공개 예정
RoamSwitch OS
Arch Linux 기반 보안 OS
RoamSwitch를 중심으로 OS 수준의 방어를 처음부터 갖춘, 라이브 겸 설치용 ISO로 배포할 예정입니다.
접근 제어 강제
AppArmor와 fapolicyd를 선택한 수준으로 강제합니다.
탐지와 포렌식
auditd와 경량 Sigma 규칙, 지속성·LD_PRELOAD·memfd 감시, 허니토큰. 미끼에 접근하면 접근한 프로세스의 부모 체인을 기록하고, 락다운을 검토하도록 권하는 기록도 남깁니다(자동으로 발동하지는 않습니다).
디스크 암호화
LUKS2와 TPM2 자동 잠금 해제. 암호는 복구용으로 남습니다.
MCP 위협 헌팅
LLM 에이전트가 포렌식 정보를 조회할 수 있습니다.
세 가지 보안 수준
표준, 균형(기본), 최대 중에서 설치할 때 선택합니다.
보안 도구와 해설
BlackArch의 네트워크 계열 도구 265종을 포함하며, 그중 258종에 10개 언어 해설을 붙였습니다. 노리는 약점, 사용법, 방어하는 쪽의 감시 포인트를 함께 보여 줍니다.
연구와 실증 실험을 위한 무상·한정 배포를 예정하고 있습니다. 운영 환경이나 중요한 용도에는 권장하지 않습니다.