Qubes Linux [Lightweight Distro] 설치 및 검토

이 문서에서는 Qubes Linux의 설치 및 설정 과정에 대해 설명합니다. 또한 Qubes Linux의 보안 기능을 테스트하고 평가하는 방법에 대해서도 설명합니다. 마지막으로 Qubes 실행에 사용할 수 있는 몇 가지 대안은 물론 장점과 단점에 대한 간략한 개요를 제공합니다.

Qubes Linux의 설치 및 설정 과정은 매우 쉽습니다. 또한 이는 시스템 관리자, 언론인 및 윤리적 해커에게 큰 판매 포인트인 격리를 통해 보안을 제공하는 것을 목표로 하는 보안 중심 데스크톱 운영 체제입니다.

Qubes는 가상화 기술인 Xen을 사용하는 Linux 배포판으로, 이를 통해 여러 개의 격리된 운영 체제 환경을 모두 동일한 컴퓨터에서 실행할 수 있습니다. Qubes를 사용하면 동일한 컴퓨터에서 다양한 환경에서 여러 운영 체제를 실행할 수 있습니다.

큐브스 리눅스 설치

Qubes Linux를 설치하려면 공식 페이지로 이동하여 시스템 아키텍처에 맞는 Qubes Linux를 다운로드하고 아래 설명된 지침을 따르십시오.

시스템 BIOS 구성

Qubes Linux를 설치하기 위한 중요한 전제 조건은 호스트 시스템의 BIOS/UEFI를 구성하는 것입니다. 일반적으로 기능 키 F2, F10 또는 Del 키가 가장 적합합니다.

다행히도 작동하지 않는 경우 Google에서 올바른 키/조합을 검색하여 시스템의 BIOS/UEFI에 들어갈 수 있습니다. 완료되면 바로 아래의 다음 단계로 넘어가세요.

부팅 가능한 Qubes Linux USB 생성

다양한 USB 제작자 중에서 선택하여 USB에 Qubes OS를 설치하세요. 이를 통해 Qubes Linux 운영 체제를 시작하고 실행하는 데 필요한 초기 부팅 프로세스를 용이하게 할 수 있습니다.

준비가 되면 호스트 시스템으로 이동하여(이미 BIOS/UEFI를 구성한 경우) 아래 설치 프로세스를 계속 진행하세요.

Qubes Linux 설치 및 검토

Qubes Linux는 기존의 VM에서 제대로 작동하지 않을 가능성이 높으므로 노트북이나 데스크탑이라고도 불리는 베어메탈에 설치해야 합니다.

Qubes OS의 정교한 특성과 여러 VM 변형을 실행할 수 있는 기능으로 인해 아마도 이러한 방식으로 운영 체제의 전체 기능을 즐기는 경향이 더 클 것입니다.

Qubes OS는 VM 간의 상호 운용성을 가능하게 하는 기능을 통해 여러 애플리케이션 환경의 관리를 용이하게 하기 위해 AppVM을 사용하여 너무 급진적이지 않은 접근 방식을 취하고 있습니다.

사용자는 특수 키 조합(Ctrl-Shift-C/V)을 사용하여 이러한 VM에서 복사 및 붙여넣기 작업을 시작할 수 있습니다. 플랫폼 상호 운용성의 명시적인 특성으로 인해 다른 AppVM은 명시적인 특성을 벗어나 클립보드 콘텐츠에 액세스할 기회가 없습니다.

Qubes 시스템은 관리자만이 AppVM에 언제든지 클립보드에 대한 액세스 권한을 부여해야 하는 책임을 맡을 수 있도록 설정되어 있습니다. 클립보드에서 붙여넣는 특성상 Qube OS 사용자는 Ctrl-Shift-V 키 조합을 사용하기 전에 대상 AppVM 창을 선택해야 합니다.

Qubes는 시스템을 분류하여 다양한 수준의 보안을 제공하는 Linux 배포판입니다. 하지만 보안에만 기반을 둔 것은 아닙니다. 또한 삶을 더 쉽게 만들어 주는 Ubuntu Core 및 AppArmor와 같은 도구도 포함되어 있습니다.

노트북, 데스크탑 등 다양한 하드웨어에 설치할 수 있습니다. 그 기반은 Xen을 기반으로 하므로 다양한 유형의 하드웨어에 적합합니다. Qubes는 보안을 위해 설계되었지만 최신 소프트웨어를 실행하도록 설계되었으므로 대부분의 널리 사용되는 운영 체제와 호환됩니다. Windows 10도 실행됩니다.

더 좋은 점은 일회용 VM과 같은 멋진 기능이 Qubes OS의 주요 기능에 항상 존재한다는 것입니다. 사랑스러운 구성 옵션 목록을 통해 Qubes OS를 고수하는 것은 시간이 지나면서 더욱 쉬워집니다. 특히 여러 VM으로 작업하고 싶거나 대부분의 작업 시간을 워크스테이션 앞에서 보내는 경우 더욱 그렇습니다.

테이크아웃

Qubes는 또한 FreeBSD를 사용하므로 다른 Linux 배포판보다 더 안전하며 이는 시스템 관리자에게 귀중한 이점입니다.

Qubes Linux는 맞춤설정이 가능하며 다양한 기능을 제공합니다. 그러나 Qubes는 다른 Linux 배포판만큼 사용하기 쉽지 않으므로 익숙해지기에는 가파른 학습 곡선이 있음을 암시합니다.

본질적으로 안전한 특성으로 인해 원하는 방식으로 작동하려면 많은 구성과 조정이 필요합니다. Qubes Linux는 다른 Linux 배포판과 유사한 보안 접근 방식을 사용합니다. Qubes Linux는 정의에 따라 다양한 보안 계층을 조합하여 사용합니다.