컨테이너 보안이란?

컨테이너는 애플리케이션과 해당 종속성을 함께 패키지화하는 경량의 실행 단위로, 서로 다른 컴퓨팅 환경에 일관되게 배포하여 향상된 민첩성과 확장성을 제공합니다. 그러나 컨테이너는 애플리케이션 격리를 제공하지만 호스트 시스템을 공유합니다's 커널. 이로 인해 개발 및 배포에서 런타임 운영에 이르기까지 컨테이너 수명 주기 전반에 걸쳐 관리해야 하는 고유한 보안 고려 사항이 발생합니다.

Advanced Container Security Best Practices [Cheat Sheet]

What's included in this 9 page cheat sheet? 1. Actionable best practices w/ code examples + diagrams 2. List of the top open-source tools for each best practice 3. Environment-specific best practices

Download PDF

이러한 문제를 해결하기 위해 컨테이너 보안은 몇 가지 중요한 영역에 중점을 둡니다. 여기에는 취약성 스캔과 신뢰할 수 있는 소스 사용을 통해 컨테이너 이미지의 무결성과 보안을 보장하고, 컨테이너 배포 및 확장을 관리하는 Kubernetes와 같은 오케스트레이션 시스템을 보호하는 것이 포함됩니다.

또한 악의적인 활동을 모니터링하고 방어하기 위해 강력한 런타임 보호를 구현하는 것이 필수적입니다. 네트워크 보안 및 비밀 관리도 중요하므로 컨테이너 간의 통신을 보호하고 민감한 데이터를 안전하게 관리하기 위한 전략이 필요합니다. 컨테이너가 최신 소프트웨어 제공에서 계속해서 중요한 역할을 수행함에 따라 조직이 진화하는 위협으로부터 애플리케이션과 인프라를 보호하려면 포괄적인 컨테이너 보안 관행을 채택하는 것이 필수적입니다

컨테이너를 더 많이 사용하는 기업일수록 컨테이너의 가장 큰 과제로 보안을 꼽을 가능성이 높습니다.

컨테이너 보안 아키텍처의 구성 요소

컨테이너 보안은 컨테이너 라이프사이클과 인프라의 다양한 측면을 포괄하는 다면적인 분야입니다. 여기에서는 주의가 필요한 몇 가지 주요 영역에 대해 자세히 살펴봅니다.

컨테이너 이미지

컨테이너화된 환경은 다음과 같이 구성됩니다 컨테이너 이미지. 이러한 이미지 내의 취약성을 확인하지 않으면 환경이 공격에 노출됩니다. 컨테이너 이미지의 취약성을 정기적으로 검사하고, 신뢰할 수 있는 출처의 신뢰할 수 있는 이미지를 사용하고, 이미지를 최신 상태로 유지하는 것은 이미지 보안을 위한 몇 가지 일반적인 방법입니다.

레지스트리

컨테이너 레지스트리, 이미지가 저장되고 검색되는 곳은 공격자의 표적이 될 수 있습니다. 레지스트리 보호에는 다음이 포함됩니다.

접근 제어 구현Implementing access controls
레지스트리에 푸시하기 전에 이미지의 취약점 검사
데이터 전송에 암호화된 연결 사용

전개

배포 단계에는 컨테이너 구성 및 시작이 포함됩니다. 여기서 보안 고려 사항은 다음과 같습니다.

잘못된 구성을 방지하기 위해 적절한 구성 보장
루트 권한 사용 제한
보안 정책 시행 자동화

런타임

작동 중인 컨테이너는 위협에 취약합니다. 실시간 모니터링, 이상 징후 탐지 및 자동화된 대응 메커니즘과 같은 지속적인 보안 조치는 이러한 위협을 완화하는 데 도움이 될 수 있습니다. 컨테이너 런타임이란 무엇인가요? ->

5 Signs You Need a New Container Security Solution

Let's walk through five common signs that your container security solution is falling short, and that it's time to look for a new approach to securing your containerized apps and Kubernetes clusters.

Download Now

비밀

컨테이너는 API 키, 암호 및 토큰과 같은 민감한 데이터 또는 비밀에 액세스해야 하는 경우가 많습니다. 이러한 비밀을 보호하는 것이 중요합니다. 이는 비밀 관리 도구를 사용하고, 미사용 및 전송 중인 비밀을 암호화하고, 최소 권한 액세스 제어를 구현하여 달성할 수 있습니다.

접근

액세스 관리는 컨테이너 보안의 핵심 측면입니다. RBAC(역할 기반 액세스 제어), 강력한 인증 메커니즘을 구현하고 액세스 로그를 정기적으로 검토하면 무단 액세스를 방지하는 데 도움이 될 수 있습니다.

네트워크

컨테이너는 내부 및 외부 커뮤니케이션에 참여하므로 이러한 상호 작용을 보호하기 위한 조치를 구현해야 합니다. 여기에는 네트워크 분리, 네트워크 트래픽 암호화, 잠재적으로 악의적인 활동에 대한 철저한 모니터링이 수반됩니다.

오케스트레이션

쿠버네티스(Kubernetes)와 같은 오케스트레이션 툴은 컨테이너의 배포와 확장성을 감독하는 역할을 한다. 이러한 도구의 보안을 보장하려면 다음이 필요합니다.

오케스트레이션 환경 강화
오케스트레이션 API에 대한 액세스 제어
오케스트레이션 도구를 정기적으로 업데이트하여 취약성을 패치합니다.

보관

컨테이너는 보호해야 하는 데이터를 저장해야 하는 경우가 많습니다. 컨테이너의 데이터 스토리지에 대한 보안 고려 사항은 다음과 같습니다.

저장 및 전송 중인 데이터 암호화
데이터에 대한 액세스 제어 구현Implementing access controls on data
정기적인 데이터 백업

이러한 각 요소는 철저한 컨테이너 보안을 보장하는 데 중추적인 역할을 합니다. 이러한 도메인을 이해함으로써 조직은 컨테이너화된 환경의 보안을 크게 강화할 수 있습니다.

위즈 블로그

Lateral movement risks in the cloud and how to prevent them – Part 2: from compromised container to cloud takeover

더 알아보기

컨테이너 보안의 7가지 과제

컨테이너의 일시적인 특성, 빠른 배포 주기, 자주 사용하는 공유 인프라로 인해 고유한 보안 문제가 발생합니다.

Challenge	Description
1. Monitoring	Visibility is a significant challenge in container environments. Containers are dynamic and ephemeral, often spun up and down in response to demand. This can create blind spots in security monitoring, making it difficult for security teams to keep track of every container in their environment. Overcoming this requires robust monitoring tools that maintain visibility even in highly dynamic, containerized environments.
2. Identification and Mitigation	Another challenge lies in identifying and mitigating vulnerabilities and misconfigurations in containers. Containers often come from public registries, which may contain outdated or vulnerable images. Additionally, misconfigurations during the setup and deployment of containers can introduce security risks. Regular scanning for vulnerabilities and misconfigurations is essential to address these issues.
3. Proper Evaluation	Context is also crucial in container security. Security teams need to identify each vulnerability as a higher or lower risk based on its potential impact. This requires a deep understanding of the container environment and the applications running within it.
4. Shift Left	Incorporating security into the development cycle is another critical challenge. Security must be embedded from the earliest stages of development rather than being bolted on at the end. This approach, known as shift left, helps catch and resolve security issues earlier on, resulting in a lower chance of vulnerabilities getting into the production environment.
5. Industry Regulations	Compliance with industry standards and regulatory requirements is another important aspect of container security. Organizations must ensure that their container environments meet all relevant compliance requirements, which can be a complex task given the dynamic nature of containers.
6. Runtime Threats	These threats pose a hidden danger to container and Kubernetes workloads. They can arise within the container environment and be challenging to detect and mitigate. Real-time monitoring and threat detection are critical to addressing these threats.
7. Multi-Tenancy	Finally, multi-tenancy in containerized deployments presents its own set of security challenges. In multi-tenant environments, multiple users or applications share the same container infrastructure. This can lead to potential security risks if one tenant can access another's data or resources. Strong isolation measures are needed to ensure security in these environments.

이러한 과제로 인해 조직은 컨테이너 보안과 관련하여 사전 예방적이어야 합니다. 여기에는 강력한 보안 조치 구현, 모범 사례 따르기, 고급 보안 도구 사용이 포함됩니다. 다음 섹션에서는 컨테이너 보안의 주요 측면과 이러한 문제를 효과적으로 해결하는 방법을 살펴봅니다.

위즈 블로그

Intro to forensics in the cloud: A container was compromised. What’s next?

더 알아보기

컨테이너 vs 가상 머신(VM)

컨테이너와 가상 머신은 모두 가상화에 사용되는 기술이지만 접근 방식과 추상화 수준이 다릅니다. 컨테이너 는 호스트 운영 체제에서 실행되는 경량의 격리된 환경으로, 동일한 커널과 리소스를 공유합니다. 응용 프로그램과 해당 종속성을 캡슐화하여 다양한 환경에서 효율적이고 이식 가능한 배포를 가능하게 합니다.

다른 한편으로는 가상 머신 는 자체 운영 체제, 하드웨어 및 리소스를 포함한 물리적 컴퓨터의 완전한 에뮬레이션입니다. 더 높은 수준의 격리와 유연성을 제공하지만 리소스 소비 측면에서 더 높은 오버헤드가 발생합니다. 요약하자면, 컨테이너는 애플리케이션 배포를 위한 보다 가볍고 효율적인 솔루션을 제공하는 반면, 가상 머신은 리소스 사용량이 증가하는 대신 더 높은 수준의 격리와 유연성을 제공합니다.

컨테이너 기술: 쿠버네티스 및 Docker

쿠버네티스

컨테이너 오케스트레이션 플랫폼인 Kubernetes는 컨테이너화된 애플리케이션을 대규모로 관리하고 배포하기 위한 프레임워크를 제공합니다. 이러한 맥락에서 컨테이너 보안은 컨테이너화된 워크로드의 무결성과 기밀성을 보호하기 위해 구현된 조치와 관행을 의미합니다.

쿠버네티스는 역할 기반 액세스 제어(RBAC), 네트워크 정책 및 시크릿 관리와 같은 기본 제공 보안 기능을 제공하여 컨테이너 보안을 강화하는 데 중요한 역할을 합니다. 따라서 컨테이너 보안과 쿠버네티스는 상호 의존적이며, 쿠버네티스는 강력한 컨테이너 보안 구현의 기반 역할을 합니다. 컨테이너 보안에서 쿠버네티스의 역할에 대해 자세히 알아보세요. 쿠버네티스 보안 모범 사례.

Kubernetes Security for Dummies

Everything you need to know about securing Kubernetes.

Download PDF

부두노동자

널리 사용되는 컨테이너화 플랫폼인 Docker를 사용하면 애플리케이션과 해당 종속성을 캡슐화하는 경량의 격리된 컨테이너를 만들고 관리할 수 있습니다. Docker Hub는 격리, 리소스 제어 및 이미지 서명과 같은 다양한 기본 제공 보안 기능을 제공하여 컨테이너 보안에서 중요한 역할을 합니다. 또한 Docker는 보안 이미지 레지스트리를 제공하고 취약성 스캔 및 이미지 강화를 포함한 보안 모범 사례의 구현을 지원합니다. 결과적으로 Docker는 수명 주기 전반에 걸쳐 컨테이너의 보안과 무결성을 보장하는 기본 구성 요소 역할을 합니다.

컨테이너 보안 도구의 기능

다음은 컨테이너 보안 솔루션을 평가할 때 고려해야 할 주요 기능입니다.

컨테이너 스캐닝

An example of a hosted container image with multiple vulnerabilities

컨테이너 보안 솔루션은 다음을 제공해야 합니다. 자동 스캔 기능 컨테이너 이미지 및 구성 취약성을 감지합니다. 이 기능을 사용하면 컨테이너를 배포하기 전에 문제를 발견하고 수정할 수 있습니다.

실시간 모니터링 및 탐지

Example detection of a data exfiltration attempt from an EKS container

컨테이너화된 환경의 동적인 특성으로 인해 잠재적인 보안 위협을 신속하게 식별하고 완화하기 위해 실시간 모니터링이 필요합니다. 따라서 이상적인 솔루션은 실시간 위협 탐지 및 대응 기능을 제공해야 합니다.

CI/CD 통합

Example of a command line tool running a Docker scan to detect security misconfigurations early in the development cycle

CI/CD(Continuous Integration and Continuous Delivery) 파이프라인에 보안을 통합하면 보안 문제를 조기에 감지하고 해결할 수 있습니다. 이 "왼쪽으로 이동" 접근 TO SECURITY는 배포 단계뿐만 아니라 개발 프로세스 전반에 걸쳐 보안을 고려하는 데 도움이 됩니다.

런타임 보호

작업 단계에서 안전을 보장하는 것이 중요합니다. 강력한 컨테이너 보안 솔루션은 컨테이너를 제공해야 합니다. 런타임 보호 기능, 동작 모니터링 및 이상 탐지와 같은 것을 사용하여 컨테이너 운영 중 위협을 식별하고 대응합니다.

배포 보안 정책 검사

Dashboard of fine-grained rules for a Kubernetes controller admission policy that are used to detect non-compliant containers at deployment

보안 유지에서 허용 컨트롤러의 역할은 매우 중요합니다. 유효성이 검사되고 권한이 부여된 컨테이너만 환경에 배포되도록 합니다. 이상적인 솔루션은 배포 단계에서 정책 검사를 제공해야 합니다.

자동화된 문제 해결

An example of remediation guidance for a vulnerable s3 bucket

탐지된 위협을 자동으로 해결하는 기능은 컨테이너 보안 솔루션의 중요한 기능입니다. 이 기능은 수정 속도를 높이고 부정적인 영향을 최소화합니다.

규정 준수 검사

Example of a compliance dashboard reporting current compliance posture against a CIS framework

포괄적인 컨테이너 보안 솔루션은 조직이 관련 사항을 충족하는 데도 도움이 되어야 합니다. 준수 표준 및 규정. 여기에는 규정 준수 보고 및 자동화된 규정 준수 검사와 같은 기능이 포함됩니다.

확장성

컨테이너 환경이 성장함에 따라 보안 솔루션도 이에 따라 확장되어야 합니다. 보안을 손상시키지 않으면서 증가하는 컨테이너화된 환경의 증가된 복잡성과 볼륨을 처리할 수 있는 솔루션을 찾으십시오.

이러한 요소를 고려함으로써 조직은 현재 요구 사항을 충족할 뿐만 아니라 진화하는 보안 요구 사항에 적응하는 컨테이너 보안 솔루션을 선택할 수 있습니다.

The Container Security Buyer's Guide

Ensure the container security solutions you're considering can deploy the full set of capabilities required to secure the entire CI/CD lifecycle.

Download Now

최선의 구현 방법: 컨테이너를 보호하는 방법Best Practices: How to secure a container

Use Case	Checklist Items
1. Image security	Regularly scan container images for vulnerabilities and apply updates promptly. Use trusted images or build them from verified base images. Remove unnecessary components and dependencies to minimize the attack surface.
2. Registry protection	Implement access controls for your container registries, limiting who can push and pull images. Scan images for vulnerabilities before pushing them to the registry. Use encrypted connections for data transmission between containers and the registry.
3. Deployment	Ensure proper configurations to avoid misconfigurations that can expose security risks. Limit the use of root privileges within containers to reduce potential damage from exploits. Leverage automated tools to enforce security policies consistently across deployments.
4. Runtime monitoring and threat detection	Implement real-time monitoring and anomaly detection to identify and respond to threats quickly. Use behavioral monitoring to detect unusual activities within running containers. Establish automated response mechanisms to mitigate potential threats.
5. Secret management	Securely manage access to sensitive data and secrets used within containers. Use secret management tools to encrypt secrets at rest and in transit. Apply the principle of least privilege to control access to secrets.
6. Access control	Use role-based access control (RBAC) for managing user access to container resources. Implement strict authentication mechanisms, e.g., multi-factor authentication (MFA). Regularly review access logs to identify and address unauthorized access attempts.
7. Network security	Segment the network to prevent unauthorized access between containers. Encrypt network traffic to protect data during transit between containers. Monitor network activities for any signs of suspicious or malicious behavior.
8. Orchestration platform security	Harden the orchestration environment, such as Kubernetes, to resist potential attacks. Control access to the orchestration API to prevent unauthorized control of containers. Regularly update the orchestration tools to patch known vulnerabilities.
9. Storage protection	Encrypt data at rest and in transit to ensure the security of sensitive information inside containers. Apply access controls to limit who can read, write, and modify data stored by containers. Regularly back up data to ensure resilience against data loss or corruption.

이러한 주요 단계를 따르면 컨테이너화된 환경의 보안을 강화할 수 있으므로 조직은 컨테이너화의 이점을 자신 있게 활용하면서 잠재적인 보안 위험으로부터 보호할 수 있습니다.

How Tide Gained Full Visibility into Their Containerized AWS Environments

Learn More

위험 없이 컨테이너화된 애플리케이션 구축

컨테이너 보안의 궁극적인 중요성은 다음과 같습니다. 개발자의 생산성 향상 개발 수명 주기의 모든 단계에 걸쳐 있습니다. 이 목표를 달성하려면 조직이 왼쪽으로 이동하고 개발자와 보안 팀 간의 파트너십 지원.

Fox의 CISO인 멜로디 힐데브란트(Melody Hildebrant)는 보안 민주화의 힘을 직접 목격했습니다.

위험을 이해하는 엔지니어와 이를 해결할 수 있는 도구를 연결하는 것은 매우 강력합니다. Wiz를 사용하는 환경 소유자, 개발자 및 엔지니어는 FOX의 보안 팀 구성원보다 10배 더 많습니다. 이를 통해 회사 내 1,000명 이상의 기술자를 통해 배송되는 제품에 보안이 내장되어 있는지 확인할 수 있으며, 이는 작고 강력한 사이버 보안 팀이 단독으로 가질 수 있는 영향을 넘어서는 것입니다

Shift 왼쪽은 하지 않습니다.'헛된 꿈이어야 합니다. 여러분 역시 개발자 및 DevOps와 함께 확장되는 클라우드 네이티브 컨테이너 보안을 통해 보안을 민주화하는 힘을 경험할 수 있습니다. Wiz를 입력합니다.

Wiz 보안 스택에는 다음이 포함됩니다. 본격적인 컨테이너 보안 솔루션 이는 클라우드와 아키텍처 전반에서 컨테이너와 Kubernetes 클러스터에 대한 완전한 에이전트 없는 가시성을 제공합니다. 어떻게 생겼는지 궁금하신가요? 데모 일정 잡기 Wiz가 클라우드에서 실행하고 구축하는 모든 것을 어떻게 보호할 수 있는지 확인하십시오.

What's running in your containers?

Learn why CISOs at the fastest growing companies use Wiz to uncover blind spots in their containerized environments.

데모 신청하기