컨테이너 보안 기초: 결론

이 시리즈를 처음 접하신다면 처음부터 읽어보세요:
컨테이너 보안 기초: 소개
컨테이너 보안 기초: 파이프라인
컨테이너 보안 기초: 오케스트레이션
컨테이너 보안 기초: 워크로드

컨테이너 보안에 관한 이번 연재에서 많은 내용을 살펴봤으니, 이제 잠시 여유를 갖고 정리해 볼 시간입니다.

이쯤이면 이 주제 전반에 걸쳐 몇 가지 공통된 보안 원칙이 있다는 점을 눈치채셨을 것입니다. 구성 및 이미지와 관련된 문제처럼 컨테이너에 특화된 보안 문제가 여럿 있지만, 컨테이너 보안의 기본 원칙 대부분은 기존 애플리케이션과 인프라를 보호하기 위해 다른 영역에서도 사용해 온 기법입니다. 별도로 격리된 ‘관리 네트워크’라는 개념은 점차 사라지고 있지만, 강력한 자격 증명과 최소 권한 보안 모델의 활용은 여전히 중요합니다.

• 문을 잠그세요. 인증은 선택 사항이 아닙니다. 강력한 자격 증명을 사용하도록 하고 자주 교체하세요. 가능하면 항상 2단계 인증을 사용하세요. 특히 오케스트레이션 콘솔과 핵심 인프라에 대한 권한 있는 액세스에는 반드시 적용해야 합니다.
• 귀중품을 숨기세요. 비밀 정보(예: 키 및 자격 증명)를 저장소나 쉽게 접근할 수 있는 공유 소스에 무심코 공개하지 마세요.
• 요청을 선별하세요. 모든 요청이 유효한 것은 아니며, 일부 요청에는 악성 코드가 포함되어 있습니다. 앱이든 인프라 서비스든 콘텐츠를 검사하고 평가하여 악의적인 의도가 있는지 확인하세요. 약간의 성능 저하를 상쇄할 수 있도록 검사와 SSL/TLS 종료를 통합하여 최적화하세요.
• 취약점을 패치하세요. 이미지, 서비스, 워크로드 또는 기타 구성 요소에 취약점이 있다는 사실을 알고 있다면 패치하세요. 외부에서 가져온 구성 요소의 취약점은 주요 공격 대상이 되므로 특히 중요합니다. Apache Struts처럼 널리 배포된 애플리케이션이나 인프라에서 취약점이 발견되면 공격자가 적은 비용으로도 이를 찾아 악용할 수 있어 공격 기회가 많기 때문입니다.

이 시리즈가 시간을 들여 읽을 만한 가치가 있었기를 바랍니다. 컨테이너와 보안에 관해 다뤄야 할 내용이 훨씬 더 많다는 것을 알고 있지만, 어디에서든 시작은 해야 합니다.

그러니 기본부터 시작하세요. 하지만 무엇보다 아직 시작하지 않았다면 지금 바로 시작하세요. Jordan의 말처럼 “고객은 보안을 요구하는 것이 아니라, 당연히 기대합니다.”

디지털 비즈니스든 오프라인 비즈니스든 마찬가지입니다. 고객은 보안을 당연히 기대합니다. 고객의 기대를 저버리지 않는다면, 디지털화와 컨테이너화가 가속되는 경제에서 성공을 향해 나아갈 수 있습니다.

안전을 지키세요.