dm-integrity 장치 매퍼 블록 무결성 태그 대상

리눅스 Device Mapper에서 섹터별 무결성 정보를 위한 태그를 저장하고 관리하는 블록 장치 기능입니다.

데이터와 무결성 태그가 함께 관리되어야 하는 문제를 다룹니다. 중단 때 데이터만 새로 바뀌고 태그는 이전 값으로 남으면 정상적인 검증이 어려워지므로 기록의 원자성이 중요합니다.

기능 구성에 따라 저널 등의 방식으로 데이터와 태그 기록을 처리합니다. 실제 무결성 알고리즘과 상위 기능의 조합을 확인해야 하며, 이름만으로 데이터의 진위 인증까지 보장할 수 없습니다.

물품과 그 물품의 검사표를 함께 갱신하는 체계입니다. 물품만 바뀌거나 검사표만 바뀌는 상태를 어떻게 막는지가 핵심입니다.

데이터 영역과 태그

보관할 내용과 그 내용의 무결성 확인에 쓰이는 부가 정보를 구분합니다.

저널과 다른 운용 모드

공식 문서는 모드별 원자성 및 처리 조건을 구분합니다. 같은 안전성을 가진다고 임의로 합치지 않습니다.

dm-verity와의 차이

읽기 전용 해시 트리 검증과 섹터별 태그를 관리하는 기능은 다릅니다.

해당 대상을 지원하고 설정한 리눅스 환경에서 적용합니다. 태그 크기와 알고리즘 및 모드는 실제 구성을 확인합니다.

제품별 채택 사실이 확인되지 않은 NAS에 기본 기능처럼 설명하지 않습니다.

태그의 존재가 모든 손상 원인을 찾아 자동 복구한다는 뜻은 아닙니다.

무결성 확인과 암호화 및 인증은 서로 다른 보안 성질이므로 함께 구분해야 합니다.

제조사 및 공식 문서에 명시된 제품과 버전 범위에 적용합니다. 실제 장비의 상태나 복구 결과를 보장하는 내용은 아닙니다.

검토 기준일: 2026-10-25

Linux Kernel: dm-integrity

함께 이해할 용어: Device Mapper 장치 매퍼, dm-verity 장치 매퍼 읽기 전용 무결성 검증, Data integrity 데이터 무결성, Checksum 체크섬, Metadata 메타데이터