dm-verity 장치 매퍼 읽기 전용 무결성 검증

리눅스 Device Mapper에서 해시 트리를 이용해 읽기 전용 블록 장치의 내용이 기대한 값과 일치하는지 검증하는 기능입니다.

읽어 들이는 블록을 해시 정보와 대조합니다. 이때 최상위의 신뢰할 수 있는 해시를 어떻게 보관하고 검증하는지가 함께 중요합니다. 장치 안에 해시가 있다는 사실만으로 전체 신뢰가 완성되지는 않습니다.

일반적인 쓰기 가능한 NAS 데이터 볼륨에 대한 복구 명령과는 다릅니다. 문서상 읽기 전용 검증 대상이라는 조건을 유지해야 기능의 의미를 정확히 설명할 수 있습니다.

배포된 자료를 기준 지문과 대조해 달라진 내용이 있는지 확인하는 방식입니다. 달라졌다는 사실을 찾는 기능과 원본 자료를 새로 만들어 복원하는 기능은 같지 않습니다.

해시 트리와 최상위 해시

여러 블록의 검증 관계와 그 관계를 신뢰하는 출발점입니다.

dm-integrity

블록별 무결성 태그를 처리하는 다른 대상이며 읽기와 쓰기 및 관리 방식이 서로 다릅니다.

읽기 전용 검증 장치를 구성하는 리눅스 환경에서 사용합니다. 구체적 오류 처리와 추가 옵션은 실제 커널 및 설정을 따릅니다.

NAS가 해당 기능을 사용한다고 설명하려면 제품별 공식 근거가 필요합니다.

무결성 확인은 암호화나 비밀 유지와 다른 기능입니다.

내용이 기준과 일치한다는 것과 그 기준 자체가 신뢰할 만하다는 것은 구분해야 합니다.

제조사 및 공식 문서에 명시된 제품과 버전 범위에 적용합니다. 실제 장비의 상태나 복구 결과를 보장하는 내용은 아닙니다.

검토 기준일: 2026-10-25

Linux Kernel: dm-verity

함께 이해할 용어: Device Mapper 장치 매퍼, dm-integrity 장치 매퍼 블록 무결성 태그 대상, Checksum 체크섬, Data integrity 데이터 무결성