🛡️ AppArmor Path-based MAC Architecture Kernel 6.12+

📜 커널 AppArmor 감사 로그 (auditd / dmesg)

📋 활성 프로필 선언 (`/etc/apparmor.d/vuln_service`)

profile vuln_apparmor_service /bin/exploit_apparmor {
    # 1. 파일시스템 규칙
    /home/lab/** r,             # 일반 홈 디렉터리 읽기 허용
    deny /tmp/secret_token rw,  # 비밀 토큰 접근 엄격 거부

    # 2. 네트워크 규칙
    deny network raw,           # Raw 패킷 스니핑/인젝션 차단
    
    # 3. 프로세스 추적 규칙
    deny ptrace,                # 타 프로세스 메모리 조작 차단
}