SELKS

SELKS는 침입 탐지·네트워크 보안 모니터링 전용 Debian 운영체제이다. Debian에서 제공하는 소프트웨어 구성 요소를 활용하여 보안 운영 센터·네트워크 관리자를 위한 특화된 운영체제 환경을 제공한다. 기본 Linux 사용자 공간에 프로젝트의 목적에 필요한 설정과 프로그램을 더함...

분류	Linux 배포판, 침입 탐지·네트워크 보안 모니터링 전용 Debian 운영체제
개발	Stamus Networks·SELKS 공동체
계열	Debian
커널	Linux 커널
사용자 인터페이스	Suricata·웹 기반 이벤트 분석
소프트웨어 관리	deb · APT
지원 대상	보안 운영 센터·네트워크 관리자
주요 기능	침입 탐지·네트워크 보안 모니터링 전용 Debian 운영체제
프로젝트 출처	기술·개발 자료

SELKS는 침입 탐지·네트워크 보안 모니터링 전용 Debian 운영체제이다. Debian에서 제공하는 소프트웨어 구성 요소를 활용하여 보안 운영 센터·네트워크 관리자를 위한 특화된 운영체제 환경을 제공한다. 기본 Linux 사용자 공간에 프로젝트의 목적에 필요한 설정과 프로그램을 더함으로써 일반적인 Debian 설치와 구별되는 사용 경험을 만든다.^[1]

SELKS는 Suricata, Elasticsearch, Logstash, Kibana, Scirius에서 이름이 유래한 네트워크 보안 감시 플랫폼이다. 이러한 개발 방향은 특정 분야의 프로그램을 사용자가 직접 찾고 통합해야 하는 부담을 줄이고, 운영체제의 설치 및 초기 구성을 반복 가능하게 하는 데 초점을 둔다. 프로젝트의 별도 이름과 개발 조직은 Debian과 독립적인 배포 목적을 반영한다.

Suricata의 탐지 이벤트를 수집하고 저장·검색·시각화하여 보안 담당자가 통신 흐름과 경고를 분석하도록 설계됐다. 기본적인 사용·관리 흐름은 Suricata·웹 기반 이벤트 분석를 중심으로 구성된다. 사용 환경과 실제 제공되는 프로그램, 하드웨어 지원은 프로젝트가 배포한 이미지와 버전에 따라 달라지므로 해당 릴리스의 기능을 기준으로 설명할 필요가 있다.

시스템 구성에는 Linux 커널과 Debian 계열의 사용자 공간을 사용하며, 설치형·라이브·가상 환경 등 목적에 따라 서로 다른 형태로 제공될 수 있다. 소프트웨어의 추가와 갱신에는 일반적으로 deb 패키지 및 APT 기술을 활용하고, 특화 배포판은 별도의 설정 스크립트나 자체 저장소를 추가하기도 한다.

전용 라이브 및 설치 이미지를 제공해 네트워크 센서와 관리 화면을 구축하는 데 필요한 여러 프로그램을 통합한다. Debian과 공통된 기반 패키지를 사용하더라도 기술적 계보와 프로젝트의 주된 목적은 서로 구별할 수 있다. Debian 파생판 조사와 프로젝트 자료는 이러한 특수 목적 운영체제의 형성 및 운영 방식을 기록한다.^[2]