"리눅스가 보안에 강하다는 건 완전 착각이다" 해외 개발자 폭로글 논란

요약 보안 연구원 마다이단(Madaidan)이 작성한 기술 분석글에 따르면, 일반적인 인식과 달리 데스크톱 리눅스는 최신 타 운영체제에 비해 보안 측면에서 심각하게 뒤처져 있다는 지적이 제기되었습니다. 많은 사용자가 오픈소스 특성, 서버 시장에서의 높은 점유율, 적은 데스크톱 사용자 수 등을 이유로 리눅스가 안전하다고 믿지만, 이는 잘못된 편견에 가깝다는 설명입니다. 분석글은 리눅스의 샌드박싱 부재와 불완전한 완화 기술을 주요 문제로 꼽았습니다. 윈도우 10, 맥OS, 크롬OS 등 경쟁 운영체제는 앱 간의 데이터 접근을 엄격히 차단하거나 사용자 동의를 요구하는 강력한 권한 모델을 구축해 왔습니다. 반면 표준 리눅스 데스크톱 환경은 한 사용자로 실행된 프로그램이 동일 사용자 계정 내의 모든 파일과 데이터에 자유롭게 접근할 수 있는 전통적인 모델을 여전히 고수하고 있습니다. 이 문제를 보완하기 위해 도입된 플랫팩(Flatpak)이나 파이어제일(Firejail) 같은 설루션 역시 한계가 뚜렷하다고 지적합니다. 플랫팩은 앱 자체가 보안 정책을 직접 설정하도록 허용하여 보안을 사실상 선택 사항으로 만들었으며, 깃허브 Flathub 저장소 등록 앱 중 약 30%(GIMP, VLC, VS Code 등 다수 대중적 소프트웨어 포함)가 홈 디렉터리 전체 읽기/쓰기 권한을 요구해 손쉬운 샌드박스 우회가 가능합니다. 또한 X11 그래픽 환경의 구조적 한계와 느슨한 시스템 콜 필터링도 약점으로 꼽힙니다. 파이어제일의 경우 루트 권한으로 실행되는 setuid 프로그램 구조를 취하고 있어, 편의성을 위한 기능 추가 과정에서 오히려 권한 상승 공격의 통로가 되는 취약점이 반복 발생한다고 분석했습니다.