오랫동안 보안에 특화된 리눅스 배포판들은 내부 및 원격 네트워크의 침투 테스트와 보안 감사 분야에 혁신을 가져왔습니다.
Kali Linux의 개발사인 Offensive Security가 2022년 첫 번째 메이저 릴리스를 선보였습니다. Kali 2022.1은 수많은 혁신과 최신 기능으로 가득 차 있어, 새해를 맞아 가장 강력한 배포판으로 손꼽히고 있습니다.
지금 바로 경험해볼 만한 Kali Linux 2022.1의 흥미로운 신규 기능들을 살펴보겠습니다.
1. 테마 변경
Kali Linux의 시각적 변화는 눈에 띕니다. 새로운 배경화면, 로그인 화면, 부팅 화면, 그리고 설치 프로그램 테마가 적용되었습니다. 특히 부팅 메뉴 레이아웃의 개선도 확인할 수 있는데, 최신 버전에서는 UEFI와 BIOS 설치 환경에 따라 서로 다른 부팅 메뉴를 제공합니다.
또한 Offensive Security는 라이브(live), 넷인스톨(net install), 미니(mini) 등 서로 다른 설치 방식에 통일감 있는 레이아웃 디자인을 적용했습니다. 이전 버전에서 세 가지 다운로드 옵션을 구분하기 어려웠던 문제점이 해소되어, Kali 설치 이미지 전반에 일관된 사용자 경험을 제공하게 되었습니다.
2. 향상된 셸 프롬프트
셸 프롬프트의 가독성이 크게 개선되었습니다.
이전 버전에서는 전문적인 침투 테스트 보고서를 작성하거나, 디버깅 코드를 협업하거나, 터미널 화면을 공유할 때 오른쪽 프롬프트가 화면을 가리는 불편함이 있었습니다. 최신 버전에서는 ZSH에서 이 기능이 제거되었으며, 해골 모양의 루트 프롬프트 대신 스타일리시한 K(㉿) 심볼로 교체되었습니다.
셸 프롬프트 개선 사항은 새로 설치하는 경우 자동으로 적용됩니다. 다만 기존 버전에서 2022.1로 업그레이드하는 경우에는 수동으로 설치해야 합니다.
3. 브라우저 인터페이스 및 개선된 검색 옵션
브라우징 경험 측면에서도 완전히 새로워진 인터페이스와 기본 랜딩 페이지가 배포판에 기본 탑재되어 있습니다.
브라우저 인터페이스뿐만 아니라 검색 기능 역시 상당한 개선을 거쳤으며, 관련 내용은 배포판의 공식 문서 섹션에서 확인할 수 있습니다. 이러한 변경 사항은 Kali Linux 2022.1에 포함된 Chromium과 Firefox 브라우저 모두에 적용됩니다.
4. Kali Linux "Everything" ISO 이미지
kali-linux-everything ISO는 오프라인 설치용 이미지로, 토렌트를 통해서만 배포됩니다. 이 독립형 오프라인 ISO에는 설치 직후 바로 사용할 수 있도록 사전 빌드된 Kali 도구들이 포함되어 있습니다.
다운로드: Kali 2022.1
Kali Linux 이미지는 용량이 상당히 크기 때문에, 기존 설치 환경의 장점을 그대로 유지하려면 터미널을 통해 업데이트하는 것이 좋습니다.
터미널에서 Kali Linux 2021.4a에서 2022.1로 업그레이드하려면 아래 명령어를 사용하면 됩니다:
echo "deb https://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade이미지를 다운로드하고 업데이트 및 설치가 완료되면, 변경 사항을 적용하기 위해 시스템을 재부팅해야 합니다.
5. 설치 프로그램의 접근성 개선
Kali는 완벽하게 작동하는 접근성 기능을 통해 시각 장애인 사용자까지 폭넓게 지원하고자 합니다.
Talk to Me는 설치 프로그램 전용 기능으로, 시각 장애인 및 신체적 제약이 있는 사용자의 설치 과정을 돕습니다. 안정적이고 디버깅이 완료된 빌드로 제공되며, 과거에 문제가 되었던 사운드 드라이버 오류도 해결되었습니다. 이 도구를 통해 시각 장애가 있는 사용자도 자신의 컴퓨터에서 Kali Linux를 실행할 수 있습니다.
6. 새로운 도구 모음
Kali Linux에는 사이버 보안과 백도어/침투 테스트를 위한 유용한 도구들이 다수 추가되었습니다.
저장소에서 확인할 수 있는 주요 신규 도구는 다음과 같습니다:
- proxify: HTTP/HTTPS 트래픽을 즉석에서 캡처, 조작, 재생할 수 있는 reliable한 만능 프록시 도구가 필요하다면 proxify가 최선의 선택입니다
- PoshC2: 포스트 익스플로잇(post-exploitation)과 lateral movement 작업을 지원하는 프록시 인식형 C2 프레임워크입니다
- nuclei: 대상 지정형 템플릿 기반 스캐닝에 특화된 도구입니다
- email2phonenumber: 이메일 주소만으로 전화번호를 추적할 수 있는 도구입니다
- dnsx: 여러 DNS 쿼리를 동시에 신속하게 실행할 수 있는 DNS 멀티 툴킷이라고 생각하면 됩니다
7. 향상된 SSH 호환성
Kali Linux 2022.1은 이전 버전보다 더 폭넓고 강력한 SSH 호환성을 지원합니다.
새로운 설정을 통해 오래되고 취약한 SSH 서버를 더욱 효과적으로 탐지할 수 있습니다. Kali Tweaks 아래의 새로운 Hardening(강화) 섹션에 이를 위한 모든 기능이 마련되어 있습니다. 물론 검증된 기존 SSH 프로토콜을 사용하여 레거시 SSH 서버에 연결하는 것도 가능합니다.
Kali Linux 2022.1: 그 어느 때보다 강력해진 배포판
Kali Linux 2022.1은 훌륭한 패키지, 도구, 새로운 기능으로 가득 차 있으며, 각각의 기능은 침투 테스터에게 꿈같은 환경을 선사합니다. 이번 버전은 최종 사용자에게 다양한 선택지를 제공하며, 많은 사용자에게 게임 체인저가 될 것으로 기대됩니다. Kali 2022.1로 업그레이드할 준비가 되셨나요?
Kali가 본인에게 맞는 보안 중심 리눅스 배포판인지 아직 확신이 서지 않는다면, Kali Linux와 Parrot OS, BackBox를 비교한 상세 글도 참고해 보시기 바랍니다.