 기여한다.