리눅스 환경에서의 Configuration Drift 탐지 및 승인 기반 대응을 위한 보안 통제 메커니즘 연구

국문 초록 (Abstract)

본 논문은 주요정보통신기반시설 보안 기준을 리눅스 서버의 지속 관리 기준선으로 활용하기 위한 Configuration Drift 탐지 및 승인 기반 대응 시스템을 제안한다. 제안 시스템은 주요 설정 파일의 원본, 해시값, 권한, 소유자 정보를 Golden Baseline으로 저장하고, inotify 기반 실시간 감시, cron 기반 주기 해시 검사, Audit Server의 원격 교차 검사를 병행하여 Drift를 탐지한다. Drift가 확인되면 관리자는 원복, 유지, 보류 중 하나의 대응을 선택하며, 탐지와 승인 및 조치 결과는 감사 로그로 기록된다. 이를 통해 일회성 점검 중심의 보안 관리를 운영 중 지속 가능한 기준선 관리 방식으로 확장하고자 한다.

다국어 초록 (Multilingual Abstract)

This paper proposes a Configuration Drift detection and approval-based response system that repurposes critical information infrastructure security standards as a continuous baseline for Linux server management. The proposed system stores the original files, hash values, permission and ownership information of key configuration files as a Golden Baseline, and detects drift by combining inotify-based real-time monitoring, cron-based periodic hash verification, and remote cross-verification on a separate audit server. When drift is detected, the administrator selects a response option among restoration, acceptance, or hold, and the detection, approval, and response results are recorded in audit logs. Through this approach, the study aims to extend one-time, assessment-oriented security management into a continuous baseline management method that is sustainable during operation.

목차 (Table of Contents)

• ABSTRACT
• 1. 서론
• 2. 본론
• 3. 결론
• References