- 팀명 : Spear and Shield
- 소속 : 영남대학교
- 참가부문 : 보드 지원
- 개요
본 프로젝트는 최근 대두 되고 있는 임베디드 운영체제 상의 보안문제에 대응하고자 보안 기능이 없는 기존의 임베디드 리눅스를 기반으로 가볍고, 임베디드 환경에 특성화된 보안 Framework를 제안하고 그 기능을 구현하는 것입니다. 한국 정보통신 기술협회(TTA)의 "임베디드 운영체제 보안 참조 모델"을 우선적으로 구현하며, 서버 등의 일반적인 환경을 위해서 개발된 Security Enhanced Linux를 임베디드 리눅스에 맞게 새롭게 재개발 하는 것입니다. 또한 임베디드 리눅스 환경 (ARM CORE)에서의 실시간 메모리 공격에 대한 보호도 동시에 지원합니다. 본 프로젝트의 활용범위로는 현재 널리 사용되고 있는 임베디드 환경에서 큰 문제로 대두 되고 있는 보안이라는 문제에 대해서 메모리 공격, 네트워크공격, 파일시스템 공격 등 일반적으로 알려진 모든 해킹방법에 대처 하고, 근본적으로 해결해 줄 수 있는 방법을 제시 하고 있습니다. 프로그램 개발을 리눅스 커널의 모듈 인터페이스를 최대한 활용하여 개발하였기 때문에, 커널 버전만 동일 하다면, 제작된 보안 모듈을 설치하는 것만으로도 기능을 수행 할 수 있을 것입니다. 또한 커널 버전이 동일 하지 않더라도 조금의 수정(커널 2.6기반일 경우)으로 프로그램을 사용할 수있을 것입니다. 즉, 기존의 보안이 적용되지 않은 임베디드 리눅스 시스템에서도 조금의 수정으로도 보안이라는 문제를 해결해 줄 수 있기 때문에 많은 시스템들에 바로 적용하여, 보안기능에서 큰 이득을 얻을 수 있을 것이라 기대합니다.