리눅스 보안 감사 자동화 도구

리눅스 보안 감사 도구:

# 1. Lynis (가장 추천)
sudo apt install lynis
sudo lynis audit system
# 점수와 개선 사항을 상세히 알려줌

# 2. CIS-CAT (CIS 벤치마크 기반)
# cisecurity.org에서 다운로드

# 3. OpenSCAP
sudo apt install openscap-scanner
oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_standard ...

Lynis를 먼저 돌려보세요. 보안 점수와 함께 구체적인 개선 사항을 항목별로 알려줍니다.

전부 고칠 필요는 없습니다. 우선순위:

• 빨간색 (Warning) — 검토 필요, 중요한 것 먼저
• 주황색 (Suggestion) — 권장사항, 여유 있을 때

SSH 관련, 방화벽, 패치 관련 Warning을 먼저 해결하고, 나머지는 환경에 맞게 판단하세요. 모든 Warning을 0으로 만들 필요는 없습니다.