Kubernetes 런타임 보안

Kubernetes 런타임 보안이란 무엇인가요?

Kubernetes 런타임 보안은 실행 중인 컨테이너 워크로드를 보호하는 도구, 관행 및 기술 집합입니다. Kubernetes.

즉, Kubernetes 런타임 보안은 워크로드 보호 및 컨테이너 보안의 하위 범주입니다. Kubernetes 런타임 보안은 컨테이너 인스턴스화부터 종료까지 보안을 다룹니다. 즉, 런타임 보안에는 컨테이너가 루트로 실행되는지 여부(실행해서는 안 됩니다!)와 같은 항목이 포함되지만 컨테이너 이미지 스캔과 같은 주제는 포함되지 않습니다.

Kubernetes 런타임 보안 과제 및 위험

오늘날 K8에서 실행되는 애플리케이션의 종류가 매우 다양하기 때문에 컨테이너나 Kubernetes에 대한 런타임 보안 위험에 대한 일률적인 기준은 없습니다. 그러나 대부분의 기업에서 공통적으로 직면하는 일련의 Kubernetes 런타임 보안 문제가 있습니다.

다음은 Kubernetes 에서 런타임 컨테이너 보안과 관련된 네 가지 일반적인 보안 위험입니다:

• 잘못된 설정과 안전하지 않은 구성: 2022년에 90만 개가 넘는 Kubernetes 클러스터가 온라인에 노출된 것으로 밝혀졌습니다. 이는 K8에서 안전하지 않은 구성 문제가 얼마나 널리 퍼져 있는지를 보여주는 좋은 예입니다.

• 권한 에스컬레이션: 위협 행위자가 K8s 환경에 액세스하여 더 높은 권한의 사용자(예: 루트)로 에스컬레이션하는 것은 전형적인 Kubernetes 런타임 보안 위협입니다.

• 멀웨어: 컨테이너 이미지의 멀웨어는 심각한 문제입니다. 2022년에 도커 허브에서 제공되는 1,600개 이상의 컨테이너에 크립토마이너와 DNS 하이재커와 같은 멀웨어가 포함되어 있었습니다. 이러한 컨테이너 중 하나를 환경에서 인스턴스화하면 네트워크 경계 뒤에서 위협이 즉시 발생할 수 있습니다.

• K8 및 컨테이너의 취약성: 컨테이너 자체가 악의적이지 않더라도 알려진 익스플로잇이 있는 CVE에 취약한 경우가 많습니다.

기본 Kubernetes 런타임 보안 도구

Kubernetes 는 런타임 위험을 제한할 수 있는 제한된 기본 도구와 컨트롤 세트를 제공합니다. 여기에는 다음이 포함됩니다:

• Secrets: K8의 비밀 번호는 API 키 또는 비밀번호와 같은 정보를 저장하는 데이터 객체입니다. 시크릿을 사용하면 기업이 이미지와 파드 사양에서 민감한 데이터를 보호할 수 있습니다.

• 어드미션 컨트롤러: K8s 어드미션 컨트롤러를 사용하면 기업은 Kubernetes API 엔드포인트의 수정(읽기 제외)을 제한할 수 있습니다.

• 네트워크 정책: Kubernetes 네트워크 정책은 네트워크 및 전송 계층에서 정책을 시행하는 기존의 허용 및 차단 방화벽 규칙과 유사합니다.

• 감사 로그: 감사 로그는 클러스터에서 발생한 작업에 대한 세부 정보를 제공합니다. 예를 들어 API 활동을 감사할 수 있습니다. 이러한 로그를 통해 악의적인 행동을 분석하고 탐지할 수 있습니다.
• RBAC: 역할 기반 액세스 제어(RBAC)를 통해 관리자는 엔티티의 역할에 따라 K8의 API 액세스를 제한할 수 있습니다.

기본 Kubernetes 런타임 보안 도구는 실시간 위협 탐지와 같은 사용 사례를 직접적으로 다루지 않기 때문에 많은 기업이 보다 강력한 워크로드 보호 도구에 의존하고 있습니다.

왼쪽으로 이동하면 효과적인 Kubernetes 런타임 보안이 보완됩니다.

물론 보안의 어떤 측면도 진공 상태에서는 존재하지 않습니다. 런타임 보안도 중요하지만, 보안은 컨테이너가 인스턴스화되기 훨씬 전부터 시작됩니다. 앞서 언급한 Kubernetes 런타임 보안 모범 사례 중 일부는 이를 명확하게 보여주며, 시프트-레프트 보안의 개념은 이 점을 잘 보여줍니다. 개발 수명 주기 초기에 보안을 통합하고 강력한 런타임 보호 기능을 제공하면 두 가지 장점을 모두 누릴 수 있습니다.