[면접 합격자료] 안랩 Linux 보안제품 개발 합격 문항 기출 최종합격

1. Linux 기반 시스템에서 보안 제품을 개발할 때 고려해야 할 주요 보안 취약점은 무엇인가요

Linux 기반 시스템에서 보안 제품을 개발할 때 고려해야 할 주요 보안 취약점은 여러 가지가 있습니다. 가장 먼저 권한 상승(Privilege Escalation) 취약점이 중요하며, 과거에 과도한 권한이 부여된 사용자 계정이나 잘못된 권한 설정으로 인해 공격자가 시스템 전체를 장악하는 사례가 다수 발생했습니다. 둘째, 커널 수준의 보안 취약점으로, 2020년 공개된 Dirty Pipe 취약점은 권한 없는 사용자가 루트 권한을 얻을 수 있게 하였으며, 이는 전체 Linux 시스템의 3%에 영향을 주었습니다. 셋째, 서비스 거부(DoS) 공격에 대한 대비가 필요하며, 특정 네트워크 서비스의 버그로 인해 시스템 과부하가 발생하는 사례가 빈번합니다. 넷째, 패키지 및 라이브러리의 취약점을 꼽을 수 있으며, 2022년 CVE 등록된 패키지 취약점은 전체 Linux 시스템의 보안 위협의 약 35%를 차지하였으며, 무심코 업데이트하지 않거나 검증되지 않은 패키지 설치로 공격 표적이 됩니다. 마지막으로, 보안 미흡한 디폴트 설정과 안전하지 않은 네트워크 구성은 공격에 취약하게 만드는데, 예를 …