Landlock과 Seccomp로 과학 게이트웨이 보안 강화

최신 리눅스 커널에 도입된 Landlock은 Seccomp와 유사하게 실행 중인 프로세스가 특정 시스템 자원(네트워크, 파일 시스템 등)에 대한 접근 권한을 선택적으로 포기할 수 있게 하는 보안 기능입니다. Landlock은 Seccomp의 후속이라기보다는 상호 보완적인 기능을 제공합니다. 본 논문은 사용자 입력(종종 비정제된)을 파싱하고 처리해야 하는 과학 게이트웨이의 보안을 강화하기 위해 Landlock과 Seccomp(Landlock/Seccomp) 조합의 적용 가능성을 평가합니다. 저자들은 세 가지 성숙한 과학 코드에 Landlock/Seccomp를 적용한 사례 연구를 탐구합니다. 이 코드들은 상대론적 천체 물리학(예: 중성자별 충돌)을 연구하는 Einstein Toolkit, 비상대론적 천체 물리학(예: 백색 왜성)을 연구하는 Octo-Tiger, 그리고 상대론적 코드의 초기 데이터 솔버인 FUKA입니다. 이러한 사례 연구를 통해 Landlock/Seccomp의 실제 적용 가능성과 효과를 검증합니다. 특히, 사용자 인증 없이 Landlock/Seccomp를 주된 보안 메커니즘으로 설계된 완전한 기능을 갖춘 FUKA 과학 게이트웨이 구현에 대해 논의합니다. 이는 복잡한 과학 컴퓨팅 환경에서 보안을 강화하면서도 사용자 편의성을 유지할 수 있는 새로운 접근 방식을 제시합니다. 이 연구는 Landlock과 Seccomp의 통합이 과학 게이트웨이와 같이 신뢰할 수 없는 입력을 처리하는 애플리케이션의 보안을 획기적으로 개선할 수 있음을 보여줍니다. 이를 통해 과학 연구의 안정성과 신뢰성을 높이고, 향후 보안 메커니즘 설계에 중요한 통찰을 제공할 것입니다.