리눅스는 CopyFail 및 Dirty Frag 취약점에 대응하기 위해 시스템에 긴급 "중단기"를 추가하도록 제안합니다

리눅스 커널은 CopyFail 및 Dirty Frag로부터 보호하기 위해 "빨간 버튼"을 고려하고 있습니다

리눅스 커널 개발자들은 공식 패치가 출시되기 전까지 시스템 관리자가 취약한 기능을 빠르게 끌 수 있는 메커니즘 도입에 대해 논의 중입니다. 이 이니셔티브는 Killswitch(“킬 스위치”)라고 불립니다

Killswitch란?
- 목적 – CopyFail 및 Dirty Frag의 원인이 되는 커널 부분을 일시적으로 차단합니다.

- 작동 방식 – 활성화 시, 비활성화된 기능은 즉시 오류를 반환하며 호출을 종료합니다. 이는 패치를 설치하기 전에도 익스플로잇이 제대로 동작하지 못하도록 방해합니다.

- 인터페이스 – 커널 보안 메커니즘을 통해 제공되며, 일시적으로 제외할 수 있는 서브시스템에 초점을 맞춥니다.

왜 중요한가
1. CopyFail 및 Dirty Frag용 활성 익스플로잇이 존재하지만 공식 패치는 아직 출시되지 않았습니다.
2. 문제 기능을 끄면 전체 재부팅이나 복잡한 설정 없이도 시스템을 “취약하지 않게” 유지할 수 있습니다.
3. 일부 네트워크와 암호화 기능의 일시적 손실은 프로덕션 환경에서 알려진 취약점이 있는 것보다 선호됩니다.

커뮤니티 반응
- 지지: 많은 전문가들이 Killswitch를 위협에 신속히 대응하기 위한 유용한 도구로 보고 있습니다.
- 비판:
- 리눅스 기반 시스템의 안정성과 호환성이 저하될 가능성
- 메커니즘이 잘못 사용될 경우 남용 가능성 증가
- 일부 설정에서는 끄는 기능이 정상 동작에 필수적일 수 있음

결론
Killswitch는 관리자가 CopyFail 및 Dirty Frag로부터 시스템을 보호할 수 있는 일시적인 솔루션입니다. 완전한 패치가 나오기 전까지 사용 가능하며, 도입 여부는 보안과 안정성 사이의 균형을 어떻게 맞출 것인가에 달려 있습니다