커널 Lockdown LSM 완벽 가이드 2026: Linux 6.17에서 부활한 커널 보호 계층
Kernel Lockdown LSM은 root조차 실행 중인 커널을 수정하지 못하게 막는 리눅스 보안 모듈입니다. Linux 6.17에서 5.4 이후 처음으로 정식 메인테이너를 확보하며 다시 활발히 개발되기 시작했습니다. 두 모드 차이, Secure Boot 연동, KSPP Kconfig, MOK 서명까지 실전 예제로 정리.
sysctl 하드닝 기사