사일로스케이프 멀웨어 등장

#1. 컨테이너

가상 머신처럼 애플리케이션을 관련 라이브러리와 패키지를 묶어 서비스를 구동할 수 있는 가상 환경을 의미한다. 컨테이너 기반의 애플리케이션으로는 도커가 있다.

 

#2. 쿠버네티스 클러스터

컨테이너화된 애플리케이션을 실행하는 머신을 의미한다. 쿠버네티스는 리눅스 컨테이너 작업을 자동화하는 오픈소스 플랫폼이고, 클러스터는 여러 리소스를 관리하는 집합을 의미한다.

 

#3. 컨테이너 탈출 기법

컨테이너에서 커널을 공유하며 발생할 수 있는 취약점으로 컨테이너에서 호스트 시스템을 빠져 나가는 행위이다. 이를 통해 호스트의 루트 권한을 탈취할 수 있다.

 

 

<보안뉴스>

https://m.boannews.com/html/detail.html?tab_type=1&idx=98161 

윈도 컨테이너 사용하는 조직들이 경계해야 할 사일로스케이프