한글을 사용하는 우리나라의 특성상 컴퓨터 운영체제의 한국어 사용자를 위한 지원은 매우 중요한 문제라 할 수 있습니다. 기존의 리눅스 운영체제에서도 한국어 지원을 지속적으로 하고 있으나, 리눅스 운영체제의 개발 기업들 또한 해외 기업들이 대다수입니다.

 

이러한 환경 속에서 국내 리눅스 운영체제의 대중적인 보급을 높이고자 리눅스 OS를 국내 상황에 적용할 수 있는 리눅스OS 빌드 체계 및 한글화 개선을 지속적으로 수행 가능한 "오프소스 한글화 지원 체계" 및 리눅스OS의 국내 보급 확대를 위한 기반을 마련하고자 2014년 한국정보통신산업진흥원(NIPA)에서 관련 프로젝트가 진행되었습니다.

 

이 프로젝트 진행 중 한글화 서비스 및 개발 빌드 체계 테스트를 위해 사용성이 높은 "리눅스 민트(Mint)" 버전을 활용하게 되었으며, 이를 개선하여 발표한 리눅스 운영체제가 하모니카OS 입니다.

 

2020년까지 공공기관 데스크톱 PC의 대다수를 독자 운영 체제로 전환하기 위해 추진됐습니다. 2016년 시점에는 국가에서 하는 프로젝트 연속성은 없어졌고 하모니카 커뮤니티(https://hamonikr.org) 참여자들 중심으로 자발적으로 수정, 배포 활동을 하고 있습니다. 자바, 플래시 웹 플러그인이 포함돼 있어 설치가 쉬운 리눅스 민트 17 마테 버전을 기반으로 개발된 리눅스 민트의 배포판입니다. 하모니카는 한글화 서비스, 사용자 인터페이스, 사용자 경험 등을 중점적으로 개선하여 별도의 한글 설정 없이 바로 설치해 사용할 수 있다는 장점이 있습니다. 또한 하모니카는 오픈 소스이며, 개방형 운영 체제임을 중시하고 있습니다.

 

또한, 처음 하모니카 베타 버전이 나왔을 때 우리은행 인터넷 뱅킹이 불가능했으나 하모니카 커뮤니티 참여자가 문제를 해결했고 이에 대한 성공사례를 공유하기도 했으며, 공식 홈페이지에서 100% 한글화를 위해 리눅스 민트의 원본 문장을 올려 누구나 번역할 수 있게 만들었습니다.

 

하모니카(HamoniKR)의 운영 목적을 요약하면 다음과 같습니다.

 

☞ 컴퓨터 운영체제의 특정 벤더에 의한 기술 종속성 탈피

☞ 처음 사용자들도 쉽고 편리하게 사용할 수 있는 한국어에 특화된 리눅스OS 보급

☞ 한국어 사용의 편의성과 지속적인 한글 지원 체계 마련

☞ 오픈소스 SW개발자와 사용자들의 커뮤니티 활성화

 

마이크로소프트 윈도우 운영 체제를 대체할 국산OS인 하모니카OS에 정보자산 접근제어 2차 인증 솔루션인 BaroPAM을 적용한 인증 테스트가 완료 되었습니다.

 

1. BaroPAM 설치 및 환경 설정

 

"정보자산에 대한 접근제어 2차 인증을 위한 BaroPAM 가이드(Linux)" 참조(http://www.nurit.co.kr)

 

2. 하모니카OS 로그인 화면에 일회용 인증키 입력

 

 

"Verification code"란에 지문인식 인증카드나 스마트폰(BaroPAM 앱)에서 생성한 일회용 인증키를 입력한 후 Enter 버튼을 친다. 그러면 다음과 같이 "비밀번호"를 입력하는 화면이 나타난다.

 

3. 비밀번호 입력

 

 

"비밀번호"란에 사용자에 대한 비밀번호를 입력 한 후 Enter 버튼을 친다. 그러면 다음과 같이 하모니카OS의 메인 화면이 나타난다.

 

4. 하모니카OS의 메인 화면

 

 

 5. 보안강화를 위한 BaroPAM 보안 전략

 

 

기업 및 개인의 정보 유출에 대한 해킹 피해보도는 잊을 만하면 계속 발생되고 있으며, 이에 대한 피해는 심각한 수준입니다.

 

보안강화를 위한 정보자산 접근제어 2차 인증 솔루션인 BaroPAM의 보안 전략은 3단계로 구성되며, 1단계는 전형적인 기본 보안(ID/Password), 2단계는 일회용 인증키를 적용한 보안, 3단계는 이상접속 탐지 및 차단을 통한 불법적인 정보자산의 접속 제어로 구성되어 있습니다.

 

또한, 별도의 인증서버나 서버 접근제어를 관리하는 서버가 필요 없는 모듈 인증방식(소프트웨어  인증방식)으로 적용해야 관리 및 운영비용을 절감할 수 있습니다.

 

 

모듈 인증방식(소프트웨어  인증방식)의 2차 인증은 보안성이 강하며, 단순하고, 관리도 필요 없고, 장애도 없고, 손쉽게 적용할 수 있고, 솔루션을 적용할 때 별도의 서버나 DB 같은 추가 도입이 필요치 않습니다.