[면접 합격자료] 안랩 SW개발-Linux 커널 보안 프로그램 개발 합격 문항 기출 최종합격

1. Linux 커널 모듈 개발 시 고려해야 할 보안 취약점은 어떤 것들이 있나요

Linux 커널 모듈 개발 시 고려해야 할 주요 보안 취약점으로는 코드 인젝션, 권한 상승, 디버그 정보 노출, 버퍼 오버플로우, 잘못된 사용자 입력 처리, 권한 검사 미흡, 경쟁 조건(레이스 컨디션), 취약한 인터페이스, 불충분한 코드 감사, 커널 패치 미적용 등이 있습니다. 특히, 2xxx년에는 Linux 커널의 CVE-xxxx-8890 취약점이 발견되어 권한 상승이 가능하게 되었으며, 버퍼 오버플로우와 디버그 정보 노출로 인해 악성 공격자가 시스템을 원격 제어하는 사례가 보고되었습니다. 2xxxxxx년에는 CVE-xxxxxxx-25636로, 잘못된 권한 검사와 안정성 문제로 악용될 가능성이 증가했으며, 커널 모듈의 입력 검증 미비는 교차 스크립팅 공격 및 코드 실행 위험을 높입니다. 따라서 커널 개발 시에는 최신 보안 패치 적용, 엄격한 코드 검증, 사용자 입력 검증 강화, 권한 검사를 철저히 하여 잠재적 취약점을 최소화하는 노력이 필요합니다.

2. 커널 레벨에서 권한 상승 방지를 위해 어떤 기법들을 사용할 수 있나요

커널 레벨에서 권한 상승 방지를 위해 다양한 기법들이 적용됩니다. SE…