LSM 훅(리눅스 보안 모듈 훅)
LSM(Linux Security Module) 훅은 파일 열기·프로세스 생성·네트워크 연결 같은 커널 액션에 개입해 접근 제어나 차단 결정을 내리는 지점이다. 글에서는 eBPF로 귀속한 툴 단위 이벤트에 대해 LSM 훅에서 정책을 적용해 툴별 강제성을 확보하는 수단으로 사용된다.