[면접 합격자료] LG전자 Embedded(Linux Android) 보안 합격 문항 기출 최종합격

1. Embedded Linux 또는 Android 시스템에서 보안 취약점을 방지하기 위한 기본적인 방법에는 어떤 것들이 있나요

Embedded Linux 또는 Android 시스템의 보안 취약점을 방지하기 위해서는 여러 기본적인 방법이 있습니다. 최신 보안 패치를 신속하게 적용하는 것이 중요합니다. 예를 들어, Android 시스템에서 보안 취약점인 Stagefright 취약점을 해결하기 위해 구글은 매월 보안 패치를 제공하며, 이를 빠르게 적용하지 않으면 해커가 원격 코드 실행이 가능해졌기 때문에 치명적입니다. 둘째, 불필요한 서비스와 포트를 비활성화하여 공격 표면을 최소화하는 전략이 필요하며, 이는 공격자의 침입 가능성을 크게 낮춥니다. 셋째, 엄격한 사용자 권한 관리를 도입하여 필요한 권한만 부여하고, 시스템 전체의 권한 상승 가능성을 차단해야 합니다. 또한, 커널 수준에서 SELinux 또는 AppArmor와 같은 강력한 보안 모듈을 활성화하여 시스템 호출을 제한하는 것도 효과적입니다. 또 하나 중요한 점은 안전한 부트 로더와 암호화된 저장소를 사용하는 것인데, 이는 시스템이 부팅 시 무단 변경을 방지하고 데이터 유출을 막아줍니다. 실제 사례로, Android 기기의 데이터…