Qubes OS는 복잡합니다. KUHBS라면 쉽습니다!

Qubes OS가 가상 머신으로 제공하는 격리는 원격 공격으로 전체 시스템을 침해하는 데 필요한 복잡성과 금전적 비용(암시장에서 익스플로잇을 구매하는 비용)을 크게 높입니다. 그러나 정부와 그 밖의 자금력이 풍부한 주체는 민간 공급업체로부터 정교한 상용 감시 소프트웨어와 제로데이 익스플로잇 접근 권한을 구매할 수 있습니다. 국가 행위자나 동기가 매우 강한 범죄자는 거주지나 사무실에 침입할 수도 있습니다.

범죄자와 국가 행위자는 AI를 사용해 사용 중인 애플리케이션의 제로데이 취약점을 찾습니다. 제로데이 취약점은 암시장에서도 구매할 수 있습니다. 예를 들어 브라우저처럼 사용 중인 애플리케이션이 제로데이 익스플로잇으로 공격받으면 공격자가 해당 브라우저를 완전히 장악하고, 경우에 따라 브라우저가 실행되는 VM까지 장악할 수 있습니다. Qubes와 KUHBS는 이를 막을 수 없지만, 침해된 애플리케이션 하나가 다른 애플리케이션을 감염시킬 위험을 크게 줄입니다. Qubes OS는 애플리케이션을 서로 격리하는 가상 머신용 Xen 을 사용합니다. Xen은 초대형 클라우드 컴퓨팅 기업에서도 사용되므로 Xen의 제로데이 익스플로잇을 찾는 일은 매우 까다로우며, 이를 구매하는 데는 엄청난 비용이 듭니다.

애플리케이션이 침해되고 그 애플리케이션이 영구적으로 저장하는 파일(다운로드한 이메일 등)에 멀웨어가 설치되어 계속 남게 되면, 노트북을 처음부터 다시 설정하고 백업을 복원해도 이 멀웨어는 사라지지 않습니다. KUHBS는 각 애플리케이션에 필요한 파일만 정확히 백업합니다. 애플리케이션이 실행되는 VM의 운영 체제 파일은 전혀 백업하지 않으며, 애플리케이션을 제거한 뒤 다시 설치할 때마다 KUHB 코드를 사용해 다시 설정합니다. Qubes OS는 VM을 재부팅해도 익스플로잇이 지속되는 것을 제한하는 기능도 제공합니다. 하지만 멀웨어가 Qubes OS에서 영구적으로 유지되고 KUHBS가 백업하는 파일을 감염시키면 Qubes OS와 KUHBS는 멀웨어가 계속 남는 것을 막을 수 없습니다.

펌웨어는 컴퓨터에 설치하는 운영 체제와 무관한 코드로, 컴퓨터의 BIOS가 그 예입니다. 펌웨어가 감염되면 어떤 운영 체제를 설치하든 공격자가 컴퓨터를 완전히 장악합니다. Qubes OS와 KUHBS는 BIOS, UEFI 또는 기타 장치 펌웨어에서 멀웨어를 탐지하거나 제거할 수 없습니다. 악성 펌웨어를 컴퓨터에 원격으로 설치하려면 Qubes OS에서 가장 안전한 VM(dom0)에 접근해야 합니다. 공격자가 컴퓨터에 물리적으로 접근할 수 있다면 장치에 펌웨어를 직접 설치할 수 있습니다(BIOS 비밀번호가 도움이 될 수 있습니다).

Qubes OS 기본 설치에서 제공하는 디스크 암호화는 공격자가 컴퓨터에 저장된 애플리케이션 파일(예: 사진)에 접근하지 못하게 합니다. 하지만 공격자는 Qubes OS의 /boot 파티션에 있는 파일을 수정할 수 있으며, 그러면 나중에 애플리케이션 파일과 전체 운영 체제(Qubes OS)에 접근할 수 있습니다. 위의 ‘침해된 컴퓨터 펌웨어’에서 설명했듯이 물리적 접근을 통해 공격자가 컴퓨터의 펌웨어를 수정할 수도 있습니다. 컴퓨터에 대한 물리적 접근은 특히 잠금이 해제된 상태라면 언제나 보안이 완전히 침해된 것으로 간주해야 합니다.

Qubes OS가 제공하는 애플리케이션 격리는 온라인 계정에 사용하는 비밀번호와는 아무 관련이 없습니다. 예를 들어 ‘문제를 해결’하려면 이메일 계정에 로그인하라는 정교한 이메일을 보내고 거의 gmail.com처럼 보이는 웹사이트로 연결하는 피싱 공격이 성공하여 계정 사용자 이름과 비밀번호가 침해되면 Qubes OS도 KUHBS도 사용자를 보호할 수 없습니다.