저는 30년 동안 Linux를 사용해왔는데 이 무료 보안 제품군이 모든 기능을 거의 완벽하게 수행합니다.

ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.

---

ZDNET 주요 내용

• BastionGuard는 Linux 데스크톱에 대한 강력한 보안을 약속합니다.
• 스캔, VPN, 백업, 업데이트, 비밀번호 관리자 등을 사용할 수 있습니다.
• 이 무료 플랫폼이 약속을 지키나요, 아니면 시간이 더 필요합니까?

---

저는 거의 30년 동안 Linux를 사용해 왔지만 보안 위반을 한 번만 경험했습니다. 그것은 루트킷으로 잘못 구성된 서버를 물려받은 이후였습니다. 나는 다시는 그런 일을 겪고 싶지 않습니다.

지난 30년 동안 나는 점점 더 많은 Linux 취약점이 발견되는 것을 보아왔습니다. 이것이 바로 제가 한동안 컴퓨터나 어떤 장치가 네트워크에 연결되어 있으면 취약하다고 말해 온 이유입니다. AI의 출현으로 취약점을 발견하기가 더 쉬워졌으며 이는 개발자와 해커 모두에게 이익이 됩니다.

따라서 저는 항상 보다 강력한 보안을 구현하는 더 나은 방법, 특히 최종 사용자를 위한 보안 솔루션을 찾고 있습니다. 지난주에 나는 개발자가 “불투명한 ‘신뢰’ 보호가 아닌 결정론적 행동, 명시적 정책 및 가시적인 결정을 원하는 사용자를 위해 설계된 Linux 보안 플랫폼”이라고 설명하는 BastionGuard(여기서 Git 저장소)라는 도구를 발견했습니다.

또한: AI 덕분에 2주 만에 세 번째 주요 Linux 커널 결함이 발견되었습니다.

BastionGuard 플랫폼에는 BastionGuard 엔드포인트, BastionGuard 백업, BastionGuard 보안 연결 및 BastionGuard 복구 데이터가 포함되어 있습니다.

BastionGuard 1.0은 2월 27일에 출시되었으므로 이미 버전 2.0이 있다는 것은 인상적입니다. 지난 주 동안 저는 이 플랫폼을 다양한 속도로 사용해 보았고 이것이 향후 몇 년 동안 Linux 데스크톱 보안의 사실상 표준이 되는 것을 쉽게 볼 수 있습니다.

BastionGuard는 아직 완벽하지 않습니다. 해결할 수 없는 몇 가지 문제가 발생했습니다. 하지만 개발자의 활동이 활발해서 이러한 문제는 곧 해결될 것이라고 확신합니다.

BastionGuard는 무엇을 합니까?

아마도 더 쉬운 질문은 다음과 같습니다: BastionGuard는 무엇을 하는가 ~ 아니다 하다? BastionGuard는 실시간 검사를 제공하고 랜섬웨어로부터 보호하며 안전한 금융 기관의 업데이트된 목록을 유지하여 은행 사기로부터 보호하고 잠재적으로 감염될 수 있는 USB 장치를 차단합니다. 여기에는 피싱 스캐너, 비밀번호 관리자, 백업(스냅샷 관리를 통해), Samba 스캐너, WireGuard VPN 및 ClamScam 이메일 스캐닝이 포함됩니다.

Linux 데스크탑을 위한 보안 가방입니다.

하지만 작동합니까?

BastionGuard 보안 기능을 사용하여 여러 테스트를 실행한 결과(아직 VPN, 백업, Samba, 은행 또는 USB 도구를 사용해 본 적이 없음) 이 기능이 나를 보호하는 데 효과적이라는 것을 알았습니다. 샘플 랜섬웨어 파일을 다운로드했는데(집에서 하지 마세요) 매번 탐지했습니다. 그러나 샘플 랜섬웨어 파일 중 하나가 탐지된 후 BastionGuard에게 파일을 격리하도록 지시하고 전체 다운로드 폴더를 격리하는 상황에 직면했습니다.

또한: Linux는 보안 경각심을 불러일으키고 있습니다. 이것이 불가피한 이유는 무엇이며 걱정하지 않습니다.

그런 일이 발생했을 때 보안 > 격리를 확인했는데 아무것도 나열되어 있지 않았습니다. 즉, BastionGuard가 내 다운로드 폴더에 어떤 작업을 수행한 것으로 보이며 이를 취소할 수 없습니다. 다행스럽게도 실제 데스크톱이 아닌 가상 머신에서 작업하고 있었습니다.

결국 ~/.local/share/BastionGuard/quarantine에서 다운로드 폴더를 찾았습니다. 여기에는 테스트 사이트에서 다운로드한 모든 악성 파일도 포함되어 있습니다. 여기서 문제는 개발자가 보안 > 격리 목록을 수정하여 실제로 적절한 파일을 선택해야 한다는 것입니다. 이렇게 하면 사용자는 실제로 무슨 일이 일어나고 있는지 확인할 수 있습니다. 그리고 파일이나 폴더가 실수로 격리된 경우 Linux CLI를 사용하여 조사할 필요 없이 파일이나 폴더를 복구할 수 있습니다.

이 문제는 해결되어야 합니다. 그렇지 않으면 애플리케이션이 매우 빠르게 종료될 수 있습니다.

또한: Linux를 처음 사용하시나요? 이 10일 체크리스트는 귀하가 편안하고 쉽게 정착하는 데 도움이 될 것입니다.

또한 피싱 방지 도구를 테스트한 결과 정확한 결과를 얻었습니다. 여러분이 해야 할 일은 피싱 스캐너에 웹 주소를 입력하고 키보드의 Enter 키를 누른 다음 결과를 기다리는 것뿐입니다. 여러 알려진 피싱 사이트를 살펴보았는데 모두 걸렸습니다.

신원 유출 모니터링 도구를 사용하려면 HIBP 및 LeakCheck API 키가 필요하므로 해당 기능을 테스트할 수 없었습니다.

비밀번호 관리자는 기본적이지만 잘 작동하며 CSV 파일에서 저장소를 가져올 수 있습니다. WireGuard VPN을 사용하려면 Ubuntu 기반 시스템에서 sudo apt-get install wireguard-tools를 실행하기만 하면 되는 wireguard-tools 패키지를 설치해야 했습니다. 그렇게 하고 나면 LAN의 WireGuard 서버에 쉽게 연결할 수 있었습니다.

나의 마지막 관찰

BastionGuard는 Linux 데스크탑에 대한 많은 보안을 관리하는 대규모 플랫폼입니다. 어떤 사람들에게는 과잉으로 보일 수도 있지만 데스크탑의 거의 모든 측면에 보안을 추가하려는 사람들에게는 이것이 훌륭한 옵션이 될 수 있습니다.

추가 정보: 가상 LAN이 홈 네트워크를 더 효과적으로 보호하는 방법

예, BastionGuard에는 몇 가지 문제가 있습니다. 개발자가 이 문제를 즉시 해결하여 이 도구가 Linux 데스크톱에서 더 널리 퍼질 수 있기를 바랍니다. AI가 화이트 해커와 블랙 해커 모두를 계속 지원함에 따라 Linux에서 더 강력한 보안에 대한 필요성은 계속해서 커질 것입니다.

BastionGuard를 계속 지켜보고 다른 도구를 추가로 테스트하여 향후 릴리스에서 어떤 일이 일어나는지 확인할 계획입니다. 그동안 BastionGuard를 무료로 사용해 볼 수 있습니다. 공식 BastionGuard 다운로드 페이지에서 Ubuntu, Fedora, Arch 및 openSUSE 기반 배포용 설치 프로그램을 무료로 다운로드할 수 있습니다.